ما هو جدار حماية SMS؟

نقطة التحكم على مسار المراسلة

يقع جدار حماية SMS على أو بجانب مركز خدمة الرسائل القصيرة (SMSC) التابع للمشغّل وشبكة الربط البيني للرسائل، حيث يقوم بفحص رسائل SMS عند دخولها الشبكة. فبينما يراقب جدار حماية SS7 الإشارات، يراقب جدار حماية SMS الرسائل نفسها: إذ يفصل حركة البيانات من شخص لآخر (P2P) عن حركة البيانات من تطبيق لآخر (A2P) - مثل رموز التحقق لمرة واحدة (OTP) والتنبيهات والرسائل التسويقية التي ترسلها الشركات - ويطبق السياسات التجارية والأمنية. هذا التمييز هو جوهر النظام الاقتصادي: فإنهاء المكالمات من تطبيق لآخر (A2P) يمثل مصدر دخل هام وقابل للفوترة، يحاول المحتالون باستمرار التحايل عليه بإخفاء رسالتهم من تطبيق لآخر (A2P) على أنها من تطبيق لآخر (P2P).

• يفحص تدفقات الرسائل المستندة إلى بروتوكولات SMPP وMAP وSIP التي تدخل الشبكة.
• يصنف هذا البرنامج بين P2P و A2P وحسب فئة المحتوى (OTP، المعاملات، الترويجية).
• يطبق سياسة الأمان (حظر/سماح/تقييد) والسياسة التجارية (فوترة A2P بشكل صحيح).
• عادةً ما يتم دمجها مع اتفاقية تحقيق الدخل / الربط بين التطبيقات والمستخدمين.

كيف يعمل جدار حماية SMS

يقع جدار الحماية ضمن خط الربط البيني لشبكة الرسائل القصيرة (SMS) - على مسار إشارات SS7/SIGTRAN ومسار تطبيق SMPP. يقوم بفحص كل رسالة، بما في ذلك معرّف المُرسِل، والمحتوى، والمصدر، ومعدل النقل، ثم يُقيّمها وفقًا لسمعة كل نظير وسياساته، قبل السماح بها، أو وضع علامة عليها، أو تحديد معدل نقلها، أو رفضها. يتم تسجيل كل قرار لأغراض التدقيق.

لماذا يقوم مشغّلو الشبكات بنشر جدران حماية SMS؟

يُعدّ تحقيق الربح من الرسائل النصية من التطبيقات إلى الأشخاص (A2P) المحرك التجاري الرئيسي. تدفع الشركات للوصول إلى المشتركين، ولكن إذا تسللت هذه الرسائل كرسائل مباشرة من شخص إلى آخر (P2P) عبر قنوات غير رسمية أو أجهزة SIM، يقوم المشغّل بإنهاء الاتصال مجانًا ويخسر الإيرادات. يكشف جدار حماية SMS الرسائل النصية من التطبيقات إلى الأشخاص (A2P) المُقنّعة ويُجبرها على استخدام المسار المُعتمد والمدفوع - وهو ما يُشكّل غالبًا الفرق بين قناة مراسلة تُهدر المال وقناة تُدرّ أرباحًا. يُقاس سوق الرسائل النصية من التطبيقات إلى الأشخاص (A2P) العالمي بعشرات المليارات من الدولارات سنويًا، لذا فإن حتى معدلات التسرب الصغيرة تُمثّل خسارة كبيرة في الإيرادات.

• استرداد الإيرادات من عمليات التحويل من التطبيقات إلى الأشخاص (A2P) المتخفية تحت مسمى التحويل من شخص إلى شخص (P2P).
• فرض استخدام إنهاء المكالمات المتعاقد عليه والقابل للفوترة لحركة رسائل المؤسسة.
• قم بتوفير البيانات التجارية (من يرسل ماذا) لدعم صفقات البيع بالجملة من التطبيقات إلى الأشخاص.

المسارات الرمادية وصناديق شرائح SIM - وسيلتا تسريب البيانات الكلاسيكيتان

المسار الرمادي هو مسار توصيل فعال تقنيًا ولكنه غير مصرح به تجاريًا أو قانونيًا، وغالبًا ما يُستخدم كتحويل من التطبيقات إلى الأشخاص (A2P) كتحويل من شخص إلى شخص (P2P) للتهرب من رسوم إنهاء المكالمات. صناديق شرائح SIM (مزارع شرائح SIM) هي النسخة المادية: رفوف من شرائح SIM تُرسل رسائل جماعية للشركات كما لو كانت رسائل من مشتركين عاديين، وتنتهي مجانًا. يكتشف جدار حماية SMS هذه المسارات من خلال سرعة الرسائل (مشترك واحد يرسل آلاف الرسائل المتطابقة تقريبًا)، وبصمة المحتوى (نفس نموذج رمز التحقق لمرة واحدة (OTP) عبر العديد من المُرسلين)، وشذوذ المصدر. تُعد المسارات الرمادية أيضًا القناة الرئيسية التي يتدفق من خلالها حجم البيانات المُضخم بشكل مصطنع (AIT).

• المسار الرمادي: حركة A2P متنكرة في صورة حركة P2P لتجنب رسوم A2P؛ ووضعها القانوني ملتبس.
• صندوق شرائح SIM: مزرعة شرائح SIM تقوم بحقن كميات كبيرة من A2P كـ P2P محلي.
• الكشف: السرعة، بصمة المحتوى، شذوذ المصدر/السلوك.
• تحمل المسارات الرمادية تسليمًا غير موثوق، وهي القناة الرئيسية لحركة AIT والاعتراض.

تطبيق معرّف المُرسِل - إيقاف المرسلين المزيفين

يمكن تزييف معرّفات المُرسِلين الأبجدية الرقمية والرقمية بسهولة على مستوى البروتوكول، وهو ما يجعل رسائل التصيّد الاحتيالي تبدو وكأنها واردة من بنك أو شركة توصيل. يفرض جدار حماية SMS سياسة معرّف المُرسِل: السماح بإدراج معرّفات المُرسِلين المسجلة للمؤسسات، وحظر أو عزل المعرّفات غير المسجلة، ورفض الرسائل التي تنتحل علامات تجارية محمية. وتجعل أنظمة التسجيل التي تفرضها الجهات التنظيمية هذا الأمر ملموسًا - إذ يتطلب إطار عمل TRAI DLT في الهند تسجيل المرسلين والقوالب مسبقًا، كما يتيح سجل حماية معرّفات مُرسِل رسائل SMS التابع لـ MEF، والذي تديره الصناعة، للعلامات التجارية ومشغّلي الشبكات حماية معرّفات مُرسِلين محددة عبر الشبكات.

• قم بإدراج معرّفات المُرسِلين المسجلين في قائمة السماح؛ وقم بحظر أو عزل الباقي.
• فرض إجراءات مكافحة التزييف على أسماء العلامات التجارية المحمية.
• دعم الأنظمة التنظيمية (مثل تسجيل تقنية دفتر الأستاذ الموزع لدى هيئة تنظيم الاتصالات في الهند).
• قم بالتكامل مع سجل حماية معرّف مُرسِل رسائل SMS التابع لمؤسسة MEF حيثما كان ذلك متاحًا.

التهديدات عبر رسائل SMS والمحتوى

تُخدع عمليات التصيد عبر رسائل SMS (Smishing) المشتركين لحملهم على النقر على روابط خبيثة أو تقديم بيانات اعتمادهم. يطبق جدار حماية SMS ضوابط على المحتوى، تشمل استخراج عناوين URL وفحص سمعتها، وقوائم حظر الروابط الضارة المعروفة، ومطابقة الكلمات المفتاحية والقوالب، وخوارزميات التعلم الآلي التي ترصد الحملات الجديدة من خلال بنيتها بدلاً من الاعتماد على توقيعها المحدد. ولأن المحتالين يُغيرون عناوين URL وصياغتها بسرعة، فإن الحماية الفعالة من التصيد عبر رسائل SMS تجمع بين قوائم الحظر الثابتة (السريعة والدقيقة) والكشف السلوكي/التعلم الآلي (التكيفي)، بدلاً من الاعتماد على أي منهما على حدة.

• استخرج عناوين URL المضمنة وتحقق من سمعتها.
• قم بحظر الروابط والقوالب الضارة المعروفة.
• تصنيف التعلم الآلي لاكتشاف الحملات المعاد صياغتها / الجديدة.
• قم بإعادة إدخال أنماط التصيد الاحتيالي المؤكدة إلى قاعدة القواعد.

كيف يعمل الكشف - فحص الحزم العميق بالإضافة إلى التعلم الآلي

تجمع جدران حماية SMS بين فحص الحزم العميق (DPI) والتحليل الإحصائي وتحليل التعلم الآلي. يقوم فحص الحزم العميق بتحليل حقول الرسالة والبروتوكول لتصنيف الرسائل من شخص إلى شخص (P2P) ومن تطبيق إلى تطبيق (A2P)، واستخراج معرّفات المُرسِلين وعناوين URL، وتطبيق قواعد التوقيع. يضيف التعلم الآلي طبقة سلوكية: تحديد خط الأساس للأحجام الطبيعية لكل مرسل ولكل مسار، والإبلاغ عن الارتفاعات المفاجئة وتحولات الأنماط، وتقييم حركة الرسائل لخصائص المسار الرمادي أو AIT التي لا تكشف عنها أي رسالة منفردة. توفر قواعد التوقيع الدقة والسرعة؛ بينما يوفر التعلم الآلي القدرة على التكيف ضد الاحتيال المتغير باستمرار.

• DPI: تحليل البروتوكول/المحتوى، والتصنيف، وقواعد التوقيع.
• التعلم الآلي: تحديد خط الأساس السلوكي، وتقييم الشذوذ ودرجة الاحتيال.
• الاندماج: دقة القواعد بالإضافة إلى قابلية النماذج للتكيف.

المستويان: A2P/المحتوى مقابل SS7/الإشارات

يُغطي جدار الحماية الكامل مستويين. يفحص جدار حماية A2P (المحتوى) محتويات رسائل SMPP، ومعرّفات المُرسِلين، وعناوين URL. بينما يفحص جدار حماية الإشارات عمليات SS7 MAP وDiameter لمنع تتبّع المواقع واعتراضها. أفضل الممارسات هي استخدام مُحرّك سياسات واحد يشمل كلا المستويين، مع سمعة مشتركة للمشتركين - حيث يؤدي تقسيم حزم البيانات إلى انحرافها. راجع /answers/gsma-fs07-fs11-signaling-firewall و /operators/ss7-firewall.

النشر والعمليات

يتكامل جدار حماية SMS مع مركز خدمة الرسائل القصيرة/الربط البيني، ويمكن تشغيله مباشرةً (حظر فوري) أو في وضع التحليل لضبط الأداء. يجب أن يتعامل مع معدل نقل بيانات واسع النطاق، وأن يوفر تقارير واضحة لفرق مكافحة الاحتيال والبيع بالجملة، وأن يواكب التطورات في التهديدات واللوائح. يستخدمه العديد من المشغّلين كجزء من علاقة إدارة الرسائل من التطبيقات إلى الأشخاص/التمركز، حيث يوفر الشريك أيضًا نطاق الوصول إلى شبكة الوجهة وتسجيل معرّف المُرسِل - وهي الطريقة التي يتم بها عادةً تقديم جدار حماية SMS الخاص بمشغّلي BroadNet.

• التكامل عند مركز خدمة الرسائل القصيرة/الربط البيني؛ وضع الإنفاذ المضمن بالإضافة إلى وضع التحليل.
• معدل نقل وتوافر بمستوى المشغّلين.
• الإبلاغ عن الاحتيال والتقارير التجارية لفرق الأمن والبيع بالجملة.
• غالباً ما يتم تقديمها كخدمة مُدارة لتحقيق الدخل من الرسائل الموجهة إلى المستخدمين (A2P).

القيود والواقع العملي

لا يُجدي جدار الحماية نفعًا إلا بقدر ضبطه. فالقواعد المفرطة في التشدد تُؤدي إلى نتائج إيجابية خاطئة تحجب رسائل A2P المشروعة، بينما القواعد غير المضبوطة جيدًا تُهدر الإيرادات. يحتاج جدار الحماية إلى صيانة مستمرة للقواعد وتحديثات مستمرة لبيانات السمعة، ولا يمكنه الوصول إلى قنوات OTT المشفرة - إذ تقع حركة رسائل WhatsApp وRCS خارج نطاق جدار حماية SMS تمامًا. راجع /answers/what-is-ott-bypass.