Was ist SMS-Pumping und woran erkennen Sie es?

Beim SMS-Pumping lässt jemand massenhaft Verifizierungscodes an Nummern in teuren Zielländern versenden, um am Verkehr mitzuverdienen. Sie zahlen die Rechnung.

Woran Sie es erkennen

Ein plötzlicher Anstieg von Anfragen aus Ländern, in denen Sie keine Kunden haben. Viele Anfragen, die nie zu einer abgeschlossenen Registrierung führen. Und ein Verbrauch, der nachts Spitzen zeigt.

Warum es lange unbemerkt bleibt

Es wird nichts gehackt und es geht nichts kaputt. Ihre Anwendung arbeitet genau wie vorgesehen, nur zu oft. Ohne Verbrauchsalarm sehen Sie es erst auf der Rechnung.

Was Sie dagegen tun

Beschränken Sie die Zielländer auf jene, in denen Sie tatsächlich Kunden haben. Begrenzen Sie die Anzahl der Anfragen pro Nummer und pro Besucher. Und lassen Sie die zweite Anfrage erst nach einer Wartezeit zu.

Wenn es passiert

Sperren Sie die Zielländer, benachrichtigen Sie Ihren Anbieter und sehen Sie sich gemeinsam das Muster an. Je schneller Sie es bemerken, desto geringer der Schaden — und das hängt vollständig davon ab, ob Sie etwas gemessen haben.