AIT (Artificial Inflation of Traffic), он же СМС pumping, — схема, в которой злоумышленник автоматически запрашивает отправку одноразовых кодов на подконтрольные ему номера ради доли от стоимости трафика. Платит за это владелец формы.
Форма «введите номер — получите код» отправляет СМС по чужому запросу и за ваш счёт. Этим и пользуются: бот перебирает номера из диапазонов, по которым мошенник получает долю выручки за терминацию трафика, и вызывает отправку снова и снова. Коды никто не вводит — заработок приносит сам факт отправки.
Лимиты на номер, на IP и на устройство; капча или проверка на подозрительных сценариях; отсечение направлений, с которыми вы не работаете. Помогает и сам выбор метода: схема живёт на стоимости СМС, поэтому каналы, где платит не отправитель за попытку, зарабатывать на вас не дают. Обратный flash-call здесь крайний случай — звонит пользователь, а не вы, и списание идёт только за успешное подтверждение.
Отдельно стоит следить за методами, которые тарифицируются за попытку, а не за результат: у них накрутка бьёт по счёту напрямую. В Verificahub такой метод один — Pass Call.
Расход на отправку растёт, а число доведённых подтверждений — нет. Доля успеха проваливается, запросы идут ровным машинным ритмом, часто по неожиданным направлениям.
Потому что СМС — самый дорогой канал, и доля от его стоимости делает атаку прибыльной. На дешёвых методах заработать нечего.
Снижает поток, но не отменяет лимитов. Устойчивее всего комбинация: лимиты, отсечение лишних направлений и метод, в котором вы платите за результат.