SMS-, MMS- und RCS-Traffic-Pumping-Betrug verstehen und verhindern

SMS-, MMS- und RCS-Traffic-Pumping-Betrug kann Ihre Messaging-Kosten schnell in die Höhe treiben. Diese Seite erklärt, wie das Schema funktioniert, warum Braze bestimmte Länder als „High Fraud Risk“ kennzeichnet und welche Schritte Sie unternehmen können, um Ihr Risiko zu reduzieren.

SMS-, MMS- und RCS-Traffic-Pumping – auch bekannt als Artificially Inflated Traffic (AIT) – ist ein Betrugsschema, bei dem böswillige Akteure ungesicherte, öffentlich zugängliche Webformulare, Authentifizierungsabläufe oder API-Endpunkte ausnutzen, um massive Mengen an SMS-, MMS- und RCS-Nachrichten auszulösen (z. B. Einmalpasswörter, Opt-in-Bestätigungen oder Benachrichtigungen).

Dies birgt erhebliche Risiken für Ihr Unternehmen, darunter erhebliche finanzielle Belastungen.

So funktioniert der Betrugszyklus:

1. Schritt: Identifikation der Zielgruppe

Angreifer finden einen ungeschützten Anwendungsablauf (z. B. ein Eingabefeld für Telefonnummern, ein Formular zur Kontoerstellung oder eine Anmeldeseite), der automatisch eine ausgehende Textnachricht auslöst.

2. Schritt: Automatisierte Ausnutzung

Mithilfe automatisierter Bots oder Skripte speisen Betrüger in kürzester Zeit Tausende von Telefonnummern in diese ungesicherten Felder ein.

3. Schritt: Ausnutzung der Mobilfunkanbieter

Diese Telefonnummern gehören zu bestimmten Nummernbereichen, die mitschuldigen oder ausgenutzten lokalen Mobilfunknetzbetreibern (MNOs) oder internationalen Premium-Rate-Anbietern zugewiesen sind.

4. Schritt: Die Umsatzbeteiligung

Da die Plattform automatisch Textanfragen an diese Nummern sendet, berechnet der Anbieter Ihrem Unternehmen die üblichen Übertragungsgebühren. Die Betrüger erhalten dann eine vorab vereinbarte Umsatzbeteiligung vom Anbieter für die Generierung dieses Datenverkehrs – und Ihr Unternehmen bleibt auf einer aufgeblähten Telekommunikationsrechnung sitzen.

Was sind Länder mit hohem Betrugsrisiko, und warum gibt es sie?

Länder mit „hohem Betrugsrisiko“ sind bestimmte Regionen weltweit, in denen unverhältnismäßig häufig Traffic-Pumping-Betrug vorkommt. Diese Regionen korrelieren in der Regel mit Ländern, in denen:

• Die Kosten für SMS-, MMS- und RCS-Zustellgebühren deutlich über dem globalen Durchschnitt liegen, wodurch die Gewinnmargen für Betrüger maximiert werden.
• Regulatorische Rahmenbedingungen oder lokale Carrier-Standards keine strenge Überwachung vorsehen, sodass betrügerische oder kompromittierte Telekommunikationsanbieter Revenue-Sharing-Modelle auf Basis künstlich aufgeblähten eingehenden Traffics anbieten können.

Da ein einziger unüberwachter Angriff auf diese Regionen innerhalb weniger Minuten erhebliche finanzielle Schäden verursachen kann, ist die Identifizierung und gezielte Verwaltung dieser Hochrisikoregionen ein grundlegendes Element der Sicherheitsstrategie eines Unternehmens.

Welche grundlegenden Sofortmaßnahmen sollte mein Unternehmen ergreifen, um diesen Betrug zu verhindern?

Der wichtigste Schritt, den Ihr Unternehmen innerhalb Ihrer Customer-Engagement-Plattform unternehmen kann, ist die Minimierung Ihrer Angriffsfläche durch geografische Einschränkungen.

Die Braze-Allowlist für geografische Berechtigungen nutzen

Sie sollten proaktiv prüfen, in welchen Regionen sich Ihre tatsächlichen Zielkund:innen befinden, und eine Allowlist konfigurieren, die den Nachrichtenversand ausdrücklich nur in diese Länder erlaubt. Informationen zur Einrichtung finden Sie unter Geografische Berechtigungen.

Hochrisiko-Ziele blockieren

Wenn Sie nur in Nordamerika oder Westeuropa geschäftlich tätig sind, gibt es keinen Grund, die Türen zu kostenintensiven internationalen Ländern in anderen Regionen offen zu lassen. Als Faustregel gilt: Deaktivieren Sie proaktiv jedes Land, in dem Sie nicht aktiv vermarkten oder Geschäftstätigkeiten haben, um unnötige Risiken zu eliminieren.

Was tut Braze sonst noch, um Ihr Unternehmen vor Betrug zu schützen?

Zusätzlich zur Beratung und zum Support durch Ihr Account-Team und Geografische Berechtigungen unterhält Braze ein internes Monitoring für ungewöhnliche Muster und wird proaktiv auf Kund:innen zugehen, wenn wir anomale Aktivitäten auf deren Konto feststellen.