转化率骤降
真实的OTP流量会产生转化——即由人工阅读验证码并输入。AIT则不会。发送的验证码与已验证验证码比例的突然下降,是发送者正遭受短信刷量欺诈的最明显迹象。
人为虚增的流量(AIT)即短信刷量欺诈,是指通过机器人生成的OTP和验证码流量,发送至由勾结方控制的号码段,以赚取落地费用。BroadNet AIT流量控制可让移动运营商在A2P边界处对其进行检测和拦截。
有效遏制短信刷量欺诈及人为虚增的边界。
AIT流量控制在A2P边界检测并拦截短信刷量欺诈和OTP欺诈 —— 防止刷量发送导致落地成本上升并消耗企业收入。基于同等级运营商防火墙BroadNet的行为评分在运营商网络内部运行,以线速保护A2P收入。

面临的问题
AIT会跟随您的合法注册和登录表单,因此在单条消息层面看起来非常寻常。它仅在聚合数据中显现——通过行为模型实时识别出的三个特征。
真实的OTP流量会产生转化——即由人工阅读验证码并输入。AIT则不会。发送的验证码与已验证验证码比例的突然下降,是发送者正遭受短信刷量欺诈的最明显迹象。
合规的验证码会分发给大量用户。而刷量流量则会汇聚到由共谋方控制的一组狭窄号码范围内,以赚取落地费用。
人类注册的时间间隔是随机的。机器人则会以机器规律的时间间隔和模型可实时检测到的异常到达分布,对注册和登录表单进行高频轰炸。
阅读更多:什么是AIT? · 2026年短信刷量欺诈与AIT欺诈 · AIT检测与防御
BroadNet如何拦截
基于发送者、通道和号码范围的速率桶可以捕捉到静态速率限制无法识别的吞吐量峰值——包括通过规避单一来源限制来实现的分布式刷量行为。
引擎会监控各发送者的已发送验证码与已验证验证码的比例。转化率骤降结合目的地集中度,可在刷量行为发生的最初几分钟内发出预警。
分发情况和目的地集中度会根据每个发送者的正常足迹进行评分,因此在流量汇聚到可疑范围并推高落地成本之前,系统就能识别出高分风险。
DLR真实性检查和路由特征检查可佐证边界判定结果,因此即使发送者ID看起来正常,经由灰色通道或SIM box来源的刷量流量也会被识别。
来自STP和DRA的MAP及Diameter信号会强化或修正应用层评分——SRI-SM异常和侦察模式将共同驱动决策。
每个标记都附带基于运营商自身资费表的收入流失预估,以便收入保障(RA)和财务团队优先处理最大的流失点,并能够量化已拦截的损失。
威胁覆盖范围
| 流量虚增模式 | 检测信号 | 结果 |
|---|---|---|
| 针对目标发送者的OTP刷量欺诈 | 针对不同发送者的已发送验证码与已验证验证码转化率监测。 | 转化率骤降可即时识别处于初期阶段的短信刷量欺诈。 |
| 落地流量被汇聚到共谋的网段中 | 针对每个发送者正常分发范围的目的地范围评分。 | 流量汇聚至可疑号段时,系统会在落地成本激增前完成评分。 |
| 机器人驱动的注册/登录洪流 | 针对每个发送者、每条通道及每个号段的速率与突发流量检测。 | 精准捕捉机器频率的突发流量,包括规避单一限制的分布式刷量行为。 |
| 通过灰色通道 / SIM设备进行的刷量流量 | DLR真实性与路由签名验证。 | 即使发送者ID看起来很干净,也能被精准拦截。 |
| 信令层侦察 | 来自STP和DRA的MAP / Diameter校验(SRI-SM异常检测)。 | 侦察机制可为单一决策提供应用层判定支持。 |
发生位置
透明的SMPP 3.4 / 5.0前端会在SMSC计费前对每次提交进行评分——在无需更改SMSC配置的情况下,保留了排序、DLR透传和CDR语义。
在SS7(MAP)的STP和Diameter的DRA处进行内联处理,从而使信令层侦察和三类流量能够强化边界决策。
大多数部署初期会在短期的学习窗口内以被动镜像模式运行,期间收入保障(RA)团队会设定基准;一旦误报范围获得批准,系统将切换为在线拦截模式。
首日即可实现多租户部署——管理多个聚合商业务的运营商可以针对每个绑定应用不同的阈值,无需重复建设基础设施。
运营商为何选择BroadNet
AIT控制运行在与BroadNet部署在运营商网络内部相同的运营商级防火墙和反欺诈引擎上,而非附加的分析工具。
遍布200多个国家的1,000多个运营商连接为模型提供了广泛的视角,以识别新兴的刷量模式,从而为每个网络的边界决策提供支持。
二十年来持续保护运营商的A2P收入 — 提供99.99%的平台SLA,且每次部署背后都有24/7运营商网络运营中心(NOC)支持。
每个判定结果都会记录贡献信号及所应用的策略,可导出为SIEM和CSV格式,用于RA审查和监管查询。
运营商尽职调查
人为虚增流量(AIT),也称为短信刷量欺诈,是由机器人生成的流量,旨在触发OTP和验证发送到由共谋方控制的号码范围,纯粹为了赚取落地费用。没有任何人类会阅读这些代码。它隐藏在合法的注册和登录流程中,因此从单条消息来看显得很寻常,只有在聚合统计时才会显现——而这正是行为模型旨在捕捉的目标。
速率限制只能减缓单一来源;分布式刷量则能直接绕过它。BroadNet通过行为评分来识别——例如发送码数与验证码数之间的骤降、目的地集中在可疑范围,以及由灰色通道和信令信号证实的机器规律频率。这种组合能在刷量行为发生的最初几分钟内将其识别,而不是在账单寄出之后。
基准线是按运营商和发送者ID设定的,因此模型是针对每个发送者的自身合法流量进行偏移测量,而非使用通用模板。季节性高峰和新营销活动会被学习识别,而非被判定为异常。每个标记都附带特征归因,供您的RA团队审计,且阈值可按绑定进行调整,以便您根据监管机构的立场调整精准度。
评分运行在内存路径上,处理时延仅为低个位数毫秒级,并保留了消息顺序、DLR透传和CDR语义。部署通常先以被动镜像模式开始进行短期的学习窗口,待误报范围达成一致后,切换为在线强制执行模式。系统从第一天起即支持多租户。
AIT控制是同一平台的针对性应用。短信和信令防火墙可拦截灰色通道、仿冒和信令滥用;反欺诈短信通过规则引擎结合行为机器学习(ML)来应对各种欺诈模式。AIT流量控制专门针对短信刷量欺诈和OTP欺诈经济学来优化该技术栈,并与运营商套件的其他部分共享发送者ID报备库、策略引擎和审计追踪。

在短信刷量欺诈和OTP欺诈发生的最初几分钟内进行检测和拦截——在刷量发送导致落地成本激增之前,所有判定结果均可记录并审计。
深入了解该产品背后的核心概念。