Twilio 表示，其观察到针对意大利和阿根廷的 SMS Pumping 欺诈活动突然上升，因此从 2026 年 8 月 19 日起调整这两个国家的 Verify 默认地理权限。
具体改变
仍处于默认“Allow all traffic”状态的相关账户，会被调整为“Monitor all traffic for fraud”。已经手动修改过相关国家权限的账户不在这次自动调整范围内。
什么是 SMS Pumping
攻击者会反复触发应用的验证码发送接口，把大量短信引向其控制或可获利的号码段，最终由应用方承担短信费用。这与普通用户偶尔收不到验证码不是同一问题。
开发者应检查什么
- 是否启用了 Fraud Guard；
- Verify Geo Permissions 是否符合真实业务地区；
- 验证码请求是否有速率限制与异常监测；
- 是否把投递量和成功验证量分开观察。
这次更新针对意大利与阿根廷，并不代表其他国家号码政策同时发生变化。
本文由 API.CC 资讯团队整理发布
原始来源
Twilio Product Changelog
查看官方原文 ↗编辑说明
本文根据公开官方资料整理，并加入与接码、短信验证和号码控制相关的中文解释。原始政策或产品功能可能继续更新，实际使用前应再次查看官方页面。