Кейс · 01 · Информационная безопасность

Защита СМС авторизации от скрутки

Злоумышленники генерировали случайные номера, запрашивали одноразовые коды авторизации и сжигали сотни тысяч рублей в сутки. Фильтр аномалий перестал отправлять такие СМС, но отвечал без подсказки: бот продолжал платить за атаку, а её отражение для нас стало бесплатным.

Отделили реальные запросы кода от массовой генерации случайных телефонов
Не отправляли СМС на подозрительные номера и не тратили бюджет
После первых способов защиты злоумышленник возвращался через неделю-две с новым обходом
Не раскрывали факт блокировки, чтобы злоумышленник думал что атака успешна

В итоге каждая новая волна скрутки стоила денег атакующему, но больше не списывала SMS-бюджет сервиса.