Что такое AIT — накрутка СМС-трафика и как от неё защититься
VerificaHUBбилайнРешения от билайн для вашего бизнеса

AIT (накрутка СМС-трафика)

AITArtificial Inflation of TrafficSMS pumpingнакрутка трафикаOTP-фрод

AIT (Artificial Inflation of Traffic), он же СМС pumping, — схема, в которой злоумышленник автоматически запрашивает отправку одноразовых кодов на подконтрольные ему номера ради доли от стоимости трафика. Платит за это владелец формы.

Как устроена схема

Форма «введите номер — получите код» отправляет СМС по чужому запросу и за ваш счёт. Этим и пользуются: бот перебирает номера из диапазонов, по которым мошенник получает долю выручки за терминацию трафика, и вызывает отправку снова и снова. Коды никто не вводит — заработок приносит сам факт отправки.

Как это видно в отчётах

  • Расход вырос, регистрации — нет — отправок много, подтверждений почти ноль.
  • Провал доли успеха — код подтверждения уходит, но его не вводят.
  • Странная география — всплеск по направлениям, где у вас нет аудитории.
  • Ровный ритм — запросы идут с машинной регулярностью, не похожей на человеческое поведение.

Что помогает

Лимиты на номер, на IP и на устройство; капча или проверка на подозрительных сценариях; отсечение направлений, с которыми вы не работаете. Помогает и сам выбор метода: схема живёт на стоимости СМС, поэтому каналы, где платит не отправитель за попытку, зарабатывать на вас не дают. Обратный flash-call здесь крайний случай — звонит пользователь, а не вы, и списание идёт только за успешное подтверждение.

Отдельно стоит следить за методами, которые тарифицируются за попытку, а не за результат: у них накрутка бьёт по счёту напрямую. В Verificahub такой метод один — Pass Call.

ПоделитьсяTelegramВКонтакте

Частые вопросы

Как понять, что идёт накрутка?

Расход на отправку растёт, а число доведённых подтверждений — нет. Доля успеха проваливается, запросы идут ровным машинным ритмом, часто по неожиданным направлениям.

Почему схема нацелена именно на СМС?

Потому что СМС — самый дорогой канал, и доля от его стоимости делает атаку прибыльной. На дешёвых методах заработать нечего.

Спасает ли капча?

Снижает поток, но не отменяет лимитов. Устойчивее всего комбинация: лимиты, отсечение лишних направлений и метод, в котором вы платите за результат.

Запуск за 24 часа

Готовы подключить верификацию?

Единый API для звонков, Telegram и СМС. Оплата за результат — без тарифов и пакетов.