Flere nordmenn har de siste ukene mottatt uforklarlige engangskoder (OTP) via SMS fra tjenester som Parqio, Møller, Hoppa og OpenTable – tjenester de aldri har registrert seg i. Bakgrunnen er en type svindel kjent som SMS pumping, der kriminelle utnytter bedrifters autentiseringssystemer for å generere massevis av SMS-meldinger. Målet er ikke å komme seg inn på brukerkontoer, men å skape så mye SMS-trafikk som mulig, fordi bedrifter må betale per melding sendt. Mobiloperatørene tar en del av betalingen, og svindlere kan tjene på denne inntektsstrømmen ved å kontrollere nummer som mottar kodene.

Parqio bekrefter at de er rammet av dette, og at de har sett opp til 100 ganger mer SMS-trafikk enn normalt. Selskapet understreker at det ikke er en sikkerhetsrisiko for forbrukerne, men at de likevel har midlertidig stoppet utsending av SMS-koder mens de rullerer ut bedre sikkerhetstiltak. Angriperne bruker roboter for å fylle ut innloggings- og registreringsskjema automatisk, noe som utløser sendingen av kodene.

Svindelen, også kjent som Artificially Inflated Traffic (AIT), er global og stadig mer avansert. Selv om brukerne ikke løper personlig risiko, kan opplevelsen være forvirrende og ubehagelig. Parqio og andre selskaper jobber nå sammen med SMS-leverandører og mobiloperatører for å stoppe angrepene, men utfordringen er vedvarende.