SMS-Firewall erklärt
Eine SMS-Firewall ist eine Plattform für Netzbetreiber, die SMS-Traffic auf dem Messaging-Pfad prüft, klassifiziert und steuert. Sie blockiert Grey Routes, SIM-Box-Injektionen, Smishing und Sender-ID-Spoofing, während sie sicherstellt, dass Application-to-Person (A2P)-Traffic korrekt deklariert und abgerechnet wird.
Zusammengefasst aus Was ist eine SMS-Firewall?
So funktioniert es
- 1
Inline am Interconnect positioniert
Die Firewall sitzt auf oder neben dem SMSC des Netzbetreibers und dem Message-Interconnect – auf dem SS7/SIGTRAN-Signalisierungspfad sowie auf dem SMPP-Applikationspfad – und inspiziert SMS beim Eintritt in das Netzwerk.
Vollständige Antwort lesen - 2
Prüfen und klassifizieren
Durch Deep Packet Inspection wird jede Nachricht analysiert, um Person-to-Person-Verkehr von Application-to-Person-Verkehr zu trennen sowie Absenderkennungen und URLs zu extrahieren.
Vollständige Antwort lesen - 3
Bewertung nach Verhalten und Richtlinien
Jede Nachricht wird anhand des Reputationswerts pro Peer und der Richtlinien bewertet, während Machine Learning eine Baseline der normalen Volumina pro Absender und pro Route bildet, um Grey Routes, SIM-Boxen und künstlich aufgeblähten Traffic zu identifizieren, der durch eine einzelne Nachricht nicht erkennbar wäre.
Vollständige Antwort lesen - 4
Agieren und protokollieren
Die Firewall lässt die Nachricht durch, kennzeichnet sie, begrenzt die Rate oder verwirft sie und protokolliert jede Entscheidung für Audits. Die meisten Netzbetreiber beginnen im Analysemodus zur Feinabstimmung und wechseln dann zum Inline-Blocking.
Vollständige Antwort lesen
Schlüsselbegriffe
Jeder Begriff verfügt über eine eigene Seite mit einer ausführlichen Erklärung.
- Was ist eine SMS-Firewall?Eine SMS-Firewall ist eine Betreiberplattform, die den SMS-Verkehr auf dem Übertragungsweg prüft, klassifiziert und steuert.
- Was ist eine graue Route in SMS?Eine Grauroute bezeichnet A2P-SMS-Verkehr, der die offizielle A2P-Vereinbarung des Zielnetzbetreibers umgeht und über einen für P2P- oder anderen Verbraucherverkehr üblichen Pfad abgerechnet wird – typischerweise…
- Was ist SIM-Box-Betrug?Eine SIM-Box ist ein Gerät, das Dutzende oder Hunderte von physischen SIM-Karten eines Mobilfunkanbieters aufnimmt und diese nutzt, um eingehende internationale Anrufe (oder A2P-SMS) so zu terminieren, als kämen sie…
- Was ist Smishing?Smishing (SMS-Phishing) ist eine Betrugsmethode, bei der Angreifer SMS im Namen von Banken, Behörden oder Lieferdiensten versenden, um Empfänger dazu zu verleiten, auf schädliche Links zu klicken, Zugangsdaten…
- Was ist Sender-ID-Spoofing?Beim Sender-ID-Spoofing wird eine SMS mit einer gefälschten Absenderadresse versendet – beispielsweise „BANK-OF-X“, „DHL“ oder „MyBrand“, obwohl der Absender nicht berechtigt ist, diese Kennung zu verwenden.
- ATG – Anti-Traffic-Generierung in A2P-FirewallsATG (Anti Traffic Generation) ist der Oberbegriff für die Techniken, die eine SMS-Firewall auf Betreiberseite einsetzt, um künstlich generierten SMS-Verkehr zu erkennen und zu unterbinden – darunter manipulierte…
- Was ist A2P-Monetarisierung?Die A2P-Monetarisierung ist die Strategie von Mobilfunkbetreibern, aus dem SMS-Verkehr zwischen Anwendungen (A2P-SMS) – der andernfalls unreguliert oder im Peer-to-Peer-Verfahren abgewickelt würde –…
- Was ist SMS-Pumping / künstlich aufgeblähter Datenverkehr (AIT)?Künstlicher SMS-Verkehrsaufblähung (AIT) – auch SMS-Pumping oder SMS-Gebührenbetrug genannt – ist eine Betrugsmasche, bei der Bots massenhaft SMS mit Einmalpasswörtern und Verifizierungsanforderungen über die App…
- GSMA FS.07 und FS.11 – die SS7-Signalisierungs-Firewall-StandardsGSMA FS.07 („SS7- und Sigtran-Netzwerksicherheit“) und FS.11 („Richtlinien zur Überwachung der SS7-Verbindungssicherheit“) sind die beiden permanenten Referenzdokumente der GSMA, die die Anforderungen an eine moderne…
Regulierungen nach Land
Länderspezifische Regeln zu diesem Thema aus unserer Bibliothek für Regulierungen.
Leitfäden und weiterführende Literatur
- ArtikelWas ist eine SMS-Firewall und warum benötigen Mobilfunkbetreiber eine?
- ArtikelAnatomie eines SMS-Firewall-Umgehungsversuchs
- ArtikelWie Betreiber mit der richtigen Firewall verlorene A2P-Einnahmen zurückgewinnen
- ArtikelWie KI A2P-SMS-Betrug aufdeckt: ML-Firewalls, Erkennung von Verkehrsanomalien und Aufdeckung von Graurouten
- LeitfadenSMS-Firewall-RFP- & Bewertungs-Checkliste
- LeitfadenCheckliste zur Telekom-Betrugsprävention
- ToolSMS Fraud Workbench
Häufig gestellte Fragen
Worin besteht der Unterschied zwischen einer SMS-Firewall und einer SS7-Firewall?
Eine SMS-Firewall arbeitet auf der Messaging-Ebene – Inhalt, Absenderkennung, Routing und A2P-Abrechnung. Eine SS7-Firewall arbeitet auf der Signalisierungsebene – Standort-, Mobilitäts- und Abfangangriffe. Sie lösen unterschiedliche Probleme und werden häufig gemeinsam eingesetzt.
Vollständige Antwort lesenKann eine SMS-Firewall die verlorenen A2P-Einnahmen wiederherstellen?
Das ist einer ihrer Hauptzwecke. Indem sie als P2P getarnten A2P-Verkehr erkennt und ihn über die genehmigte, kostenpflichtige Route leitet, wandelt eine SMS-Firewall abgefangenen Datenverkehr in abgerechneten um. Die so erzielten Einnahmen finanzieren häufig die Implementierung selbst.
Vollständige Antwort lesenBeeinträchtigt eine SMS-Firewall die legitime Unternehmenskommunikation?
Das sollte die Situation verbessern. Legitime Absender mit registrierten Absenderkennungen und genehmigten Routen erhalten keine Probleme und korrekte Zustellbestätigungen, während Konkurrenten mit Graurouten aussortiert werden. Durch die richtige Optimierung und die Einführung eines Analysemodus bleiben Fehlalarme gering.
Vollständige Antwort lesenWie erkennt eine SMS-Firewall Graurouten, wenn die Nachricht normal aussieht?
Einzelne Nachrichten können legitim erscheinen; die Firewall erkennt Grauzonenrouten anhand des Verhaltens – Volumen, Geschwindigkeit, Inhaltswiederholungen bei vermeintlichen P2P-Absendern und Quellanomalien – sowie der Routenreputation, anstatt eine einzelne Nachricht isoliert zu beurteilen.
Vollständige Antwort lesenInline- oder Analysemodus zuerst?
Die meisten Betreiber beginnen im Analysemodus, um den Datenverkehr zu erfassen und die Klassifizierung anzupassen, und wechseln dann zum Inline-Blocking, sobald die Falsch-Positiv-Raten bei legitimen P2P- und A2P-Verbindungen akzeptabel sind.
Vollständige Antwort lesen