البصمة السلوكية
نماذج مخصصة لكل IMSI وIMEI وMSISDN تُقيّم كل مشترك بحسب وتيرة الاتصال، وتنوّع الوجهات، وأنماط التنقل، ونسبة الحركة الداخلية إلى الخارجية، وسجل التجوال. سلوك SIM Box لا يشبه سلوك مشترك حقيقي بتاتًا حين يُقيَّم بالشكل الصحيح.
أوقفوا صناديق شرائح SIM. استعيدوا الإيرادات.
تسرق حركة SIM Box إيرادات إنهاء المكالمات الدولية من المشغّلين وتُغرق الشبكة بحركة A2P منخفضة الثقة. تكتشفها BroadNet عبر البصمة السلوكية بالتعلّم الآلي والفحص على حافة الإشارات، ثم تُعيد توجيه الحركة المستعادة عبر محرك تحقيق الدخل من A2P الخاص بكم.

إشارات الاكتشاف
الاكتشاف القائم على العتبات وحده لا يرصد منظومات SIM Box الحديثة التي تُبدّل رموز IMEI وبطاقات SIM بانتظام. تُقيّم BroadNet النمط الكامن خلف هذه التبديلات.
نماذج مخصصة لكل IMSI وIMEI وMSISDN تُقيّم كل مشترك بحسب وتيرة الاتصال، وتنوّع الوجهات، وأنماط التنقل، ونسبة الحركة الداخلية إلى الخارجية، وسجل التجوال. سلوك SIM Box لا يشبه سلوك مشترك حقيقي بتاتًا حين يُقيَّم بالشكل الصحيح.
بصمات MAP وDiameter على مستوى STP وDRA. إعادة استخدام رمز IMEI عبر بطاقات SIM متعددة، وتحديثات الموقع غير الاعتيادية، ونمط "دائم التشغيل، لا يتجوّل أبدًا، ولا يستقبل إلا مكالمات دولية واردة" تظهر جميعها فورًا.
تُقارَن سجلات المكالمات الصوتية (CDR) من مركز التحويل MSC مع إيصالات تسليم A2P (DLR) الصادرة من مركز خدمة الرسائل القصيرة (SMSC). تُوسَم البطاقات المشبوهة التي تُظهر حركة صوتية واردة دولية عالية مع إرسال رسائل A2P محلية، وتُعزل فورًا.
تقدير لقيمة الإيرادات المستعادة عند كل عملية اكتشاف، استنادًا إلى جدول أسعار الربط البيني الخاص بالمشغّل نفسه. يتيح لفرق المالية ومكافحة الاحتيال إعطاء الأولوية لأكبر مصادر التسرب بدلًا من ملاحقة كل إنذار كاذب.
الأنماط التي نكتشفها
يبقى المشترك متصلًا بالبرج الخلوي نفسه على مدار الساعة دون أي تنقل واقعي — وهي السمة المميزة لرف بطاقات SIM موضوع داخل مبنى.
يستقبل حجمًا كبيرًا من المكالمات الصوتية الدولية الواردة، بينما لا يُصدر إلا مكالمات محلية — النمط الكلاسيكي لاستغلال إيرادات SIM Box.
طفرات في حجم المكالمات خلال ساعات الليل حين لا يُفترض بصاحب البطاقة أن يكون نشطًا — وهو أمر شائع حين يُشغّل صاحب الصندوق حركة منطقة زمنية أخرى عبر الرف.
رمز IMEI ذاته يتنقل بين بطاقات SIM عديدة (أو العكس) بوتيرة منتظمة لتفادي قواعد العتبة التقليدية. النموذج السلوكي يرصد هذا النمط الكامن.
لا تمر صناديق شرائح SIM أبدًا بأي عنصر مضمَّن في المسار. تعكس BroadNet تدفقات الإشارات وسجلات CDR وإيصالات DLR لديك، وتربط ستة مصادر أدلة لكل مشترك، وتقيّمها بمحرك قواعد ونموذج سلوكي بالتوازي، ثم تعزل الشبكات المؤكَّدة وتعيد توجيه الحركة المُتجاوَزة إلى حركة A2P قابلة للفوترة.
تُنسخ الإشارات (SS7/MAP) وسجلات CDR وإيصالات DLR إلى BroadNet — دون أي عنصر مضمَّن في المسار، ولا قفزة إضافية، ولا خطر على الحركة الحيّة.
ستة مصادر تُربط لكل مشترك وIMEI ومسار — السرعة، وانتشار الخلايا، ونسبة المكالمات إلى الرسائل، وفترات الصمت، وإعادة استخدام الجهاز ورقم المتصل (A-number).
محرك قواعد حتمي ونموذج سلوكي يعملان بالتوازي — عتبات قابلة للتفسير للجهة التنظيمية، وتعلّم آلي (ML) للمنظومات المتبدّلة التي تبقى دون أي حد ثابت.
تُعزل الصناديق المؤكدة أو تُحظر ضمن آلية اعتماد مزدوج (maker-checker)، مع حزمة أدلة قابلة للدفاع عنها مرفقة بكل إجراء.
تُعاد حركة الصوت الدولي وA2P التي جرى الالتفاف عليها إلى مسارات قابلة للفوترة داخل الشبكة — مع CDR لكل حدث يستطيع فريقك المالي تسويته.
تُنسخ الإشارات (SS7/MAP) وسجلات CDR وإيصالات DLR إلى BroadNet — دون أي عنصر مضمَّن في المسار، ولا قفزة إضافية، ولا خطر على الحركة الحيّة.
ستة مصادر تُربط لكل مشترك وIMEI ومسار — السرعة، وانتشار الخلايا، ونسبة المكالمات إلى الرسائل، وفترات الصمت، وإعادة استخدام الجهاز ورقم المتصل (A-number).
محرك قواعد حتمي ونموذج سلوكي يعملان بالتوازي — عتبات قابلة للتفسير للجهة التنظيمية، وتعلّم آلي (ML) للمنظومات المتبدّلة التي تبقى دون أي حد ثابت.
تُعزل الصناديق المؤكدة أو تُحظر ضمن آلية اعتماد مزدوج (maker-checker)، مع حزمة أدلة قابلة للدفاع عنها مرفقة بكل إجراء.
تُعاد حركة الصوت الدولي وA2P التي جرى الالتفاف عليها إلى مسارات قابلة للفوترة داخل الشبكة — مع CDR لكل حدث يستطيع فريقك المالي تسويته.
داخل المحرك
يقوم محرك قواعد حتمية ونموذج سلوكي بتقييم كل مشترك في آن واحد. توفر العتبات أحكامًا قابلة للتفسير يمكن الدفاع عنها أمام الجهة التنظيمية؛ ويرصد النموذج الحالات المتغيرة التي تبقى دون أي عتبة ثابتة. تُدمج مخرجاتهما في قرار حجر صحي واحد.
إجراءات فحص صارمة وقابلة للتفسير تُفعّل فور تجاوز شريحة SIM لحدود السياسة المتبعة، وتشمل قوائم حظر IMEI / TAC، وحدود سرعة المكالمات، ونسب المكالمات داخل الشبكة وخارجها، وتأكيد صحة نتائج المكالمات التجريبية. وهي إجراءات قابلة للتفسير بما يكفي لتبرير قرار إنهاء الخدمة أمام المشترك أو الجهة التنظيمية.
نماذج لكل IMSI ولكل IMEI ولكل MSISDN تقيّم النمط الكامن الذي لا تستطيع قاعدة العتبة التعبير عنه — تبديل SIM وIMEI بوتيرة منتظمة، والارتفاعات المفاجئة خارج ساعات الدوام، ونمط «دائم التشغيل، لا يتجوّل أبدًا، ولا يستقبل إلا حركة MT دولية» الذي لا يصدر أبدًا عن مشترك حقيقي. يُعاد تدريبها ليلًا على بياناتك المرجعية المصنّفة.
من أين تأتي الأدلة
أنماط تحديث الموقع وSRI في MAP عند STP، وDiameter عند DRA. تفضح صناديق شرائح SIM نفسها بوتيرة تحديث غير طبيعية وبصمة «متصل دائمًا، لا يتجوّل أبدًا».
تكشف عمليات التحقق من رمز تخصيص النوع عن أجهزة من فئة المودم التي تتنكر في هيئة هواتف محمولة، كما أن إعادة استخدام IMEI عبر العديد من شرائح SIM يكشف عن الرف الموجود خلف الأرقام.
تُربط سجلات CDR الصوتية من MSC بإيصالات DLR لحركة A2P من SMSC. وشريحة SIM التي تستقبل حجمًا كبيرًا من المكالمات الدولية الواردة (MT) بينما تضخ حركة A2P محلية هي العلامة الدالة على المراجحة.
المشتركون الحقيقيون يتنقلون. وشريحة SIM المثبتة على خلية واحدة على مدار الساعة دون نمط تسليم بين الخلايا (handover) واقعي تُقيَّم كجهاز ثابت، لا كشخص.
يُعدّ تغيير SIM / IMEI بشكل دوري لتجنب الحدود القديمة مؤشراً بحد ذاته. يُقيّم النموذج عملية التغيير، وليس المعرّفات الفردية.
يحمل كل اكتشاف تقديرًا لإيرادات إنهاء المكالمات الدولية القابلة للاسترداد وفق جدول أسعار الربط البيني لديك، فتلاحق فرق ضمان الإيرادات (RA) ومكافحة الاحتيال أكبر التسريبات أولًا.
الوضع السلبي افتراضياً · دمج الإشارات + CDR + سجلات DLR
نموذج النشر
نبدأ النشر في وضع المرآة السلبي عبر نقطة تنصّت عند حافتي SMSC وSTP. تضبط فرق مكافحة الاحتيال وضمان الإيرادات لديكم قفل السياسة بعد اعتماد خط الأساس — دون أي مخاطرة على التسليم خلال فترة التعلّم.
تنتقل العُقد إلى وضع الإنفاذ المباشر بتوفّرية بمستوى مشغّلي الاتصالات. تُعزل البطاقات المرصودة وفق السياسة المتفق عليها — عزل صامت، أو تقييد، أو إنهاء مع بيان السبب — بحسب موقف الجهة التنظيمية لدى المشغّل.
يُعاد تدريب النموذج كل ليلة على بيانات الحقيقة الميدانية الخاصة بالمشغّل (نزاعات ضمان الإيرادات، طوابير الشكاوى، توجيهات الجهة التنظيمية)، ممزوجة بإشارات مجهولة المصدر من تغذية BroadNet العالمية.
تُعاد توجيه حركة الاحتيال المكتشفة عبر محرك تحقيق الدخل من A2P الخاص بكم. تتحول المؤسسات ذات المسارات الرمادية إلى مؤسسات مفوترة، وتبقى إيرادات إنهاء المكالمات الصوتية الدولية مُسجّلة في دفاتر المشغّل.
الاكتشاف نصف المعادلة فقط. النصف الآخر هو تحويل المسار الرمادي المستعاد إلى حركة مؤسسية مفوترة عبر محرك تحقيق الدخل من A2P من BroadNet — ولهذا يُشغّل المشغّلون الحلّين معًا.
يُوقَف على حافة الإشارات استغلال SIM Box الذي يلتف حول بوابتكم الدولية IGW. تبقى دقائق إنهاء المكالمات الدولية مُسجّلة في دفاتر المشغّل بالسعر الجملي المتفق عليه.
يُدرَج المُرسِلون المكتشفون في قمع تحقيق الدخل من A2P. وحين يُنشر جدار حماية SMS مع سجل معرّفات المُرسِلين معًا، تنتقل حركة الرسائل الرمادية التي كانت تفلت من الفوترة إلى مسارات A2P مفوترة.
انخفاض حجم شكاوى الرسائل المزعجة يعني تحسّن مؤشر NPS وانخفاض تسرّب العملاء. أثر يصعب قياسه رقميًا لكنه يظهر باستمرار في استطلاعات رضا العملاء CSAT بعد النشر.
العناية الواجبة للمشغّل
SIM box عبارة عن رفّ يحتوي على شرائح SIM مسبقة الدفع، يُستخدم لإنهاء المكالمات الصوتية الدولية كما لو كانت مكالمات محلية صادرة من شبكة جوال، متجاوزًا بذلك بوابة المكالمات الدولية المرخصة. يخسر المشغّل رسوم إنهاء المكالمات الدولية التي كان من المفترض تحصيلها، وتمتلئ الشبكة بشرائح SIM غير موثوقة تُستخدم أيضًا في بثّ A2P عبر مسارات غير رسمية. يُتيح الكشف عن هذه المشكلة استعادة كلٍّ من إيرادات إنهاء المكالمات وإيرادات مكالمات A2P.
قواعد العتبة ترصد صناديق شرائح SIM من الجيل السابق. أما المنظومات الحديثة فتبدّل شرائح SIM وأرقام IMEI بوتيرة منتظمة تحديدًا لتبقى دون أي عتبة ثابتة. تشغّل BroadNet هذه القواعد الحتمية بالتوازي مع نموذج سلوكي يقيّم النمط الكامن — التبديل نفسه، وشكل التنقل، ونسبة MT الدولية إلى MO المحلية — فتُرصد المنظومات التي تتهرّب من العتبات.
يُعدّ TCG إشارة داعمة واحدة، لا النظام بأكمله. تؤكد مكالمات الاختبار مسارًا مشتبهًا به، لكنها مكلفة وبطيئة ويسهل التهرب منها بتبديل الشرائح. يعتمد الكشف الأساسي في BroadNet على التحليل السلبي للسلوك والإشارات عبر تغذيات CDR والإشارات الحية لديك؛ ونتائج TCG تعزّز فقط حكمًا سبق تقييمه.
يُقيّم النموذج البصمة السلوكية الكاملة، وليس مقياسًا واحدًا فقط. فالمستخدم النشط الشرعي لا يزال يتنقل ويتجول ويجري مجموعة طبيعية من المكالمات. ويمكن تمييز سلوك SIM -box بمجرد تقييم التنقل، والوتيرة، وفئة IMEI / TAC، والتحقق المتبادل من CDR / DLR المكالمات. ويأتي كل حظر مزودًا ببيانات إسناد الميزات التي يمكن لفريق مكافحة الاحتيال مراجعتها قبل اتخاذ أي إجراء.
تبدأ عمليات الإطلاق بوضع النسخ السلبي (mirror) عبر نقطة تفريع عند حافتي SMSC وSTP لخط أساس مدته 7 إلى 21 يومًا، دون أي مخاطرة على التسليم. وبمجرد أن توقّع فرق ضمان الإيرادات (RA) ومكافحة الاحتيال على قفل السياسة، تنتقل العقد إلى الوضع المضمّن في المسار بتوافرية 5×9. وآلية التطبيق قابلة للتهيئة — عزل صامت، أو تقييد، أو إنهاء مع بيان السبب — بما يتوافق مع موقف جهتك التنظيمية.
طريقتان. الأولى: إيقاف مراجحة صناديق شرائح SIM عند حافة الإشارات يُبقي دقائق إنهاء المكالمات الدولية في دفاترك بسعر الجملة. والثانية: تُوجَّه المؤسسات المرصودة على مسارات رمادية إلى محرك تحقيق الدخل من A2P لدى BroadNet، فيتحوّل المرسلون غير المفوترين إلى مؤسسات مفوترة — ولهذا يشغّل المشغّلون الحلّين معًا.
صلاحية قراءة لسجلات CDR الصوتية من MSC، وإيصالات DLR لحركة A2P من SMSC، وتغذية إشارات عند STP (SS7/MAP) وDRA (Diameter). يعمل جنبًا إلى جنب مع جدران حماية SMS والإشارات الحالية لديك ويتشارك سجل معرّفات المُرسِلين، فهو يعزّزها ولا يستبدلها.
يُعاد تدريبه ليلًا على البيانات المرجعية المصنّفة الخاصة بالمشغّل — نزاعات ضمان الإيرادات (RA)، وقوائم الشكاوى، وتوجيهات الجهات التنظيمية — ممزوجة بإشارات مجهّلة من التغذية العالمية لدى BroadNet. وأساليب التهرب الجديدة التي تُرصد على شبكة واحدة تعزّز الكشف عبر كل الشبكات دون مشاركة أي بيانات خاصة بالمشتركين.

جدران حماية SMS وSS7 داخل الشبكة توقف المسارات الرمادية والاحتيال بالسرعة الكاملة للشبكة، بينما تتدفق الحركة المشروعة دون أن تتأثر.
تغطي جلسة الإحاطة نموذج النشر، والجدول الزمني للتكامل، وسير عمل وسم بيانات الحقيقة الميدانية، وتوقعًا نموذجيًا لإيرادات الاسترداد استنادًا إلى مزيج سجلات المكالمات لديكم.
تعمّق في المفاهيم التي يقوم عليها هذا المنتج.