SMS Pumping (נקראת גם AIT, או Artificially Inflated Traffic) היא הונאה שבה בוטים מפעילים שוב ושוב טופס ששולח SMS, בדרך כלל טופס של קוד אימות, אל מספרים שהמתחזה מרוויח מכל הודעה שנשלחת אליהם. העסק משלם על ההודעות, ואף משתמש אמיתי לא ביקש אותן.
איך זה עובד
המתחזה מחזיק בטווח של מספרי טלפון ומקבל חלק מהתשלום על כל הודעה שמגיעה אליהם. הבוט מחפש טופס הרשמה או כניסה ששולח קוד בלי בדיקה, מזין לתוכו את המספרים ולוחץ "שלח קוד" אלפי פעמים. אף קוד לא מוקלד: המטרה היא השליחה עצמה, והחשבון מגיע לעסק.
איך מזהים
- זינוק פתאומי בשליחת קודים בלי עלייה דומה בהרשמות.
- הרבה קודים שנשלחים ומעט מאוד שמאומתים.
- רצפים של מספרים עוקבים, או קידומות שאין לך בהן לקוחות.
איך מצמצמים את הסיכון
היחס בין קודים שנשלחו לקודים שאומתו הוא המדד הראשון שכדאי לעקוב אחריו. מעבר לזה: מגבלה על מספר הקודים לכל טלפון, המתנה לפני שליחה חוזרת, שליחה רק לאזורים שהשירות שלך באמת משרת, ובדיקת בוטים בטופס עצמו.
איך זה נראה ב-Sendy
אימות (OTP) של Sendy שולח קודים רק למספרים סלולריים ישראליים ורק מהשולח המאושר של החשבון, עם המתנה של 60 שניות לפני שליחה חוזרת ומגבלות לכל מספר נגד ניצול. מסך האימות מציג את שיעור ההמרה, כלומר כמה מהקודים שנשלחו אומתו בפועל, כך שהסימן הראשון גלוי לך בלי לבנות דוח.