SMS pumping: automatizované zneužívanie formulárov spôsobuje firmám vysoké účty
Redakčné upozornenie portálu SiPodvodník.sk
Ako podvod funguje
Útočníci automatizovane vypĺňajú formuláre, ktoré odosielajú overovacie SMS na zahraničné alebo prémiové čísla. Firma platí za obrovský objem správ, zatiaľ čo útočník alebo spriaznený operátor profituje z poplatkov. Typický priebeh podvodu: 1. Bot spustí tisíce registrácií alebo žiadostí o OTP. 2. Formulár odosiela SMS bez dostatočných limitov. 3. Správy smerujú na rizikové zahraničné destinácie. 4. Organizácia zistí útok až z faktúry alebo prudkého nárastu prevádzky. Čo môže podvodník získať: Finančné prostriedky organizácie cez telekomunikačné poplatky; zároveň môže dôjsť k výpadku legitímnej SMS služby. Upozornenie je preventívne a opisuje podvodnú schému. Samotné logo, meno inštitúcie, telefónne číslo ani vzhľad stránky nie sú dôkazom pravosti. Informáciu si vždy overte priamo cez oficiálnu aplikáciu, web alebo telefónne číslo organizácie.
Varovné signály
• Náhly rast SMS do jednej krajiny • Veľa registrácií z rovnakých IP alebo VPN • Nezvyčajné zahraničné predvoľby • Rast nákladov bez rastu reálnych používateľov
Ako reagovať
• Zaveďte CAPTCHA a rate limiting • Obmedzte povolené krajiny a rizikové čísla • Monitorujte anomálie a rozpočtové limity • Incident nahláste poskytovateľovi SMS a SK-CERT
Výskyt na Slovensku
Zdroj: SK-CERT – SMS Pumping útoky
Prílohy
Bez verejných príloh.
Stretli ste sa s týmto podvodom?
Pomôžte nám odhadnúť, ako často sa táto schéma objavuje.
Odošlite vlastný prípad. Upozornenie bude s vaším hlásením prepojené.