Checkliste zur Telekom-Betrugsprävention

Betrüger lösen echt aussehende OTP-/Verifizierungssendungen an Nummern aus, die sie kontrollieren, und blähen so die Rechnung eines Versenders auf. Häufig über kompromittierte oder mitwirkende Routen abgewickelt.

• Begrenzen Sie die Rate von Verifizierungsanfragen je Nummer, IP, Gerät und Konto.
• Überwachen Sie die Konversion (Code eingegeben) je Zielland — gepumpter Verkehr hat nahezu keine Konversion.
• Alarmieren Sie bei plötzlichem Volumenanstieg in ungewöhnliche Länder-/Nummernbereiche.
• Fügen Sie Challenge/CAPTCHA bei Geschwindigkeitsspitzen hinzu und begrenzen Sie erneute Sendungen je Sitzung.
• Validieren Sie Nummern mit HLR-/Nummern-Intelligence vor dem Versand.
• Arbeiten Sie mit einem Anbieter zusammen, der AIT-Erkennung und Eingriffe auf Routenebene bietet.

SIM-Boxen terminieren internationalen Verkehr als lokalen und stehlen so Terminierungsumsätze der Betreiber, während sie die Qualität verschlechtern.

• Setzen Sie Test-Anruf-/Test-SMS-Generierung ein, um Off-Net-Terminierung zu erkennen (A-Nummer-Abweichung).
• Analysieren Sie CDRs auf SIM-Box-Signaturen: hohe Streuung, geringe Mobilität, ungewöhnliche Anrufmuster.
• Korrelieren Sie Signalisierungs- und Verkehrsdaten, um Nummern zu markieren, die sich wie Gateways verhalten.
• Pflegen Sie Sperrlisten und speisen Sie Erkennungen nahezu in Echtzeit in die Firewall/den Switch zurück.
• Koordinieren Sie sich mit Interconnect-Partnern zu vermuteten Bypass-Routen.

SMS-Phishing imitiert vertrauenswürdige Marken, um Zugangsdaten zu stehlen; gefälschte Sender-IDs machen es überzeugend.

• Betreiben Sie ein Sender-ID-Register/eine Whitelist und blockieren Sie die unregistrierte Nutzung geschützter IDs.
• Scannen Sie Nachrichteninhalte auf Phishing-URLs und filtern Sie bekannt schlechte Domains kategoriebasiert.
• Setzen Sie eine SMS-Firewall mit Erkennung von Imitation und Spoofing ein.
• Bieten Sie Meldemöglichkeiten für Teilnehmer (z. B. eine Spam-Weiterleitungs-Kurzwahl) und reagieren Sie auf Meldungen.
• Schulen Sie Unternehmensversender in konsistentem, verifizierbarem Branding.

A2P-Verkehr, der als P2P zugestellt wird, um Terminierungsgebühren zu umgehen — für viele Betreiber der größte einzelne Messaging-Umsatzverlust.

• Leiten Sie MT-terminierenden Verkehr per Home-Routing durch die Firewall, um die Bypass-Lücke zu schließen.
• Erkennen Sie SS7-MT-Bypass- und MO-Fälschungsmuster auf der Signalisierungsebene.
• Setzen Sie A2P-Geschäftsrichtlinien durch: Nur registrierte, abgerechnete Unternehmensversender erreichen Teilnehmer.
• Gleichen Sie je Route ab, um den nach der Durchsetzung zurückgewonnenen Leckverlust zu quantifizieren.
• Beziehen Sie sich bei der Definition von Erkennungsregeln auf die Kontrollen von GSMA IR.71 / FS.11.

Wangiri („einmal klingeln und auflegen“) und Revenue-Share-Betrug locken Opfer dazu, Premium-/internationale Nummern anzurufen.

• Erkennen Sie Ein-Klingel-/Kurzzeit-Eingangsbursts aus Premium-Rate-Bereichen.
• Blockieren oder erschweren Sie ausgehende Anrufe zu risikoreichen internationalen Premium-Zielen.
• Überwachen Sie auf IRSF (International Revenue Share Fraud)-Testanrufmuster.
• Begrenzen Sie die Rate und alarmieren Sie bei anormalen Rückrufvolumen zu markierten Bereichen.
• Teilen Sie Erkenntnisse mit Interconnect-Partnern und Branchen-Betrugsforen.

• Weisen Sie jeder Betrugskategorie einen klaren Verantwortlichen und einen Eskalationspfad zu.
• Pflegen Sie einen Threat-Intelligence-Feed und aktualisieren Sie Erkennungsregeln regelmäßig.
• Führen Sie regelmäßig Red-Team-/Testverkehrs-Übungen durch, um Kontrollen zu validieren.
• Verfolgen Sie Betrugs-KPIs: zurückgewonnener Leckverlust, Falsch-Positiv-Rate, mittlere Zeit bis zur Erkennung/Blockierung.
• Richten Sie Kontrollen an den GSMA-Leitlinien zu Betrug & Sicherheit sowie den Anforderungen Ihrer Regulierungsbehörde aus.