Alles Wissenswerte, nichts Unwissendes.
So funktioniert der Betrug per SMS
Ein Aggregator mit schwacher Regulierung kauft 500 SIM-Karten von Endkunden in einem Zielland, setzt diese in eine SIM-Box ein und konfiguriert den A2P-Verkehr so, dass er über diese SIM-Box abgewickelt wird. Aus Sicht des Mobilfunkanbieters versenden 500 Abonnenten SMS, die wie P2P-SMS aussehen. Der Aggregator zahlt den SMS-Tarif für Endkunden (faktisch null bei den meisten Tarifen); dem Mobilfunkanbieter entgeht die A2P-Gebühr, die er dem legitimen Aggregator sonst berechnet hätte.
Wie die Bediener es erkennen
Verhaltensbasiertes Fingerprinting. Der SMS-Verkehr eines echten Abonnenten weist einen tageszeitlichen Rhythmus, eine bestimmte Konversationsdichte und Inhaltsvielfalt auf. Die SIM-Karten einer SIM-Box senden ständig SMS, empfangen nie welche, senden an nicht verwandte MSISDNs und verwenden identische Vorlagen. Moderne SMS-Firewalls (einschließlich der von BroadNet) bewerten die Ähnlichkeit einer SIM-Box anhand der Quell-MSISDN und isolieren die betroffenen SIM-Karten. Erkennungszeit: 24–72 Stunden bei einer optimal konfigurierten Firewall.
Warum es anhält
Der Großhandelsmarkt für A2P-Dienste ist so intransparent, dass man SMS-Terminierung unter dem Selbstkostenpreis erwerben und dabei unbehelligt bleiben kann. Betreiber-Firewalls sind der einzige Kontrollmechanismus – Regulierungsbehörden gehen selten direkt gegen einzelne SIM-Box-Betreiber vor. BroadNet betreibt selbst keine SIM-Boxen. Jede von uns angebotene Direktverbindung ist durch einen A2P-Vertrag abgesichert, weshalb unsere Preise für einige Destinationen über dem Marktpreis liegen.
Was Käufer fragen sollten
Wenn Ihr Aggregator für dieselbe Strecke mehr als 50 % günstiger ist als der Preis eines anderen Aggregators, lassen Sie sich die A2P-Vereinbarung des Mobilfunkanbieters für diese Route zeigen. Für eine SIM-Box-Verbindung kann Ihnen kein solcher Vertrag vorgelegt werden. Billiges Datenvolumen ist aus gutem Grund billig: Sie kaufen Gesprächsminuten vom Anbieter, die blockiert werden, sobald die Firewall das entsprechende Muster erkennt.