Замість перевіреного twillio або AWS SNS, обрав дешевшого смс провайдера, не перевіривши підтримку rate-limit-ів в них. На бекенді поставив лише обмеження 1 смс за 30 сек з 1 номеру без обмежень по країнам.

В результаті отримав спам на нігерійську базу телефонів, яка коштувала рахунком за смс 14 тис. євро за 2 дні.