Frode del pompaggio di SMS: Proteggete la vostra azienda dalla truffa da $6,7mld

Le frodi di pompaggio via SMS sono una minaccia crescente e possono colpire qualsiasi azienda, grande o piccola, che utilizzi gli SMS per la verifica o per comunicare con gli utenti. In questo blog spiegheremo chi è colpito da queste frodi, come funzionano... e l'alternativa sicura che fornisce una soluzione per tutti i tipi di Frodi via SMS.

‍

Nel gennaio 2023, il proprietario e CEO di Twitter Elon Musk rivendicato che Twitter ha perso più di $60 milioni di euro a causa di una truffa specifica nota come SMS pump fraud (frode a pagamento), conosciuta anche come SMS toll fraud o Artificially Inflated Traffic (AIT). La truffa si basa sulla collusione tra le reti di telecomunicazione e i fornitori di numeri internazionali a tariffa maggiorata (IPRN) per generare traffico SMS falso.

‍

Sebbene Twitter abbia smentito le affermazioni di Musk e abbia rilasciato una dichiarazione in cui afferma di agire contro lo spam e gli account bot sulla piattaforma, ha attirato l'attenzione sul problema. Dal 20 marzo, Twitter ha rimosso la verifica dell'identità tramite SMS (2FA) dalla sua piattaforma per la maggior parte degli utenti.

‍

La verifica via SMS è ormai il "secondo fattore" standard per molte aziende online, vista la facilità con cui gli hacker possono intercettare i sistemi di login standard e-mail + password.

‍

Ma Gli SMS sono facili da intercettare per gli hackerLa sua gestione può costare alle aziende somme significative ed è anche soggetta a frodi. L'organismo globale Associazione per il controllo delle frodi nelle comunicazioni (CFCA) ha stimato che nel 2021 le frodi con le pompe via SMS hanno causato perdite per oltre $6,7 miliardi a livello globale.

‍

Il modo di gran lunga più semplice per eliminare il traffico di SMS falsi e bloccare le frodi di pompaggio via SMS è quello di utilizzare un'alternativa agli SMS OTP per la verifica del numero di cellulare, come l'autenticazione basata su SIM di IDlayr.

‍

Questo blog spiega come funziona la frode e cosa possono fare le aziende per evitare che la frode dei pedaggi via SMS influisca sul loro traffico.

‍

Che cos'è il pompaggio via SMS?

Questo tipo di frode è spesso portato avanti da gruppi criminali organizzati, che possono utilizzare tecniche sofisticate per aggirare le tradizionali misure di rilevamento delle frodi. L'impatto delle frodi di pompaggio degli SMS può essere grave, con le aziende che si trovano a dover pagare ingenti somme per chiamate o messaggi non effettuati. Anche gli operatori di rete mobile (MNO) possono essere esposti a perdite finanziarie dovute al traffico fraudolento che passa attraverso la loro rete.

‍

Nel tipo di frode denunciata da Musk, i truffatori approfittano di tasso di premio numeri o servizi che applicano tariffe elevate per le chiamate o i messaggi, utilizzando varie tattiche "application-to-person" (A2P) come la composizione automatica, il robocalling o il SIM boxing per generare un grande volume di chiamate o SMS verso questi numeri.

‍

Come funziona la frode del pompaggio via SMS?

In questo tipo di frode via SMS, l'autore genera traffico verso numeri internazionali a tariffa maggiorata che applicano tariffe elevate al minuto e offrono maggiori profitti potenziali.

‍

I truffatori generano tipicamente traffico verso questi numeri attraverso robocall o messaggi SMS - si basano sulla collaborazione con gli IPRN e le reti mobili, e come tali provengono tipicamente da aree del mondo in cui la regolamentazione è più debole.

‍

Qualsiasi azienda che utilizza gli SMS può essere un bersaglio, ma le grandi aziende globali che utilizzano la verifica via SMS per confermare l'identità digitale di un utente sono particolarmente vulnerabili. Esse generano volumi di traffico molto elevati, il che significa che le transazioni fraudolente sono più facili da nascondere, e potrebbero non considerare particolarmente insoliti gli alti volumi di richieste di SMS provenienti da località remote e lontane (dove spesso hanno origine le frodi).

‍

Tuttavia, anche se un'azienda sa che è in atto un'attività fraudolenta, può essere difficile capire come risolvere il problema, poiché è legato al processo di sicurezza.

‍

Come molti professionisti IAM ed enti normativi stanno consigliando, è ora di passare dagli SMS a un sistema di soluzione di sicurezza mobile più sicura.

‍

Esiste una soluzione per le frodi di pompaggio via SMS?

Per bloccare le frodi via SMS, le reti mobili possono adottare diverse misure, come il monitoraggio dei modelli di chiamata, il blocco dei numeri a tariffa maggiorata e l'implementazione di software di rilevamento delle frodi. Le aziende possono anche proteggersi adottando una tecnologia in grado di rilevare picchi di attività insoliti, sia che si tratti della tempistica dei messaggi, del volume dei messaggi o della posizione.

‍

Tuttavia, come per ogni cambiamento generalizzato, la diffusione delle nuove misure nel settore delle telecomunicazioni sarà lenta, a causa della quantità di collaborazione e di accordi inter-aziendali e internazionali necessari.

‍

Più semplicemente, le aziende con applicazioni mobili possono agire ora: prevenire le truffe via SMS eliminando completamente la verifica basata su SMS e utilizzando invece la verifica basata su SIM offerta da IDlayr.

‍

Come tru.ID può aiutare le app mobili a prevenire il pompaggio degli SMS

Esiste ora un nuovo modo per dimostrare il possesso di un numero di telefono cellulare, senza dover utilizzare gli SMS. Ciò significa che potrete bloccare il traffico artificialmente gonfiato ed eliminare il rischio di frodi con SMS, oltre a migliorare la sicurezza e a semplificare la vita dei vostri utenti.

‍

Verifica basata su SIM di IDlayr consente di effettuare la verifica del numero di cellulare direttamente con la rete mobile attraverso una connessione dati crittografata. Questo approccio sicuro e a basso attrito è un modo semplice e veloce per verificare il possesso di un numero di cellulare, senza bisogno di SMS.

‍

A differenza dei controlli effettuati tramite SMS o e-mail, non ci sono codici PIN o password che possano essere intercettati da un truffatore. I vantaggi sono molteplici: si riduce il rischio di attacchi di phishing e social engineering, si semplifica l'esperienza di login per gli utenti e si eliminano le frodi via SMS.

‍

Come iniziare

La tecnologia di IDlayr è facile e veloce da implementare ed è disponibile per tutti i sistemi operativi mobili.

‍

Per saperne di più, Prenotate oggi stesso la vostra demo gratuita.