# 什么是短信刷量欺诈 / 人为虚增流量（AIT）？

- 规范 URL: https://www.broadnet.me/zh/answers/what-is-sms-pumping
- 语言: zh-CN
- 最后更新: 2026-10-19
- 发布方: BroadNet (https://www.broadnet.me)
- 上述页面的 Markdown 版本，根据渲染后的页面生成。

运营 BroadNet回答

最后审核日期 2026年9月27日1 分钟阅读由BroadNet工程团队审核

本页内容

1. 01快速回答
2. 02详细回答
3. 03这是否有帮助？
4. 04相关问题

[浏览全部问答](https://www.broadnet.me/zh/answers)

快速回答

人工虚增流量（AIT）—— 也称为短信刷量欺诈或短信资费欺诈 —— 是一种诈骗手段，通过机器人从品牌的自有App或网站触发海量的验证码短信。这些消息永远不会到达真实用户；勾结在交付链中的诈骗者只需收取每条消息的落地费用。您支付短信账单，而他们从中抽成。

通俗定义供应商中立审核日期 2026年9月27日

来自平台

## 使用真实密钥进行测试，然后正式上线。

申请测试权限，然后向您自己的已验证号码发送首批消息。在正式上线前，我们会审核发送者身份、流量用途及目的地要求。

[申请测试权限（英文表单）](https://www.broadnet.me/zh/contact?intent=test-access)

流程图SMS 防火墙在运营商网络中的位置

1. 入站 A2P 及互联流量来自聚合商及国际合作伙伴
2. SMS 防火墙实时检测每条消息
3. 运营商的SMSC仅交付干净的流量
4. 用户手机

- 拦截灰色通道、仿冒发送者ID及垃圾短信
- 识别并计费合规的 A2P 流量

详细回答

## 只提供有价值的信息，杜绝冗余。

§01

### 刷量攻击是如何运作的

AIT会滥用任何按需发送短信的网页或应用表单——例如注册、登录、电话验证、“重发验证码”。诈骗者通过脚本控制机器人，针对其控制的号码范围或通过交付链中勾结方（如获取分成收益的聚合商或落地运营商）路由的号码，请求成千上万甚至数百万次的短信发送。品牌服务商发送的每条消息都会产生可计费的落地费用，其中一部分会流向诈骗者。

- 切入点：任何未经身份验证的“给我发短信”端点（OTP、验证、重发）。
- 机器人向受欺诈者控制或串通的号码范围发起大规模请求。
- 交付链中的收入分成串通会把刷出的流量变现为分成款。
- 品牌方支付费用；真实用户从未获得价值。

§02

### 欺诈经济学 —— 为什么AIT是一门生意

AIT是一种收入分成欺诈。只有当落地链路中的某方——无论是违规的聚合商还是对此视而不见的运营商——将虚高的落地费用与产生流量的一方进行分成时，这种欺诈才会发生。高成本的国际号码段尤其具有吸引力，因为每条刷量的短信都带有更高的分成费用。由于受监管的运营商直连通道会受到监控和对账，因此灰色通道成为了此类行为的天然渠道。

- 需要在落地链路中存在串通才能实现变现。
- 高成本的目的地号码段可使欺诈者每条消息的分成最大化。
- 灰色通道是首选的、更难对账的渠道。
- 工业化规模——Juniper Research估计，2023年已知AIT约占国际A2P短信的18%。

§03

### 这给行业带来了多少损失

估算值因范围而异，请谨慎引用。Juniper Research（2024年3月发布，与VOX Solutions合作）指出，2023年企业面临的AIT和短信刷量欺诈全球成本约为USD 85亿，并预计到2027年这一成本仍将维持在USD 234亿左右。作为参考，CFCA 2023年全球欺诈损失调查估计电信欺诈总额约为USD 389.5亿。

- Juniper Research：2023年企业面临约USD 85亿的成本；到2027年约USD 234亿。
- CFCA 2023年：电信欺诈总额约USD 38.95B。
- 将每个数据归因于其来源和年份——范围各不相同。

§04

### 检测信号 — 如何判断您是否正遭受短信刷量欺诈

AIT会留下独特的指纹，因为这类流量是为费用而设计的，而非为用户设计。最明显的特征是OTP/验证请求激增，但并未转化为注册、登录或任何下游活动——即发送量极高，而互动率接近于零。被刷量的号码在网络上往往并不存在，因此状态报告会返回未送达及用户不存在的代码。通过目的地观察“发送量与转化率”通常是最具揭示性的单一指标。

- 在没有注册/登录转化的情况下出现OTP请求激增。
- 流量突然集中在异常的国家或号码段。
- 由自动化驱动的时段特征与突发模式。
- 在刷量范围内，DLR成功率低（存在空号代码）。

§05

### 发送方防御——品牌方可控的部分

由于AIT始于品牌自身的端点，因此第一道防线就在那里。对OTP端点实施速率限制，并添加CAPTCHA或机器人检测。应用地理位置和频率控制——拦截或挑战发往非服务地区的验证请求。在发送前使用HLR查询验证目标号码；刷量号码通常无法通过验证。在可能的情况下，将高风险流程转移到身份验证器应用或静默网络验证，从而完全消除可被刷量的短信。

- 针对OTP端点的速率限制及CAPTCHA/机器人检测。
- 地理/频率限制；拦截您不提供服务的目的地。
- HLR预验证与号码段黑名单。
- 将高风险流量迁移至闪呼或静默网络验证。

§06

### 网络侧防御——运营商和防火墙控制的内容

在网络侧，短信防火墙和通道监控可以捕捉到品牌方遗漏的问题。防火墙能够检测异常的OTP请求集中度和目的地异常，并可以限制或拦截可疑流量，而通道对账则能揭示AIT所依赖的灰色通道和高成本区间。通过经授权的运营商直连通道而非灰色通道进行操作，可以消除诈骗者偏好的渠道，并获得准确的、由手机端确认的状态报告，从而使短信刷量欺诈更容易被发现。

- 针对OTP和目标模式的防火墙级异常检测。
- 路由对账，以发现灰色通道和高成本范围。
- 运营商直连路由消除了AIT所依赖的灰色通道渠道。
- 准确的DLR可使刷量且从未被阅读的流量无所遁形。

§07

### BroadNet如何提供帮助

BroadNet的OTP产品（/products/myotp）默认开启AIT保护：针对每个MSISDN、每个IP和每个设备的速率限制；HLR预验证；自动拦截在您账户中无历史送达成功记录的MCC/MNC范围；以及基于跨客户攻击模式训练的AIT检测模型。结合运营商直连路由，它缩小了短信刷量欺诈可以隐藏并进行变现的空间。

- 默认针对MSISDN、IP和设备进行速率限制。
- HLR预验证+自动拦截无法送达的号段。
- 基于跨客户模式的AIT检测模型。
- 运营商直连路由+真实的DLR，以揭露刷量流量。

### AIT防御：发送端vs网络端

|  | 发送方（品牌方） | 网络侧（运营商/防火墙） |
|---|---|---|
| 针对OTP端点的速率限制+CAPTCHA验证 |  | — |
| 地理/频率+号码段黑名单 |  |  |
| 发送前的HLR预验证 |  | — |
| 防火墙异常检测+限流 | — |  |
| 运营商直连路由+真实的DLR | — |  |
| 将流量从短信转移（身份验证器 / 静默验证） |  | — |

BN由BroadNet工程团队编写·自2003年起运营电信级消息服务，总部位于迪拜· [编辑标准](https://www.broadnet.me/zh/about/editorial-standards)

相关问题

- [01什么是IRSF（国际收入分成欺诈）？](https://www.broadnet.me/answers/what-is-irsf)
- [02什么是OTP？](https://www.broadnet.me/zh/answers/what-is-otp)
- [03如何降低OTP成本？](https://www.broadnet.me/answers/how-to-reduce-otp-costs)
- [04什么是HLR查询？](https://www.broadnet.me/zh/answers/what-is-hlr-lookup)
- [05什么是闪呼验证？](https://www.broadnet.me/zh/answers/what-is-flash-call-verification)

[查看完整知识库](https://www.broadnet.me/zh/answers)

使用此项构建

- [MyOTP](https://www.broadnet.me/zh/products/myotp)
- [HLR查询](https://www.broadnet.me/zh/products/hlr-lookup)
- [OTP服务](https://www.broadnet.me/zh/products/otp)

FAQ

## 常见问题

**AIT是否等同于短信刷量欺诈和短信资费欺诈？**

是的——它们是同一种欺诈行为的不同称呼。“AIT”（人工虚增流量）是运营商/聚合商领域使用的术语；“短信刷量欺诈”和“短信资费欺诈”在企业/开发者端更为常见。其机制是完全相同的。

**谁才是AIT的真正获益者？**

落地链路中的共谋方——通常是违规聚合商或抽取收入分成的一部分运营商——会将虚高的落地费用与产生机器人流量的任何一方进行分成。这就是为什么AIT集中关注高成本号段和灰色通道。

**我如何判断公司是否已成为受害者？**

监控各目的地的发送到转化率。如果OTP或验证码发送量激增，却未产生任何注册或登录——尤其是集中在某些状态报告成功率较低的异常国家时——这是典型的AIT欺诈特征。

**仅靠验证码（CAPTCHA）能阻止AIT吗？**

这有所帮助，但并不足够。复杂的机器人可以破解弱验证码，因此有效的防御层应在验证码的基础上，结合频率限制、地理/速度控制、HLR预验证、号码范围黑名单以及网络侧防火墙检测。

**切换到身份验证器App或静默验证是否能消除AIT？**

对于这些流程，很大程度上是的——如果没有短信作为触发，就没有短信刷量欺诈的空间。基于网络的静默验证和身份验证器应用完全消除了可被刷量的短信，尽管许多企业仍需要短信作为自动回退。

**运营商直连如何帮助防御AIT？**

AIT依赖于难以审计的灰色通道和高成本网段，且其伪造的状态报告会掩盖短信刷量欺诈流量。运营商直连路由通过经过授权且已对账的路径传输流量，并提供准确的终端确认状态报告，从而压缩了刷量流量的隐藏空间。

使用此项构建

### 需要协助进行对接吗？

以下页面涵盖了实现该概念的产品及集成指南。如果您希望进行实时演示，我们的工程团队可在中东和北非（MENA）工作时间内提供当日通话咨询。

[联系我们的工程团队](https://www.broadnet.me/zh/contact?topic=engineering)

- [MyOTP](https://www.broadnet.me/zh/products/myotp)
- [HLR查询](https://www.broadnet.me/zh/products/hlr-lookup)
- [OTP服务](https://www.broadnet.me/zh/products/otp)

反馈

### 此回答对您有帮助吗？

您的投票将帮助我们决定优先通过示例、图表和代码片段来扩展哪些回答。

此回答对您有帮助吗？

谢谢 — 已记录。我们将持续维护此回答。

收到了。请告诉我们哪些内容缺失了—— [发送简短反馈](https://www.broadnet.me/zh/contact?topic=answer-feedback)。

[我们如何撰写和审核内容](https://www.broadnet.me/zh/about/editorial-standards)

相关问题

- [01什么是IRSF（国际收入分成欺诈）？](https://www.broadnet.me/answers/what-is-irsf)
- [02什么是OTP？](https://www.broadnet.me/zh/answers/what-is-otp)
- [03如何降低OTP成本？](https://www.broadnet.me/answers/how-to-reduce-otp-costs)
- [04什么是HLR查询？](https://www.broadnet.me/zh/answers/what-is-hlr-lookup)
- [05什么是闪呼验证？](https://www.broadnet.me/zh/answers/what-is-flash-call-verification)

[查看完整知识库](https://www.broadnet.me/zh/answers)

相关

## 深入了解

还需要帮助吗？

## 与真正的工程师讨论您的开发方案。

我们将在一个工作日内回复，生产账户可享受24/7全天候支持。我们的解决方案工程师交付的是代码，而非脚本。

[联系技术支持](https://www.broadnet.me/zh/contact) [联系销售](https://www.broadnet.me/zh/contact?topic=sales)

$ curl -X POST https://api.broadnet.me/sms/sendSms

响应SLA

测试权限申请我们将在一个工作日内回复

生产环境24 / 7 · < 15 min

运营商NOC 24 / 7 · 呼叫器

[support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)