Kuota & kendali penyalahgunaan
Batas pembelanjaan dan aturan yang menjaga layanan ini agar tidak dipakai mengirim pesan yang tidak diminta siapa pun.
Kontrak mencakup 100 pesan internasional per bulan berbanding 65.000 pesan lokal. Ketimpangan itulah yang justru dimanfaatkan penipuan SMS pumping — penyerang mengarahkan permintaan OTP ke rentang nomor internasional premium, dan trafiknya menagihkan uang sungguhan kepada Transjakarta. Karena pemakaian internasional yang sah memang sekecil itu, menyebutkan segelintir negara yang diperkirakan tidak memakan biaya apa pun dan menutup celah kegagalan paling mahal dalam sistem ini.
Setiap panggilan datang dari backend Transjakarta, sehingga alamat sumber yang kami amati selalu milik mereka. Tanpa alamat yang diteruskan, pembatasan per pengguna hanya melihat satu pemanggil yang melakukan seluruh permintaan.
Nomor yang terus meminta kode tetapi tidak pernah menyelesaikan verifikasi berarti bermasalah atau sedang diuji coba oleh pihak lain.