كشف الاحتيال في الوقت الفعلي
تقييم بالذكاء الاصطناعي الخاص لكل رسالة A2P واردة. يرصد انتحال معرّف المُرسِل، وحملات التصيّد عبر الرسائل (smishing)، وآثار المسارات الرمادية، وحالات شذوذ درجة الثقة قبل وصولها إلى المشترك.
كشف احتيال مبني على التعلم الآلي، ومراقبة في الوقت الفعلي، وقنوات مراسلة موثوقة. المحرك ذاته الذي يعمل أمام منظومة A2P لدى e& مصر — والمنشور داخل أكثر من 60 شبكة مشغّل.

المنصة
تقييم بالذكاء الاصطناعي الخاص لكل رسالة A2P واردة. يرصد انتحال معرّف المُرسِل، وحملات التصيّد عبر الرسائل (smishing)، وآثار المسارات الرمادية، وحالات شذوذ درجة الثقة قبل وصولها إلى المشترك.
بصمة سلوكية مضبوطة خصيصًا لكل مشغّل. تكشف أنماط حركة مريبة تفوتها حزمة القواعد التقليدية، وتتعلّم من بيانات الحقيقة الميدانية لشبكتكم، وتعرض شكل الأحكام في لوحة يمكن لفرق مكافحة الاحتيال وضمان الإيرادات لديكم مراجعتها أسبوعيًا.
يمنع محاولات انتحال الهوية قبل وصولها إلى الأجهزة. يتحقق من معرّف المُرسِل مقابل السجل، ويصفّي الروابط الضارة بالسرعة الكاملة للشبكة، ويطبّق قواعد استدلالية مبنية على المحتوى مضبوطة وفق اللهجة الإقليمية.
معايير دولية (GSMA IR.71 وIR.81 وIR.82) إلى جانب أطر خاصة بكل سوق (TDRA وCST وNTRA وTRC وNCC وOfcom) تُطبَّق قبل التسليم. رفض افتراضي عند فشل الفحص؛ وسجل تدقيق كامل لكل قرار.
تهيئة مرنة لبروتوكولات الفحص، وعتبات التنبيه، وقواعد التصفية — مضبوطة وفق ملف مخاطر المشغّل، وشكل حركة البيانات، والالتزامات التنظيمية. لكل ربط اتصال، ولكل معرّف مُرسِل، ولكل مسار.
مراقبة تهديدات في الوقت الفعلي مع رؤية تفصيلية لمحاولات الاحتيال وقيمتها المالية التقديرية لو نجحت. تحليلات قائمة على البيانات تغذّي مراجعات ضمان الإيرادات الأسبوعية وتقارير مجلس الإدارة الفصلية.
ما الذي نوقفه
مشهد الاحتيال لا يحترم حدود الفئات، ونحن كذلك. يُقيَّم كل نمط أدناه بواسطة النموذج نفسه على الرسالة الواردة نفسها — دون الحاجة إلى تبديل حزمة قواعد.
يسجّل المنتحلون معرّفات أبجدية رقمية مشابهة لسرقة الثقة. نضع بصمة لكل مرسل مسجّل ونرصد المعرّفات المشابهة قبل مرور حركة البيانات.
روابط ضارة ومحتوى لسرقة بيانات الاعتماد مضمّن ضمن رسائل A2P الترويجية. الفحص على مستوى الرابط مع مصنّف المحتوى يحظرانها قبل التسليم.
موجات طلبات رموز تحقق لمرة واحدة مُولَّدة آليًا (bots) مصمّمة لاستخراج إيرادات من حسميات CPaaS. النموذج السلوكي يرصد أنماط الوتيرة غير المنطقية في الوقت الفعلي.
حركة بيانات تتجاوز SMSC عبر قفزات المجمّعين (aggregators). كشف استدلالي مبني على تناقضات إيصالات التسليم وتقييم صدقية DLR.
إعادة استخدام معرّفات مُرسِلين معتمدة لمحتوى مخالف للسياسة. تقييم انحراف لكل معرّف مُرسِل يرصد ذلك خلال دقائق من أول إرسال مخالف.
خدمات OTT تعيد بث محتوى مكافئ للرسائل القصيرة عبر إشعارات الويب لتفادي تحقيق الإيرادات لدى المشغّل. يُكشف على مستوى طبقة الإشارات.
موقعه في المنظومة
واجهة SMPP أمامية شفافة. تحافظ على ترتيب الرسائل، وتمرير DLR، ومعاني CDR. دون أي تغيير في تهيئة SMSC.
مضمّن مباشرة عند STP لإشارات SS7 (MAP / SMS) وعند DRA لإشارات Diameter. يفحص حركة الفئات 1 و2 و3 وفق توصيات GSMA، ويطبّق سياسة الإسقاط الصامت للفئة 3 التي تشترطها عدة جهات تنظيمية في المنطقة.
تبدأ معظم عمليات النشر في وضع المرآة السلبي عبر نقطة استماع لمدة 7 إلى 21 يومًا بينما تحدّد فرق ضمان الإيرادات عتبات القياس الأساسية. تنتقل العقد إلى الوضع المضمّن بتوافرية 5×9 بمجرد توقيع قفل السياسة.
متعدد المستأجرين منذ اليوم الأول. يمكن للمشغّلين الذين يملكون منظومات متعددة من المجمّعين تطبيق سياسات مختلفة لكل ربط اتصال دون ازدواجية في البنية التحتية.
داخل محرك الحكم
يقوم محرك قواعد حتمي ونموذج سلوكي احتمالي بتقييم كل طلب في آن واحد. توفر القواعد ضمانات قابلة للتفسير، بينما يكتشف النموذج ما لا تستطيع القواعد التعبير عنه. لا يعيق أي منهما الآخر، إذ تُدمج مخرجاتهما، ما يضمن احترام الرفض القاطع دائمًا، واكتشاف أي هجوم جديد.
يتم تقييم الأحكام الصارمة والقابلة للتفسير على كل طلب بسرعة فائقة. لا تنتظر القواعد النموذج، ولا يعيق النموذج أي قاعدة - يعمل المساران بالتوازي ويتم دمج مخرجاتهما، لذا يتم دائمًا احترام الرفض الحتمي، ويتم اكتشاف أي هجوم جديد لم يسبق لمجموعة القواعد رؤيته من خلال السلوك.
نموذج تقييم مُدرَّب على بيانات مرجعية مُصنَّفة خاصة بكل مُشغِّل - نزاعات RA، وقوائم الشكاوى، وإشعارات الجهات التنظيمية - ممزوج بإشارات مجهولة المصدر من التغذية العالمية BroadNet. يُحدِّد هذا النموذج سلوك المُرسِل الشرعي، ويُشير إلى الانحرافات التي لا يُمكن للقاعدة التعبير عنها: مثل الإيقاع المستحيل، وتراجع درجة الثقة، وتسجيل مُرسِلين مُتشابهين، وآثار التوجيه الرمادي.
الإشارات التي تغذي النتيجة
تُقارن دلالات إيصالات التسليم بسلوك الأجهزة الحقيقي. والمسارات الرمادية التي تختلق إيصالات DLR لتبدو مشروعة تبتعد عن الواقع فترتفع درجة خطورتها.
لرسائل OTP وA2P إيقاع طبيعي. أما موجات AIT التي تقودها البرامج الآلية والحركة المضخّمة فتُظهر توزيعات مستحيلة للفواصل بين الرسائل يرصدها النموذج في الوقت الفعلي.
يكشف زمن استجابة الإرسال إلى DLR وتوقيعات القفزات عن مسارات التفافية للمجمع. حركة البيانات التي يفترض أن تكون قفزة واحدة ولكنها تتصرف وكأنها ثلاث قفزات هي مؤشر على وجود مسار رمادي.
لكل معرّف مُرسِل مُسجّل بصمة خاصة بالمحتوى والتوقيت والحجم. وتظهر حالات الخروج عن السياسة - مثل عناوين URL الجديدة، والقوالب الجديدة، وحجم الرسائل خارج ساعات العمل - في غضون دقائق من أول عملية إرسال خاطئة.
تُعزّز إشارات MAP وDiameter الواردة من STP وDRA حكمَ طبقة التطبيق — فحالات الشذوذ في SRI-SM وحركة الفئة 3 ترفع الدرجة أو تخفّضها.
تحمل كل إشارة تنبيه تقديرًا لتسرّب الإيرادات من جدول أسعار المشغّل نفسه، فتبدأ فرق مكافحة الاحتيال وضمان الإيرادات (RA) بأكبر التسريبات أولًا بدلًا من ملاحقة الضوضاء منخفضة القيمة.
تنفيذ وتحسين واستجابة للحوادث على مدار الساعة — يديرها فريق عمليات مكافحة الاحتيال ذاته الذي يطلق التوقيعات الطارئة خلال دقائق من ظهور نمط جديد على المغذّي العالمي.
تُطلَق خلال دقائق
تتبع حركة الشمس (follow-the-sun)
خط ساخن لحوادث Sev-1
لكل مشغّل، ومحدودة النطاق لفريق ضمان الإيرادات
العناية الواجبة للمشغّل
تُجسّد حزمة القواعد التهديدات التي تعرفها بالفعل - مثل المُرسلين المعروفين، وعناوين URL الضارة المعروفة، وتصنيفات GSMA. إنها سريعة وقابلة للتفسير، لكنها لا ترصد أي شيء جديد. يتعلم النموذج السلوكي شكل حركة رسائل شبكتك، ويُشير إلى الانحرافات التي لا تستطيع القاعدة التعبير عنها: مثل الإيقاع المستحيل، وتراجع درجة الثقة، والتسجيلات المُتشابهة. يُشغّل BroadNet كلا المسارين بالتوازي، ويدمج النتائج، مما يمنحك ضمانات حتمية وتغطية تكيفية في آنٍ واحد.
يجري التقييم على مسار داخل الذاكرة، ويتم تقييم المسارين الحتمي والاحتمالي بشكل متزامن، لذا فإن زمن الاستجابة الإضافي ضئيل للغاية، لا يتجاوز بضعة أجزاء من الألف من الثانية، وليس مجموع زمن عمليتي معالجة. ويتم الحفاظ على ترتيب الرسائل، وتمرير DLR، ودلالات CDR. تبدأ معظم العمليات في وضع النسخ السلبي (mirror)، ولا تُحوّل العقد إلى وضع التشغيل المباشر إلا بعد التحقق من صحة زمن الاستجابة وفقًا لاتفاقيات مستوى الخدمة الخاصة بها.
تُخلّف المسارات الرمادية آثارًا غير مرغوب فيها: إيصالات تسليم البيانات (DLR) مُختلقة أو غير متسقة، وتوقيعات زمن الاستجابة وعدد القفزات التي لا تتطابق مع اتصال مباشر، ومحتوى ينتحل صفة علامات تجارية مسجلة. يُقيّم النموذج صحة DLR وتوقيع التوجيه، بالإضافة إلى التعزيز بإشارات الشبكة من STP، لذا يتم تمييز حركة البيانات التي تجاوزت SMSC عبر مُجمّع أو SIM box محلي، حتى عندما يبدو معرّف المُرسِل سليمًا.
يعتمد خط الأساس على كل مشغّل ومعرّف مُرسِل، لذا يقيس النموذج الانحرافات بناءً على حركة الرسائل المشروعة الخاصة بك بدلاً من نموذج عام. يتم التعرف على التجوال، وذروات التسويق الموسمية، والحملات الجديدة، بدلاً من معاقبتها. تأتي كل علامة مزودة بخاصية إسناد الميزات التي يمكن لفريق RA لديك مراجعتها، ويمكن تعديل العتبات لكل عملية ربط لضبط الدقة وفقًا لمتطلبات الجهة التنظيمية.
كلاهما. تبدأ عمليات الإطلاق بوضع النسخ السلبي (mirror) عبر نقطة تفريع عند حافتي SMSC والإشارات لفترة تعلّم من 7 إلى 21 يومًا، بينما تضع فرق ضمان الإيرادات (RA) ومكافحة الاحتيال عتبات خط الأساس. وتنتقل العقد إلى الوضع المضمّن في المسار بتوافرية 5×9 بمجرد توقيع قفل السياسة. والمحرك متعدد المستأجرين من اليوم الأول، فيطبّق المشغّلون الذين يديرون حركة عدة مجمّعين سياسات مختلفة لكل ربط دون تكرار البنية التحتية.
حظر الاحتيال نصف القيمة فقط. يُوجَّه المرسلون المرصودون على المسارات الرمادية إلى مسار تحقيق الدخل من A2P لديك، فتتحول حركة المؤسسات غير المفوترة إلى حركة مفوترة، وتُوقف موجات AIT التي تستنزف حسومات CPaaS قبل أن تُضخّم تكاليف الإنهاء. ويحمل كل اكتشاف تقديرًا لتسرّب الإيرادات كي تقيس الإدارة المالية القيمة المستردة.
يعمل هذا النظام كواجهة أمامية شفافة لبروتوكول SMPP 3.4/5.0 لـSMSC دون الحاجة إلى أي تغيير في إعدادات SMSC، ومضمّن عند STP لإشارات SS7 (MAP / SMS) وعند DRA لإشارات Diameter. وهو يُكمّل جدار الحماية الحالي بدلاً من استبداله، حيث يقوم العديد من المشغّلين بتشغيله جنبًا إلى جنب مع جدران الحماية الخاصة SMS والإشارات، ويتشاركان سجل معرّفات المُرسِلين ويستخدمان نفس مُحرك السياسات.
نعم. يُسجّل كل حكم في سجلّ غير قابل للتغيير، مُصمّم وفقًا لمعايير التدقيق، ويتضمن النتيجة المُدمجة، والإشارات المُساهمة، والسياسة المُطبّقة. يُطبّق النظام أُطر عمل خاصة بكل سوق (TDRA، CST، NTRA، TRC، NCC، Ofcom) إلى جانب سلسلة تقارير GSMA IR، ويرفض الطلبات تلقائيًا في حال فشل عمليات التحقق، ويُصدّر البيانات إلى SIEM وCSV لإجراء مراجعات تقييم RA الأسبوعية واستفسارات الجهات التنظيمية.

جدران حماية SMS وSS7 داخل الشبكة توقف المسارات الرمادية والاحتيال بالسرعة الكاملة للشبكة، بينما تتدفق الحركة المشروعة دون أن تتأثر.
إحاطة للمشغّلين حول نموذج النشر، والجدول الزمني للتكامل، والهيكل التجاري متاحة عند الطلب.
تعمّق في المفاهيم التي يقوم عليها هذا المنتج.