Миллионы на ветер: как работает SMS-пампинг и как бизнесу от него защититься?
Представьте ситуацию: вы открываете счёт за SMS-рассылки и видите цифру, от которой перехватывает дыхание. Месячный бюджет превышен в 10 раз, а клиенты массово жалуются на странные сообщения. Что случилось? Провайдер ошибся в расчётах? Конкуренты заказали DDoS-атаку?
Нет, нет и нет.
Это SMS-пампинг. И пока вы читаете эти строки, чей-то сайт, возможно, уже атакуют боты.
Привет, это edna. Более 20 лет мы помогаем бизнесу информировать клиентов через SMS, мессенджеры и push-уведомления, ежемесячно доставляя 4,5 млрд сообщений. Мы создаём надёжные решения для цифровых коммуникаций и знаем об этом всё. За эти годы мы неоднократно видели пампинг в действии и понимаем, почему методы защиты вроде CAPTCHA больше не работают.
Как бизнесу не стать щедрым спонсором мошенников и защититься от финансовых потерь — рассказываем в этой статье.
Что такое пампинг и во сколько он обходится бизнесу?
SMS-пампинг — это вид кибермошенничества, при котором злоумышленники искусственно создают избыточный SMS-трафик. Они вынуждают бизнес автоматически отправлять сообщения (чаще всего OTP-коды для входа или регистрации) на подставные номера.
По данным аналитической компании DataIntelo, в 2025 году мировые потери бизнеса от SMS-пампинга превысили $1,2 млрд, а средний убыток от одного инцидента составил $380 000. Яркий пример — иск Twitter к операторам связи на $60 млн из-за искусственно накрученного трафика.
В России счета за подобную атаку варьируются от одного до десятков миллионов рублей. Чаще всего мишенью становятся крупные клиенты: банки, маркетплейсы и сервисы доставки.
Как понять, что это пампинг? 4 ред-флага
Неожиданный всплеск трафика
Резкое увеличение запросов, особенно в необычное время. Если в месяц отправлялось X SMS, а за один день их стало 10X — это явный признак атаки.
Географические аномалии
Запросы из стран, где у компании нет клиентской базы (например, Таиланд, Израиль, Абхазия, Эфиопия).
Последовательные номера
Номера в запросах выглядят подозрительно похожими (например, +1234567801, +1234567802).
Падение конверсии
Если соотношение отправленных SMS к успешно подтверждённым кодам превышает 2:1, это явный признак мошенничества.
Важный нюанс: некоторые мошенники действуют умнее. Они не провоцируют резких всплесков, а распределяют трафик равномерно и из разных стран. Выявить такой «медленный» пампинг стандартными алертами на всплески крайне сложно.
Почему привычная защита больше не работает?
Многие пытаются спастись старыми методами, но они дают сбой:
CAPTCHA. Раньше успешно отсеивала ботов, но сегодня злоумышленники используют ИИ, который умело обходит даже самые сложные капчи.
Rate limiting (ограничение частоты). Жесткие лимиты на отправку с одного IP-адреса или номера неизбежно снижают конверсию и создают проблемы реальным пользователям.
Технические барьеры. ИИ-антифрод, геоблокировки и лимиты имеют два минуса: мошенники постоянно учатся их обходить, а ограничения усложняют путь реальных клиентов.
Как перестать кормить ботов: ручной аудит или автоматическая защита?
Чтобы минимизировать риски, важно держать SMS-трафик под контролем. Для этого необходимо регулярно чистить базу: удалять неактивные и подозрительные номера, отслеживать географию запросов и блокировать регионы, где у вас нет клиентов. Это надежный способ, но он должен стать частью ежедневной рутины.
Чтобы сэкономить время, можно автоматизировать процесс и подключить модуль «Защита от пампинга» от edna Prisma.
Почему это выгоднее и надежнее ручной проверки?
Безопасность, которая не мешает бизнесу
Модуль отсекает только подозрительный трафик, пропуская реальных клиентов.
Быстрый запуск
Настройка занимает один рабочий день: нужно только выбрать параметры, и система начинает фильтровать трафик в реальном времени.
Выгода, которую сразу видно
Встроенные BI-отчеты показывают не просто сухие цифры, а реальную экономию. Вы четко видите, сколько атак отражено и сколько миллионов рублей удалось сохранить.
Гибкость и безопасность
Используйте облачное решение edna Prisma с изолированными данными или интегрируйте модуль в свой контур. Система защищена от DDoS-атак и полностью соответствует требованиям регуляторов.
Подключите модуль «Защита от пампинга» и платите только за целевые SMS.
А что вы делаете, чтобы защититься от пампинга? Расскажите о своем опыте в комментариях! 👇