SMS Pumping ist Gebührenbetrug, der Textnachrichtenverkehr aufbläht, oft durch missbrauchte Prüfsendungen, damit jemand anderes die Rechnung zahlt.
Der Angreifer braucht den Inhalt der Nachrichten nicht, weil der Schaden die Menge und die entstehenden Gebühren sind.
So funktioniert es
Ein öffentliches Formular oder eine App Funktion, die einen Text sendet, kann immer wieder aufgerufen werden, manchmal zu Zielen, die den Sender viel mehr kosten als eine lokale Nachricht.
Die Anwendungsinhaberin zahlt die Rechnung, und der Weg, der verdient, kann weit vom Formular entfernt sein.
Dieser Artikel erklärt nicht, wie man Wege, Preise oder Ziele wählt.
Betreibende sollten Sendungen deckeln, Ausgaben beobachten und Funktionen stoppen, die ohne eine wartende echte Person einen Code auslösen.
Konkrete Beispiele
- Ein Anmeldeformular sendet in einer Stunde tausende Prüftexte an Nummern, die niemand in der Firma kennt.
- Die monatliche Nachrichtenrechnung springt, während die Zahl echter Kontoanlagen flach bleibt.
- Ein im Internet offener Testendpunkt wird über Nacht zu einem Schlauch für ausgehende Texte.
Schutzmaßnahmen
- Decken Sie, wie viele Texte eine Adresse, ein Konto oder eine Nummer in einem kurzen Fenster auslösen darf.
- Alarmieren Sie bei plötzlichen Ausgaben und bei Zielen, die in Ihrem Verkehr neu sind, und pausieren Sie das Senden, wenn die Kurve spitzt.
- Verlangen Sie eine abgeschlossene menschliche oder rechnerische Prüfung, bevor ein Prüftext gesendet wird.
- Schließen Sie ungenutzte Sendefunktionen und Testendpunkte, damit sie nicht aus dem offenen Internet aufgerufen werden können.