كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
كيف تعمل إجراءات منع الاحتيال
لا يوجد نظام تحكم واحد، فالدفاع الفعال متعدد الطبقات. تقوم جدران الحماية بفحص الرسائل والإشارات بشكل مباشر؛ وتتحقق أنظمة تحليل الأرقام من صحة الوجهات وتفحصها قبل الإرسال؛ وتُحلل بيانات حركة البيانات سلوك المستخدمين لرصد أي خلل (مثل إرسال عدد كبير من رسائل التحقق لمرة واحدة إلى نطاق رقمي واحد، أو إرسال رسائل SMS أحادية الاتجاه ذات معدل نقل بيانات عالٍ من شرائح SIM الخاصة بالمستهلكين)؛ كما يكشف فحص المحتوى عن عناوين URL الضارة ومعرّفات المُرسِلين المزيفة. كل طبقة تكتشف ما تغفله الطبقات الأخرى. راجع /operators/anti-fraud-sms و /operators/sms-firewall.
أنواع الاحتيال الرئيسية
حركة AIT / ضخ رسائل SMS (زيادة حركة رموز التحقق لمرة واحدة إلى نطاقات مميزة)؛ المسارات الرمادية (تسلل حركة A2P متنكرة في صورة حركة P2P رخيصة)؛ تجاوز صندوق شرائح SIM (بوابات احتيالية تُنهي حركة الرسائل الدولية على أنها محلية)؛ التصيد الاحتيالي عبر رسائل SMS (Smishing)؛ انتحال معرّف المُرسِل (انتحال صفة علامة تجارية موثوقة)؛ وعمليات الاحتيال عبر المكالمات الفائتة (Wangiri) لجذب معاودة الاتصال بأسعار مميزة. راجع /answers/what-is-ait، /answers/what-is-grey-route-sms، /answers/what-is-sim-box-fraud، /answers/what-is-smishing، و/answers/what-is-wangiri-fraud.
الأدوات: جدار حماية SMS، جدار حماية SS7، تحليل الأرقام
يراقب جدار حماية SMS (A2P) محتوى الرسائل، ومعرّفات المُرسِلين، والتسليم؛ بينما يراقب جدار حماية إشارات SS7/Diameter مستوى التحكم لمنع اعتراض الرسائل وتتبع مواقعها؛ وتتحقق عمليات البحث عن معلومات رقم الهاتف (HLR/number-intelligence) من صحة الوجهات قبل الإرسال للحد من عمليات التحقق من الهوية (AIT) وهدر الأرقام غير المستخدمة. عند نشرها معًا مع نظام سمعة مشترك، فإنها تحمي مستويي التطبيق والشبكة كوحدة واحدة. راجع /operators/ss7-firewall و/products/hlr-lookup و/answers/what-is-sender-id-spoofing.
فوائد
بالنسبة للمشغّلين: حماية المشتركين، واسترداد الإيرادات من عمليات التجاوز المحظورة، والامتثال للوائح الجهات التنظيمية/GSMA مع سجل تدقيق. بالنسبة للمؤسسات: انخفاض تكاليف التحقق مع تقييد AIT، وحماية سمعة العلامة التجارية مع حظر انتحال الهوية والتصيد الاحتيالي عبر الرسائل النصية، وتحسين إمكانية تسليم الرسائل بمجرد إغلاق المسارات غير الرسمية. راجع /answers/what-is-a2p-monetization و /answers/messaging-monetization.
القيود والواقع العملي
تُعدّ أنظمة مكافحة الاحتيال عمليةً ديناميكيةً ومتغيرة باستمرار، إذ تتطلب القواعد وقواعد السمعة تحديثًا دوريًا، كما أن الحظر المفرط يُؤدي إلى نتائج إيجابية خاطئة تُضرّ بالبيانات المشروعة، فضلًا عن أن قنوات OTT المشفرة (مثل WhatsApp وRCS) تقع خارج نطاق رؤية جدار حماية SMS. ومع تشديد الرقابة، يُغيّر المحتالون مواقعهم الجغرافية باستمرار، لذا يجب أن يعتمد الكشف على ربط بيانات الرسائل والإشارات وسجلات المكالمات بدلًا من مراقبة أي نظام معزول. راجع /answers/what-is-ott-bypass و/platforms/signaling-cdr.
ما هي أكثر أنواع الاحتيال عبر الرسائل شيوعًا اليوم؟
تُعدّ الحركة المضخَّمة اصطناعيًا (AIT)، أو ما يُعرف بضخ رسائل SMS، أسرع أنواع الاحتيال نموًا وأكثرها تكلفةً للشركات: إذ تُطلق برامج آلية طوفانًا من رسائل OTP إلى نطاقات أرقام يستفيد منها المحتالون، ولا يرى الضحية سوى الفاتورة. ويتمثل الإجراء الأكثر فعالية لمواجهته في التحقق من صحة رقم المستلم قبل الإرسال، وتحديد معدل الإرسال لكل رقم وعنوان IP، مدعومًا بجدار حماية خاص برسائل SMS لدى مشغّل الشبكة على جانب المستلم. للمزيد، راجع /answers/what-is-sms-pumping و /operators/anti-fraud-sms.