ہر وہ چیز جو جاننا ضروری ہے، کچھ بھی غیر ضروری نہیں ہے۔
پمپنگ اٹیک کیسے کام کرتا ہے
AIT کسی بھی ویب یا ایپ فارم کا غلط استعمال کرتا ہے جو ضرورت پڑنے پر SMS بھیجتا ہے — جیسے سائن اپ، لاگ ان، فون کی تصدیق، یا "کوڈ دوبارہ بھیجیں"۔ ایک فراڈ کرنے والا بوٹس کے ذریعے ہزاروں یا لاکھوں بار SMS کی درخواست کرنے کے لیے اسکرپٹ لکھتا ہے، ان فون نمبروں کو نشانہ بناتا ہے جو ان کے کنٹرول میں ہوتے ہیں یا جو ڈیلیوری چین میں کسی ملی بھگت کرنے والے فریق (ایگریگیٹر یا ٹرمینٹنگ آپریٹر جو ریونیو شیئر لیتا ہے) کے ذریعے روٹ ہوتے ہیں۔ برانڈ کا فراہم کنندہ جو بھی میسج بھیجتا ہے، اس سے ایک قابلِ ادائیگی ٹرمینیشن فیس پیدا ہوتی ہے جو جزوی طور پر فراڈ کرنے والے کے پاس جاتی ہے۔
- انٹری پوائنٹ: کوئی بھی غیر تصدیق شدہ "مجھے SMS بھیجیں" اینڈ پوائنٹ (OTP، تصدیق، دوبارہ بھیجیں)۔
- بوٹس فراڈ کرنے والوں کے کنٹرول یا ملی بھگت والے نمبر رینجز پر بڑے پیمانے پر درخواستیں بھیجتے ہیں۔
- ڈیلیوری چین میں ریونیو شیئر کولیژن حجم کو ادائیگی میں تبدیل کرتا ہے۔
- برانڈ ادائیگی کرتا ہے؛ اصل صارف کو کبھی کوئی فائدہ نہیں پہنچتا۔
فراڈ کی معیشت — کیوں AIT ایک کاروبار ہے
AIT ایک ریونیو شیئر فراڈ ہے۔ یہ صرف اس وقت کام کرتا ہے جب ٹرمینیشن چین میں کوئی شخص — کوئی غیر قانونی ایگریگیٹر یا کوئی ایسا آپریٹر جو نظر انداز کرنے پر تیار ہو — ٹریفک پیدا کرنے والے فریق کے ساتھ بڑھائی گئی ٹرمینیشن فیس شیئر کرتا ہے۔ زیادہ قیمت والے بین الاقوامی نمبر رینجز خاص طور پر پرکشش ہوتے ہیں کیونکہ ہر پمپ شدہ میسج کے ساتھ تقسیم کرنے کے لیے ایک بڑی فیس ہوتی ہے۔ گرے روٹس اس کا قدرتی ذریعہ ہیں، کیونکہ منظور شدہ آپریٹر ڈائریکٹ روٹس کی نگرانی اور حساب کتاب کیا جاتا ہے۔
- اس سے فائدہ اٹھانے کے لیے ٹرمینٹنگ چین میں ملی بھگت کی ضرورت ہوتی ہے۔
- زیادہ قیمت والے منزلہ رینجز ہر میسج پر فراڈ کرنے والے کا منافع بڑھاتے ہیں۔
- گرے روٹس وہ ترجیحی ذرائع ہیں جن کا حساب کتاب کرنا مشکل ہوتا ہے۔
- انڈسٹریلائزڈ اسکیل — Juniper Research کے مطابق 2023 میں بین الاقوامی A2P SMS کا اندازاً ~18% معلوم AIT تھا۔
اس سے صنعت کو کتنا نقصان ہوتا ہے
تخمینہ دائرہ کار کے مطابق مختلف ہو سکتا ہے، اس لیے احتیاط سے حوالہ دیں۔ Juniper Research (جو کہ VOX Solutions کے ساتھ مارچ 2024 میں شائع ہوا) نے 2023 میں انٹرپرائزز کے لیے AIT اور SMS trashing کی عالمی لاگت تقریباً USD 8.5 بلین بتائی ہے، جس کے 2027 تک تقریباً USD 23.4 بلین تک پہنچنے کی پیش گوئی کی گئی ہے۔ سیاق و سباق کے لیے، CFCA Global Fraud Loss Survey 2023 نے کل ٹیلی کام فراڈ کا تخمینہ تقریباً USD 38.95 بلین لگایا ہے۔
- Juniper Research: 2023 میں انٹرپرائزز کے لیے تقریباً USD 8.5B لاگت؛ 2027 تک تقریباً USD 23.4B۔
- CFCA 2023: کل ٹیلی کام فراڈ ~ USD 38.95B۔
- ہر نمبر کو اس کے ذریعے اور سال کے ساتھ منسوب کریں — دائرہ کار مختلف ہو سکتے ہیں۔
ڈیٹیکشن سگنلز — کیسے معلوم کریں کہ آپ پمپ کیے جا رہے ہیں
AIT ایک مخصوص نشان چھوڑتا ہے کیونکہ ٹریفک فیس کے لیے ڈیزائن کی جاتی ہے، صارفین کے لیے نہیں۔ اس کی سب سے واضح نشانی OTP/تصدیق کی درخواستوں میں اچانک اضافہ ہے جو سائن اپ، لاگ ان، یا کسی بھی بعد کی سرگرمی میں تبدیل نہیں ہوتا — یعنی بھیجنے کا حجم بہت زیادہ ہے، لیکن انگیجمنٹ تقریباً صفر ہے۔ پمپ شدہ نمبر اکثر نیٹ ورک پر موجود نہیں ہوتے، اس لیے ڈیلیوری رپورٹس 'undelivered' کے طور پر آتی ہیں جن میں 'absent-subscriber' کوڈز ہوتے ہیں۔ منزل کے لحاظ سے 'send-to-conversion' پر نظر رکھنا اکثر سب سے اہم پیمانہ ہوتا ہے۔
- سائن اپ/لاگ ان کنورژن کے بغیر OTP کی درخواستوں میں اضافہ۔
- ٹریفک اچانک غیر معمولی ممالک یا نمبر رینجز میں مرکوز ہو جانا۔
- آٹومیشن سے تشکیل پانے والے وقت اور برسٹ پیٹرنز۔
- پمپ شدہ رینجز پر کم DLR کامیابی (ایبسنٹ سبسکرائبر کوڈز)
سینڈر سائیڈ کے دفاع — وہ چیزیں جو برانڈ کے کنٹرول میں ہیں
چونکہ AIT برانڈ کے اپنے اینڈ پوائنٹ سے شروع ہوتا ہے، اس لیے دفاع کی پہلی لائن وہیں موجود ہوتی ہے۔ OTP اینڈ پوائنٹس پر ریٹ لمیٹ لگائیں اور CAPTCHA یا بوٹ ڈیٹیکشن شامل کریں۔ جیو (geo) اور ویلوسٹی کنٹرولز نافذ کریں — ان مقامات کے لیے تصدیقی درخواستوں کو بلاک کریں یا چیلنج کریں جہاں آپ خدمات فراہم نہیں کرتے۔ میسج بھیجنے سے پہلے HLR Lookup کے ذریعے منزل کے نمبر کی تصدیق کریں؛ پمپ شدہ نمبر اکثر ناکام ہو جاتے ہیں۔ جہاں ممکن ہو، زیادہ خطرے والے فلو کو آتھنٹیکیٹر ایپس یا سائلنٹ نیٹ ورک ویریفیکیشن پر منتقل کریں، جو پمپ ہونے والے SMS کو مکمل طور پر ختم کر دیتے ہیں۔
- OTP اینڈ پوائنٹس پر ریٹ لمٹنگ کے ساتھ ساتھ CAPTCHA/بوٹ کا پتہ لگانا۔
- جغرافیائی/رفتار کی حدود؛ ان مقامات کو بلاک کریں جہاں آپ خدمات فراہم نہیں کرتے۔
- HLR پری ویلیڈیشن اور نمبر رینج بلاک لسٹس۔
- ہائی رسک فلو کو فلیش کال یا سائلنٹ نیٹ ورک ویریفیکیشن پر منتقل کریں۔
نیٹ ورک سائیڈ کے دفاعات — آپریٹر اور فائر وال کنٹرول کیا کرتے ہیں
نیٹ ورک کی جانب سے، ایک SMS فائر وال اور روٹ مانیٹرنگ ان چیزوں کو پکڑ لیتی ہے جو برانڈ سے رہ جاتی ہیں۔ فائر وال غیر معمولی OTP-request ارتکاز اور منزل کے غیر معمول رجحانات کا پتہ لگاتی ہے اور مشکوک فلو کو محدود یا بلاک کر سکتی ہے، جبکہ روٹ ریکنسلی ایشن ان گرے روٹس اور زیادہ قیمت والے رینجز کو بے نقاب کرتی ہے جن پر AIT انحصار کرتا ہے۔ گرے روٹس کے بجائے منظور شدہ آپریٹر ڈائریکٹ روٹس پر کام کرنے سے فراڈ کرنے والوں کا پسندیدہ ذریعہ ختم ہو جاتا ہے اور درست، ہینڈ سیٹ سے تصدیق شدہ ڈیلیوری رپورٹس حاصل ہوتی ہیں جس سے پمپنگ کو پہچاننا آسان ہو جاتا ہے۔
- OTP اور منزل کے پیٹرنز پر فائر وال لیول کی غیر معمولی صورتحال (anomaly) کی نشاندہی۔
- گرے روٹس اور زیادہ قیمت والے رینجز کو سامنے لانے کے لیے روٹ ری کنسلی ایشن۔
- آپریٹر ڈائریکٹ روٹنگ اس گرے روٹ کنڈکٹ کو ختم کر دیتی ہے جس پر AIT انحصار کرتا ہے۔
- درست DLRs پمپ شدہ، کبھی نہ پڑھے جانے والے ٹریفک کو واضح کرتے ہیں۔
BroadNet کس طرح مدد کرتا ہے
BroadNet کی OTP پروڈکٹ (/products/myotp) ڈیفالٹ کے طور پر AIT پروٹیکشن کے ساتھ آتی ہے: فی MSISDN، فی IP اور فی ڈیوائس ریٹ لمٹنگ؛ HLR پری ویلیڈیشن؛ ان MCC/MNC رینجز کا خودکار بلاک کرنا جن کی آپ کے اکاؤنٹ میں ہسٹوریکل ڈیلیوری کامیابی نہیں ہے؛ اور کراس کسٹمر اٹیک پیٹرنز پر تربیت یافتہ ایک AIT-detection ماڈل۔ آپریٹرز سے براہ راست کنکشن کے ساتھ مل کر، یہ اس جگہ کو محدود کر دیتا ہے جہاں پمپ شدہ ٹریفک چھپ کر منافع کما سکتی ہے۔
- بائی ڈیفالٹ ہر MSISDN، IP اور ڈیوائس کے لیے ریٹ لمٹنگ۔
- HLR پری ویلیڈیشن + ڈیلیوری نہ ہونے والے رینجز کا آٹو بلاک۔
- کراس کسٹمر پیٹرنز پر مبنی AIT-ڈیٹیکشن ماڈل۔
- آپریٹر ڈائریکٹ روٹنگ + پمپ شدہ ٹریفک کو بے نقاب کرنے کے لیے ایماندار DLRs
AIT دفاع: سینڈر سائیڈ بمقابلہ نیٹ ورک سائیڈ
| سینڈر سائیڈ (برانڈ) | نیٹ ورک سائیڈ (آپریٹر / فائر وال) | |
|---|---|---|
| OTP اینڈ پوائنٹس پر ریٹ لمٹنگ + CAPTCHA | — | |
| Geo/velocity + نمبر رینج بلاک لسٹس | ||
| بھیجنے سے پہلے HLR پری ویلیڈیشن | — | |
| فائر وال اینوملی ڈیٹیکشن + تھروٹلنگ | — | |
| آپریٹر ڈائریکٹ روٹنگ + شفاف DLRs | — | |
| فلو کو SMS (authenticator / silent verify) سے ہٹائیں | — |