ُعرف الاحتيال عبر صناديق شرائح SIM - أو تجاوز الربط البيني - بتوجيه المكالمات الدولية عبر الإنترنت وإعادة توجيهها كمكالمة محلية عبر مجموعة من شرائح SIM الاستهلاكية، متجنباً بذلك رسوم إنهاء المكالمات الدولية المستحقة لمشغّل الشبكة. يرى المشغّل حركة رسائل رخيصة على شبكته بدلاً من مكالمة دولية واردة، ويخسر عائدات التسوية. يكتشف المشغّلون هذا النوع من الاحتيال من خلال توليد مكالمات تجريبية، وتحليل سجلات بيانات المكالمات (CDR) والسلوك، ورصد أي خلل في الإشارات، وتصنيف البيانات باستخدام تقنيات التعلم الآلي.
هذا هو نموذج التهديدات المفصّل الذي تستند إليه أدواتنا الخاصة بالمشغّلين. للاطلاع على عرض المنتج، راجع كشف صناديق شرائح SIM ومجموعة حلول المشغّلين الأوسع.
ما هو صندوق شرائح SIM في الواقع؟
صندوق شرائح SIM - المعروف أيضًا باسم بوابة GSM - هو جهاز يحتوي على عدد يتراوح بين بضع شرائح SIM إلى عدة مئات، ويقوم بربط حركة رسائل بروتوكول الإنترنت (VoIP) بشبكة الهاتف المحمول. يعرض كل شريحة SIM للشبكة كهاتف عادي، بحيث تبدو المكالمات التي تتم من خلاله وكأنها نشاط مشترك طبيعي. هذه التقنية مشروعة في حد ذاتها: تستخدم الشركات بوابات GSM لتوجيه المكالمات بأقل تكلفة داخل نظام PBX. لكن استخدامها لإنهاء المكالمات الدولية على أنها مكالمات محلية يُعد احتيالًا، وهو أمر غير قانوني في معظم الأسواق، ويُعد انتهاكًا صريحًا لاتفاقيات الربط البيني بين شركات الاتصالات.
كيف تتم عملية الاحتيال في تجاوز الربط البيني؟
تُفرض رسوم إنهاء دولية على كل مكالمة عابرة للحدود، وهي رسوم مستحقة لمشغّل الشبكة المتلقي بموجب العقد مقابل توصيلها إلى المشترك. تمثل هذه الرسوم إيرادات التسوية التي يحصل عليها المشغّل مقابل إنهاء المكالمات الدولية. يُستخدم الاحتيال لتجاوز هذه الرسوم الدولية، وذلك للاستفادة من الفرق بين تكلفة المكالمة الدولية وتكلفة المكالمة المحلية داخل الشبكة، والتي تكاد تكون معدومة.
الآلية بسيطة. يقوم مشغّل شبكة بديلة بشراء باقات دقائق دولية بالجملة، ثم ينقلها عبر الإنترنت العام بتقنية VoIP إلى جهاز SIM موجود فعليًا داخل البلد المستهدف، ويعيد توجيه كل مكالمة من شريحة SIM محلية. تصل المكالمة إلى المتلقي كمكالمة محلية عادية مع رقم هوية المتصل (CLI) محلي. لا يرى المشغّل الشرعي أي مكالمة دولية واردة، بل يرى حركة رسائل على شبكته، ويحاسب عليها بأسعار محلية (غالبًا ما تكون مجمعة، وبسعر شبه معدوم)، ويحتفظ المحتال بالربح. كلما ارتفع سعر إنهاء المكالمات الدولية في بلد ما عن تكلفة المكالمات المحلية، زادت ربحية هذه العملية البديلة، ولهذا السبب تتركز في المناطق ذات حركة الرسائل الواردة الكثيفة والمغتربين الكثيفين - وهي مشكلة تسرب إيرادات مستمرة لمشغّلي شبكات دول مجلس التعاون الخليجي ومنطقة الشرق الأوسط وشمال أفريقيا الذين ينهون كميات كبيرة من حركة الرسائل الدولية.
لماذا يخسر المشغّلون مرتين
لا يقتصر تأثير إعادة توجيه المكالمات على خسارة إيرادات التسوية فحسب، بل إنها تُؤثر سلبًا على تجربة المشترك: إذ يُستبدل الرقم الحقيقي للمتصل الأجنبي برقم محلي متغيّر، ما يجعل هوية المتصل بلا معنى، كما تتأثر جودة الصوت سلبًا بسبب تقنية VoIP. يتحمل المشغّل تبعات سوء جودة المكالمات الدولية التي لم يتسبب بها، بينما لا يدفع المستخدمون الذين كان من المفترض أن يدفعوا رسوم إنهاء المكالمة أي شيء.
ما وراء الصوت: مسارات رسائل SMS غير الرسمية من التطبيقات إلى الأشخاص واعتراض رموز التحقق لمرة واحدة
يمكن إعادة استخدام شرائح SIM نفسها بسهولة للرسائل. فبدلاً من إنهاء المكالمات الصوتية، يقوم الجهاز بإنهاء رسائل SMS من التطبيقات إلى الأشخاص (A2P) - مثل رموز التحقق لمرة واحدة والتنبيهات والرسائل التسويقية - كما لو كانت مكالمات مباشرة بين المستخدمين من هاتف عادي. يُحاسب المشغّل هذه الرسائل بأسعار المكالمات المباشرة (P2P) (والتي غالبًا ما تكون قريبة من الصفر)، بينما يحصل المُجمِّع على هامش ربح الرسائل من التطبيقات إلى الأشخاص. هذا هو فرع شريحة SIM من مشكلة المسار الرمادي، وهو يُهدر إيرادات الرسائل من التطبيقات إلى الأشخاص تمامًا كما يُهدر تجاوز المكالمات الصوتية إيرادات إنهاء المكالمات.
كما أن لذلك تكلفة أمنية. إذ يمكن استخدام صناديق شرائح SIM التي تتعامل مع حركة رموز التحقق لمرة واحدة (OTP) لاعتراض أو مراقبة هذه الكلمات، وتُتيح البنية التحتية نفسها عمليات التصيد الاحتيالي عبر الرسائل النصية على نطاق واسع باستخدام هويات مرسلين محليين مؤقتة. ولهذا السبب، فإن كشف تجاوز الحماية والدفاع ضد الاحتيال في الرسائل النصية أمران متلازمان، فالطرق التي تُهدر الإيرادات هي نفسها التي تُعرّض المشتركين للخطر. تعرّف على كيفية ارتباطهما في مكافحة الاحتيال عبر رسائل SMS للمشغّلين.
المشترك الشرعي مقابل شريحة SIM داخل صندوق شرائح SIM: البصمة السلوكية
يكمن جوهر الكشف في أن جهاز SIM Box، مهما كان مخفيًا جيدًا، لا يمكنه التصرف كمستخدم بشري لفترة طويلة. فجهاز SIM الحقيقي يتحرك، ويستقبل المكالمات، ويستخدم البيانات، ويتصل بشبكة اجتماعية صغيرة متكررة على فترات غير منتظمة. أما جهاز SIM Box فلا يفعل أيًا من ذلك. هذا الاختلاف السلوكي هو البصمة المميزة.
| إشارة | مشترك شرعي | شريحة SIM-box |
|---|---|---|
| اتصل بالاتجاهات | مزيج من الوافدين والصادرين | رحلات خارجية بشكل شبه حصري |
| حجم المكالمات اليومية | من بضع مكالمات إلى عشرات المكالمات | مئات إلى آلاف المكالمات |
| التنقل / التسليم | ينتقل عبر الخلايا ووحدات TAC | ثابت — نفس الخلية على مدار الساعة طوال أيام الأسبوع |
| الوجهات | التواصل المتكرر، الرسم البياني الاجتماعي | عدد كبير من الأرقام غير ذات الصلة، ولا يتم الرد على المكالمات |
| التوقيت بين المكالمات | فجوات بشرية غير منتظمة | آلة منتظمة، ظهراً لظهر |
| رقم تعريف الجهاز (IMEI) | هاتف واحد لكل شريحة SIM | العديد من شرائح SIM تتنقل عبر عدد قليل من أرقام IMEI للبوابات |
| استخدام البيانات / خدمات القيمة المضافة | التصفح، التطبيقات، التجوال | قليل أو معدوم - مكالمات صوتية/رسائل نصية فقط |
كيف تكشف شركات الاتصالات عن عمليات الاحتيال في أجهزة SIM Box؟
لا تكفي أي طريقة بمفردها؛ إذ تقوم فرق ضمان الإيرادات المتمرسة بتشغيل عدة طرق بالتوازي ومقارنة نتائجها قبل حظر شريحة SIM، وذلك لتجنب النتائج الإيجابية الخاطئة التي قد تصل إلى المشتركين الحقيقيين مثل مراكز الاتصال أو أجهزة الاتصال بين الأجهزة (M2M). أهم أربع طرق هي:
- توليد مكالمات اختبارية (TCG). يقوم شركاء اختبار مستقلون بإجراء مكالمات إلى الشبكة من مصادر دولية متعددة. إذا وصلت مكالمة مُرسلة على أنها دولية إلى جهاز الاختبار برقم محلي (أو برقم متصل مخفي)، فإن شريحة SIM المُستلمة تتجاوز الربط البيني، ويحدد رقم المتصل مباشرةً جهاز SIM المُخالف.
- تحليل سجلات المكالمات وتحليل السلوك. تحديد خط الأساس لكل رقم هاتف محمول من سجلات تفاصيل المكالمات وتحديد بصمة صندوق شرائح SIM: المكالمات الصادرة فقط، حجم المكالمات اليومي المرتفع بشكل غير طبيعي، عدم وجود مكالمات واردة، عدد كبير من الوجهات غير ذات الصلة، وتوقيت المكالمات بين المكالمات المنتظم آليًا.
- شذوذات الإشارة والشبكة. ابحث عن شرائح SIM التي لا تُجري تحديثات للموقع مطلقًا، أو تبقى متصلة بخلية واحدة باستمرار، أو لا تُظهر أي تنقل طبيعي، أو تشترك في رقم IMEI عبر العديد من شرائح SIM - وهي أنماط مرئية على مستوى الإشارة يمكن لجدار حماية SS7 (المشغّلون/ss7-firewall) ومجسات الشبكة الكشف عنها.
- التصنيف باستخدام التعلم الآلي. يتم تجميع كل شريحة SIM وتقييمها بناءً على متجه متعدد الميزات (الحجم، والاتجاه، والتنقل، والتوقيت، وإعادة استخدام IMEI، وإنتروبيا الوجهة) بحيث لا يزال المحتالون المتكيفون الذين يخفضون الحجم أو يدورون شرائح SIM لتقليد البشر يُكشفون حتى لو أخطأت قواعد النمط المركب وحدها.
تُثبت تقنية TCG تجاوز مسار محدد؛ وتكشف تقنيتا CDR وML عن شرائح SIM على نطاق واسع؛ وتؤكد الإشارات سلوك الشبكة. ويُوفر الجمع بين هذه التقنيات الأدلة اللازمة لحظر شريحة SIM، والثقة الكافية لعدم حظر شريحة SIM شرعية.
الدفاع، وإنفاذ القانون، وزاوية الشرق الأوسط وشمال أفريقيا
بمجرد تحديد جهاز SIM، يتم تطبيق إجراءات متعددة المستويات: حظر شرائح SIM المخالفة، وتشديد ضوابط توفير شرائح SIM لإبطاء إعادة تفعيلها (حدود سرعة التفعيل الجديدة، والتحقق من الهوية عند الشراء بالجملة)، ومطابقة سجلات بيانات المكالمات الدولية الواردة مع أحجام الإنهاء المتوقعة لتحديد حجم التسريب. يجب أن يستمر الكشف بشكل متواصل، لأن مشغّلي الشبكات البديلة يستجيبون بتدوير شرائح SIM، وتقييد حجم المكالمات لكل شريحة، ونقل الأجهزة بين الخلايا - وهي حلقة معادية تُكافئ السلوكيات المتغيرة على القواعد الثابتة.
في منطقة الشرق الأوسط وشمال أفريقيا ودول مجلس التعاون الخليجي تحديدًا، تُشكل أحجام المكالمات الدولية الواردة الكبيرة، وشبكة الاتصالات الواسعة للمغتربين، ومعدلات إنهاء المكالمات المرتفعة نسبيًا، عاملًا أساسيًا في ضمان إيرادات شركات الاتصالات. يُعدّ تحديد المعايير الخاصة بكل منطقة أمرًا بالغ الأهمية: فأنماط المكالمات المحلية، ومعايير توفير شرائح SIM، وشبكات التجوال تختلف اختلافًا كبيرًا عن المتوسطات العالمية، ما يجعل النموذج العام يُبالغ في تقدير أو يُقلل من شأن البيانات. وهنا تكمن أهمية نظام الكشف المُصمم خصيصًا لمنطقة الشرق الأوسط وشمال أفريقيا.
تُجري BroadNet تحليلاً لحركة رسائل شركات الاتصالات في منطقة الشرق الأوسط وشمال أفريقيا للكشف عن عمليات التجاوز والاحتيال من التطبيقات إلى الأشخاص منذ عام 2003، وذلك من خلال دمج تحليل سلوك المكالمات، وتحليل بيانات المكالمات التجريبية، وفحص الإشارات، وتصنيف التعلم الآلي عبر أكثر من 1,000 اتصال بين شركات الاتصالات. للاطلاع على معلومات حول شركات الاتصالات، يُرجى مراجعة كشف صناديق شرائح SIM ورسائل SMS لمكافحة الاحتيال.
الأسئلة الشائعة
ما هو صندوق شرائح SIM؟
صندوق شرائح SIM، أو بوابة GSM، هو جهاز يحتوي على العديد من شرائح SIM ويربط حركة رسائل VoIP بشبكة الهاتف المحمول، حيث يعرض كل شريحة SIM كهاتف عادي. لهذه التقنية استخدامات مشروعة في أنظمة PBX، ولكن في عمليات الاحتيال، تستقبل المكالمات الدولية عبر الإنترنت وتعيد توجيهها كمكالمات محلية، مما يجعل المشغّل يرى حركة رسائل رخيصة على الشبكة بدلاً من حركة رسائل دولية مدفوعة، وبالتالي يخسر رسوم إنهاء المكالمة.
كيف تتم عملية الاحتيال في تجاوز الربط البيني؟
تُحتسب رسوم إنهاء المكالمات الدولية بالدقيقة لمشغّل الوجهة. يقوم مشغّل وسيط بشراء هذه المكالمات بالجملة، ونقلها عبر بروتوكول نقل الصوت عبر الإنترنت (VoIP) إلى جهاز SIM داخل الدولة، ثم يُعيد توجيه كل مكالمة من شريحة SIM محلية. تنتهي المكالمة كحركة رسائل رخيصة داخل الشبكة مع هوية المتصل المحلية؛ ويحتفظ المحتال بالفرق بين سعر المكالمة الدولية وتكلفة شريحة SIM المحلية، بينما يخسر المشغّل عائدات التسوية.
كيف تكشف شركات الاتصالات عن عمليات الاحتيال المتعلقة بصناديق شرائح SIM؟
من خلال أربع طرق مترابطة: توليد مكالمات اختبارية، حيث تكشف المكالمات الدولية الواردة بمعرفات المتصل المحلية عن شريحة SIM المتجاوزة؛ وتحليل سجلات المكالمات وتحليل السلوك الذي يُشير إلى شرائح SIM التي تُستخدم فقط في المكالمات الصادرة، أو ذات الحجم الكبير، أو التي لا تدعم التنقل؛ وشذوذ الإشارات مثل الاتصال الثابت بخلية واحدة وإعادة استخدام رقم IMEI؛ ومصنفات التعلم الآلي التي تُقيّم كل شريحة SIM بناءً على متجه ميزات مُركب. يجمع المشغّلون بين هذه الطرق الأربع، مع عمليات التحقق المتبادل من التجوال وسجلات مواقع المشتركين، لضمان الثقة قبل حظر شريحة SIM.
مراجع
- GSMA - مجموعة مكافحة الاحتيال والأمن (FASG): أنماط الاحتيال في تجاوز الربط البيني وصناديق شرائح SIM: gsma.com
- GSMA - دليل مكافحة الاحتيال وإرشادات ضمان الإيرادات لمشغّلي شبكات الهاتف المحمول: gsma.com
- BroadNet — المشغّلون: كشف صندوق شرائح SIM، رسائل SMS المضادة للاحتيال، وجدار حماية SS7.