СМС остаётся самым дорогим каналом подтверждения и единственным, где у постороннего есть прямой финансовый интерес раздувать ваш трафик. Разберём, из чего складывается счёт и где он растёт быстрее, чем объём.
Если расход на подтверждения растёт быстрее числа регистраций, дело редко в тарифе. Обычно это сумма трёх вещей: низкая доходимость канала, повторные отправки и трафик, который вы не запрашивали.
Форма «введите номер — получите код» отправляет сообщение по чужому запросу и за ваш счёт. На этом построена схема AIT, она же СМС pumping: бот перебирает номера из диапазонов, по которым злоумышленник получает долю выручки за терминацию трафика, и раз за разом вызывает отправку. Код никто не вводит — заработок приносит сам факт отправки.
Схема нацелена именно на СМС, потому что это самый дорогой канал: доля от его стоимости делает атаку прибыльной. На методе за 0,25 ₽ зарабатывать нечего.
Кнопка «отправить код ещё раз» удваивает счёт за того же пользователя. Чаще всего её нажимают не из-за сбоя доставки, а потому что сообщение потерялось среди уведомлений или пришло, когда человек уже переключился. Канал, который не требует читать и вводить код, этой проблемы не создаёт вовсе.
В каскадной доставке СМС обычно стоит последним шагом — и это правильно. Но если предыдущие шаги тарифицируются за попытку, вы платите дважды: за неудавшуюся попытку и за СМС, которая её исправила. Порядок каналов стоит выстраивать не только по цене, но и по модели списания.
СМС дорожает не только по прайсу. Низкая доходимость, повторные отправки и накрутка трафика добавляют к счёту больше, чем индексация тарифов, и все три лечатся одним и тем же: СМС должна быть последним рубежом, а не первым.
По доле доведённых подтверждений. При росте аудитории она держится, при накрутке проваливается: отправок много, вводов кода почти нет.
Снижает поток, но не заменяет лимиты. Устойчивее всего работает связка: лимиты на номер и IP, отсечение лишних направлений и дешёвый первый канал.
Как правило, нет — это единственный канал, работающий без интернета и приложений. Но его можно сделать последним шагом, и тогда его доля в трафике падает в разы.
Схема живёт на доле от стоимости отправки. При 0,25 ₽ за подтверждение делить нечего, а при обратном звонке вызов инициирует сам пользователь.