# ATG – Anti-Traffic-Generierung in A2P-Firewalls

> ATG (Anti Traffic Generation) ist der Oberbegriff für die Techniken, die eine SMS-Firewall auf Betreiberseite einsetzt, um künstlich generierten SMS-Verkehr zu erkennen und zu unterbinden – darunter manipulierte OTPs, A2P-Anfragen von SIM-Boxen, botgesteuerte Smishing-Kampagnen und verschiedene Formen des Missbrauchs von Graurouten, die wie organischer Verkehr aussehen, es aber nicht sind. ATG schützt die Einnahmen der Betreiber vor dem sich ständig weiterentwickelnden Betrugsmarkt.

- Kanonische URL: https://www.broadnet.me/de/answers/what-is-atg-firewall
- Sprache: de
- Zuletzt geprüft: 2026-10-01
- Herausgeber: BroadNet (https://www.broadnet.me)

## Was es tatsächlich tut

Eine mit ATG ausgestattete Firewall analysiert jede eingehende SMS anhand mehrerer Kriterien: Quell-IP-Adresse, Quell-SMPP-Konto, Quell-MSISDN-Reputation, Konzentration des Ziel-MSISDN-Bereichs, Häufung von Inhaltsvorlagen (z. B. dieselbe Vorlagenachricht, die innerhalb einer Minute 50.000 Nummern erreicht), Durchsatz pro Quelle im Vergleich zum historischen Basiswert und Verhaltensmuster (z. B. unidirektionaler Datenverkehr ohne eingehende Nachrichten, identische Ankunftsabstände, die einem Skript entsprechen). Sobald eine dieser Kombinationen einen Schwellenwert überschreitet, blockiert, drosselt oder isoliert die Firewall den Datenverkehr und erstellt einen Prüfbericht. Modernes ATG kombiniert feste Regeln mit KI-gestützter Anomaliebewertung.

## Warum es wirtschaftlich wichtig ist

Ohne ATG verlieren Betreiber A2P-Einnahmen durch Graurouten und SIM-Box-Umgehung; Absender verlieren Budget durch künstliches Aufblähen des Datenverkehrs (AIT). ATG ist die technische Kontrollinstanz, die die Monetarisierung von A2P ermöglicht: Sie erkennt missbräuchlichen Datenverkehr, blockiert oder begrenzt ihn und bietet dem legitimen Aggregator eine direkte A2P-Vereinbarung zum Großhandelspreis an. Die SMS-Firewall von BroadNet (/operators/sms-firewall) enthält ATG-Module für die SIM-Box-Erkennung, die Korrelation von AIT-Verkehr, das Content-Template-Clustering und die Verhaltensbewertung pro Absender-MSISDN.

## Latenz-, Skalierungs- und Nachgiebigkeitswinkel

ATG-Entscheidungen werden in Echtzeit auf SMS-Firewall-Ebene getroffen – es werden nur wenige Millisekunden zum Nachrichtenpfad hinzugefügt, Hunderttausende Transaktionen pro Sekunde (TPS) werden dadurch aber nicht beeinträchtigt. Die Rate falsch positiver Ergebnisse ist von enormer Bedeutung: Ein ATG, das 5 % des legitimen Datenverkehrs blockiert, ist schlimmer als gar kein ATG, da die Kunden das Vertrauen in das Netzwerk verlieren. Ausgereifte ATG-Systeme werden zunächst im Überwachungsmodus ausgeliefert, erstellen die Baseline pro Quelle und setzen die Maßnahmen anschließend durch. Compliance: ATG-Entscheidungen fallen unter die Überwachungsprotokolle gemäß FS.11, und Betreiber, die branchenweit Informationen über blockierte Quellen austauschen, tun dies üblicherweise über GSMA T-FCS.

## Datenschutz- und Compliance-Aspekte

ATG verarbeitet MSISDN, Quell-/Zielinformationen, Inhaltsvorlagen und Verhaltensmetadaten – all diese Daten werden zu personenbezogenen Daten, sobald sie mit einer Person verknüpft sind. Ausgereifte ATG-Implementierungen minimieren die gespeicherten Inhalte (Vorlagen-Hash, nicht den vollständigen Inhalt), pseudonymisieren nachgelagerte Analysedaten konsequent und speichern die Rohdaten der Entscheidungsprotokolle in einem vom Betreiber kontrollierten Speicher mit kurzer Aufbewahrungsdauer. Der betreiberübergreifende Austausch von Bedrohungsinformationen erfolgt typischerweise über gehashte Kennungen, nicht über rohe MSISDNs.

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [Was ist SIM-Box-Betrug?](https://www.broadnet.me/de/answers/what-is-sim-box-fraud)
- [Was ist SMS-Pumping / künstlich aufgeblähter Datenverkehr (AIT)?](https://www.broadnet.me/de/answers/what-is-sms-pumping)
- [Was ist A2P-Monetarisierung?](https://www.broadnet.me/de/answers/what-is-a2p-monetization)
- [Was ist Sender-ID-Spoofing?](https://www.broadnet.me/de/answers/what-is-sender-id-spoofing)
- [SMS Firewall (operators)](https://www.broadnet.me/de/operators/sms-firewall)
- [SS7 Firewall](https://www.broadnet.me/de/operators/ss7-firewall)