قائمة تدقيق منع الاحتيال في الاتصالات

يُطلق المحتالون عمليات إرسال تحقق/OTP تبدو مشروعة إلى أرقام يتحكّمون بها، مما يضخّم فاتورة المرسل. غالبًا ما تُنفَّذ عبر مسارات متواطئة أو مخترَقة.

• حدّد معدل طلبات التحقق لكل رقم، وIP، وجهاز، وحساب.
• راقب التحويل (إدخال الرمز) لكل وجهة — الحركة المضخَّمة تحقّق تحويلًا يكاد يكون معدومًا.
• نبّه عند الارتفاع المفاجئ في الحجم إلى نطاقات بلد/رقم غير معتادة.
• أضف تحدٍّ/CAPTCHA عند ارتفاعات السرعة وحدّد سقفًا لإعادة الإرسال لكل جلسة.
• تحقّق من الأرقام عبر HLR / معلومات الرقم قبل الإرسال.
• تعامل مع مزوّد يقدّم كشف AIT وتدخّلًا على مستوى المسار.

تُنهي صناديق الشرائح الحركة الدولية على أنها محلية، سارقةً إيراد إنهاء المشغّل ومقلّلةً الجودة.

• انشر توليد مكالمات/رسائل اختبار للكشف عن الإنهاء خارج الشبكة (عدم تطابق رقم المتصل).
• حلّل سجلات CDR بحثًا عن توقيعات صناديق الشرائح: انتشار كبير، وحركة منخفضة، وأنماط مكالمات غير معتادة.
• اربط بيانات الإشارات والحركة لرصد الأرقام التي تتصرف كبوّابات.
• احتفظ بقوائم حظر وأعِد تغذية الكشوفات إلى جدار الحماية/المقسّم شبه الآني.
• نسّق مع شركاء الربط البيني بشأن مسارات التجاوز المشتبه بها.

التصيّد عبر SMS ينتحل علامات تجارية موثوقة لسرقة بيانات الاعتماد؛ ومعرّفات المُرسِلين المنتحَلة تجعله مقنعًا.

• شغّل سجلًا / قائمة بيضاء لمعرّفات المُرسِلين واحظر الاستخدام غير المسجَّل للمعرّفات المحمية.
• افحص محتوى الرسائل بحثًا عن روابط التصيّد وفلترة النطاقات المعروفة بسوء السمعة حسب الفئة.
• انشر جدار حماية SMS بكشف الانتحال والتقليد.
• وفّر إبلاغ المشتركين (مثل رقم مختصر لإعادة توجيه السبام) وتصرّف بناءً على البلاغات.
• ثقّف المرسلين من الشركات على علامة تجارية متسقة وقابلة للتحقق.

حركة A2P المُسلَّمة كـ P2P للتهرّب من رسوم الإنهاء — أكبر تسرّب منفرد لإيراد المراسلة لدى كثير من المشغّلين.

• وجّه حركة MT المنتهية توجيهًا منزليًا عبر جدار الحماية لسدّ ثغرة التجاوز.
• اكشف أنماط تجاوز MT عبر SS7 وانتحال MO على طبقة الإشارات.
• أنفذ سياسة A2P التجارية: لا يصل إلى المشتركين إلا المرسلون المسجَّلون والمُفوتَرون من الشركات.
• سوِّ لكل مسار لتحديد كمية التسرّب المستعاد بعد الإنفاذ.
• استرشد بضوابط GSMA IR.71 / FS.11 عند تعريف قواعد الكشف.

يستدرج احتيال Wangiri ('رنّة واحدة وقطع') واحتيال مشاركة الإيراد الضحايا للاتصال بأرقام مميّزة/دولية.

• اكشف اندفاعات المكالمات الواردة القصيرة/برنّة واحدة من نطاقات الأرقام المميّزة.
• احظر أو حدِّ المكالمات الصادرة إلى وجهات دولية مميّزة عالية الخطورة.
• راقب أنماط مكالمات اختبار IRSF (الاحتيال الدولي بمشاركة الإيراد).
• حدّد المعدل ونبّه على حجوم إعادة الاتصال الشاذة إلى النطاقات المُعلَّمة.
• شارك المعلومات الاستخباراتية مع شركاء الربط البيني ومنتديات مكافحة الاحتيال في الصناعة.

• عيّن مالكًا واضحًا ومسار تصعيد لكل فئة احتيال.
• احتفظ بتغذية استخبارات تهديدات وحدّث قواعد الكشف بانتظام.
• أجرِ تمارين فريق أحمر / حركة اختبار دورية للتحقق من الضوابط.
• تتبّع مؤشرات أداء الاحتيال: التسرّب المستعاد، ومعدل الإيجابيات الكاذبة، ومتوسط زمن الكشف/الحظر.
• واءم الضوابط مع إرشادات GSMA للاحتيال والأمان ومتطلبات جهتك التنظيمية.