只提供有价值的信息，杜绝冗余。
刷量攻击是如何运作的
AIT会滥用任何按需发送短信的网页或应用表单——例如注册、登录、电话验证、“重发验证码”。诈骗者通过脚本控制机器人，针对其控制的号码范围或通过交付链中勾结方（如获取分成收益的聚合商或落地运营商）路由的号码，请求成千上万甚至数百万次的短信发送。品牌服务商发送的每条消息都会产生可计费的落地费用，其中一部分会流向诈骗者。
- 切入点：任何未经身份验证的“给我发短信”端点（OTP、验证、重发）。
- 机器人向受欺诈者控制或串通的号码范围发起大规模请求。
- 交付链中的收入分成串通会把刷出的流量变现为分成款。
- 品牌方支付费用；真实用户从未获得价值。
欺诈经济学 —— 为什么AIT是一门生意
AIT是一种收入分成欺诈。只有当落地链路中的某方——无论是违规的聚合商还是对此视而不见的运营商——将虚高的落地费用与产生流量的一方进行分成时，这种欺诈才会发生。高成本的国际号码段尤其具有吸引力，因为每条刷量的短信都带有更高的分成费用。由于受监管的运营商直连通道会受到监控和对账，因此灰色通道成为了此类行为的天然渠道。
- 需要在落地链路中存在串通才能实现变现。
- 高成本的目的地号码段可使欺诈者每条消息的分成最大化。
- 灰色通道是首选的、更难对账的渠道。
- 工业化规模——Juniper Research估计，2023年已知AIT约占国际A2P短信的18%。
这给行业带来了多少损失
估算值因范围而异，请谨慎引用。Juniper Research（2024年3月发布，与VOX Solutions合作）指出，2023年企业面临的AIT和短信刷量欺诈全球成本约为USD 85亿，并预计到2027年这一成本仍将维持在USD 234亿左右。作为参考，CFCA 2023年全球欺诈损失调查估计电信欺诈总额约为USD 389.5亿。
- Juniper Research：2023年企业面临约USD 85亿的成本；到2027年约USD 234亿。
- CFCA 2023年：电信欺诈总额约USD 38.95B。
- 将每个数据归因于其来源和年份——范围各不相同。
检测信号 — 如何判断您是否正遭受短信刷量欺诈
AIT会留下独特的指纹，因为这类流量是为费用而设计的，而非为用户设计。最明显的特征是OTP/验证请求激增，但并未转化为注册、登录或任何下游活动——即发送量极高，而互动率接近于零。被刷量的号码在网络上往往并不存在，因此状态报告会返回未送达及用户不存在的代码。通过目的地观察“发送量与转化率”通常是最具揭示性的单一指标。
- 在没有注册/登录转化的情况下出现OTP请求激增。
- 流量突然集中在异常的国家或号码段。
- 由自动化驱动的时段特征与突发模式。
- 在刷量范围内，DLR成功率低（存在空号代码）。
发送方防御——品牌方可控的部分
由于AIT始于品牌自身的端点，因此第一道防线就在那里。对OTP端点实施速率限制，并添加CAPTCHA或机器人检测。应用地理位置和频率控制——拦截或挑战发往非服务地区的验证请求。在发送前使用HLR查询验证目标号码；刷量号码通常无法通过验证。在可能的情况下，将高风险流程转移到身份验证器应用或静默网络验证，从而完全消除可被刷量的短信。
- 针对OTP端点的速率限制及CAPTCHA/机器人检测。
- 地理/频率限制；拦截您不提供服务的目的地。
- HLR预验证与号码段黑名单。
- 将高风险流量迁移至闪呼或静默网络验证。
网络侧防御——运营商和防火墙控制的内容
在网络侧，短信防火墙和通道监控可以捕捉到品牌方遗漏的问题。防火墙能够检测异常的OTP请求集中度和目的地异常，并可以限制或拦截可疑流量，而通道对账则能揭示AIT所依赖的灰色通道和高成本区间。通过经授权的运营商直连通道而非灰色通道进行操作，可以消除诈骗者偏好的渠道，并获得准确的、由手机端确认的状态报告，从而使短信刷量欺诈更容易被发现。
- 针对OTP和目标模式的防火墙级异常检测。
- 路由对账，以发现灰色通道和高成本范围。
- 运营商直连路由消除了AIT所依赖的灰色通道渠道。
- 准确的DLR可使刷量且从未被阅读的流量无所遁形。
BroadNet如何提供帮助
BroadNet的OTP产品（/products/myotp）默认开启AIT保护：针对每个MSISDN、每个IP和每个设备的速率限制；HLR预验证；自动拦截在您账户中无历史送达成功记录的MCC/MNC范围；以及基于跨客户攻击模式训练的AIT检测模型。结合运营商直连路由，它缩小了短信刷量欺诈可以隐藏并进行变现的空间。
- 默认针对MSISDN、IP和设备进行速率限制。
- HLR预验证+自动拦截无法送达的号段。
- 基于跨客户模式的AIT检测模型。
- 运营商直连路由+真实的DLR，以揭露刷量流量。
AIT防御：发送端vs网络端
| 发送方（品牌方） | 网络侧（运营商/防火墙） | |
|---|---|---|
| 针对OTP端点的速率限制+CAPTCHA验证 | — | |
| 地理/频率+号码段黑名单 | ||
| 发送前的HLR预验证 | — | |
| 防火墙异常检测+限流 | — | |
| 运营商直连路由+真实的DLR | — | |
| 将流量从短信转移（身份验证器 / 静默验证） | — |