# Checkliste zur Telekom-Betrugsprävention - Kanonische URL: https://www.broadnet.me/de/guides/telecom-fraud-prevention-checklist - Sprache: de - Herausgeber: BroadNet (https://www.broadnet.me) - Markdown-Fassung der Seite, aus der ausgelieferten Seite erzeugt. Betreibersicherheit Kostenlose Checkliste Eine Abwehr-Checkliste zu den wichtigsten Betrugsarten bei Telekom-Messaging und -Sprache: AIT / SMS-Pumping, SIM-Box-Bypass, Smishing, graue Routen und Wangiri — mit praktischen Kontrollen für jede. 31 Prüfpunkte 3 Min. Lesezeit Aktualisiert am 14. Juli 2026 PDF per E-Mail erhalten Für Betrugs-, Risiko- und Sicherheitsteams bei Unternehmen und Mobilfunkbetreibern. Inhalt 1. 01AIT / SMS-Pumping (künstlich aufgeblähter Verkehr) 2. 02SIM-Box- & Interconnect-Bypass 3. 03Smishing & Sender-ID-Spoofing 4. 04Graue Routen & A2P-Leckverluste 5. 05Wangiri & sprachbezogener Betrug 6. 06Governance & kontinuierliche Verbesserung [Alle Leitfäden ansehen](https://www.broadnet.me/de/guides) Kurz gesagt Telekom-Betrug erstreckt sich über Messaging und Sprache, und die meisten Unternehmen und Betreiber sind mehreren Arten gleichzeitig ausgesetzt. Diese Checkliste ordnet die wichtigsten Betrugskategorien mit den Kontrollen, die jede davon tatsächlich reduzieren — von künstlich aufgeblähtem Verkehr, der OTP-Budgets aufzehrt, über SIM-Box-Bypass, der Terminierungsumsätze der Betreiber stiehlt, bis hin zu Smishing, das das Vertrauen der Teilnehmer untergräbt. Ordnen Sie jede Kontrolle einem Verantwortlichen und einem Erkennungssignal zu; Betrugsprävention ist eine betriebliche Disziplin, kein einmaliges Projekt. Die Checkliste ## Arbeiten Sie sie Punkt für Punkt durch und haken Sie ab. Diagramm Position der SMS-Firewall im Betreibernetzwerk 1. Inbound-A2P- und Interconnect-Traffic Von Aggregatoren und internationalen Partnern 2. SMS-Firewall Überprüft jede Nachricht in Echtzeit 3. SMSC des Betreibers Nur sauberer Traffic wird zugestellt 4. Endgerät des Abonnenten - Grey Routes, gefälschte Sender-IDs und Spam werden blockiert - Legitimer A2P-Traffic wird identifiziert und abgerechnet 01 ### AIT / SMS-Pumping (künstlich aufgeblähter Verkehr) Betrüger lösen echt aussehende OTP-/Verifizierungssendungen an Nummern aus, die sie kontrollieren, und blähen so die Rechnung eines Versenders auf. Häufig über kompromittierte oder mitwirkende Routen abgewickelt. - Begrenzen Sie die Rate von Verifizierungsanfragen je Nummer, IP, Gerät und Konto. - Überwachen Sie die Konversion (Code eingegeben) je Zielland — gepumpter Verkehr hat nahezu keine Konversion. - Alarmieren Sie bei plötzlichem Volumenanstieg in ungewöhnliche Länder-/Nummernbereiche. - Fügen Sie Challenge/CAPTCHA bei Geschwindigkeitsspitzen hinzu und begrenzen Sie erneute Sendungen je Sitzung. - Validieren Sie Nummern mit HLR-/Nummern-Intelligence vor dem Versand. - Arbeiten Sie mit einem Anbieter zusammen, der AIT-Erkennung und Eingriffe auf Routenebene bietet. 02 ### SIM-Box- & Interconnect-Bypass SIM-Boxen terminieren internationalen Verkehr als lokalen und stehlen so Terminierungsumsätze der Betreiber, während sie die Qualität verschlechtern. - Setzen Sie Test-Anruf-/Test-SMS-Generierung ein, um Off-Net-Terminierung zu erkennen (A-Nummer-Abweichung). - Analysieren Sie CDRs auf SIM-Box-Signaturen: hohe Streuung, geringe Mobilität, ungewöhnliche Anrufmuster. - Korrelieren Sie Signalisierungs- und Verkehrsdaten, um Nummern zu markieren, die sich wie Gateways verhalten. - Pflegen Sie Sperrlisten und speisen Sie Erkennungen nahezu in Echtzeit in die Firewall/den Switch zurück. - Koordinieren Sie sich mit Interconnect-Partnern zu vermuteten Bypass-Routen. 03 ### Smishing & Sender-ID-Spoofing SMS-Phishing imitiert vertrauenswürdige Marken, um Zugangsdaten zu stehlen; gefälschte Sender-IDs machen es überzeugend. - Betreiben Sie ein Sender-ID-Register/eine Whitelist und blockieren Sie die unregistrierte Nutzung geschützter IDs. - Scannen Sie Nachrichteninhalte auf Phishing-URLs und filtern Sie bekannt schlechte Domains kategoriebasiert. - Setzen Sie eine SMS-Firewall mit Erkennung von Imitation und Spoofing ein. - Bieten Sie Meldemöglichkeiten für Teilnehmer (z. B. eine Spam-Weiterleitungs-Kurzwahl) und reagieren Sie auf Meldungen. - Schulen Sie Unternehmensversender in konsistentem, verifizierbarem Branding. 04 ### Graue Routen & A2P-Leckverluste A2P-Verkehr, der als P2P zugestellt wird, um Terminierungsgebühren zu umgehen — für viele Betreiber der größte einzelne Messaging-Umsatzverlust. - Leiten Sie MT-terminierenden Verkehr per Home-Routing durch die Firewall, um die Bypass-Lücke zu schließen. - Erkennen Sie SS7-MT-Bypass- und MO-Fälschungsmuster auf der Signalisierungsebene. - Setzen Sie A2P-Geschäftsrichtlinien durch: Nur registrierte, abgerechnete Unternehmensversender erreichen Teilnehmer. - Gleichen Sie je Route ab, um den nach der Durchsetzung zurückgewonnenen Leckverlust zu quantifizieren. - Beziehen Sie sich bei der Definition von Erkennungsregeln auf die Kontrollen von GSMA IR.71 / FS.11. 05 ### Wangiri & sprachbezogener Betrug Wangiri („einmal klingeln und auflegen“) und Revenue-Share-Betrug locken Opfer dazu, Premium-/internationale Nummern anzurufen. - Erkennen Sie Ein-Klingel-/Kurzzeit-Eingangsbursts aus Premium-Rate-Bereichen. - Blockieren oder erschweren Sie ausgehende Anrufe zu risikoreichen internationalen Premium-Zielen. - Überwachen Sie auf IRSF (International Revenue Share Fraud)-Testanrufmuster. - Begrenzen Sie die Rate und alarmieren Sie bei anormalen Rückrufvolumen zu markierten Bereichen. - Teilen Sie Erkenntnisse mit Interconnect-Partnern und Branchen-Betrugsforen. 06 ### Governance & kontinuierliche Verbesserung - Weisen Sie jeder Betrugskategorie einen klaren Verantwortlichen und einen Eskalationspfad zu. - Pflegen Sie einen Threat-Intelligence-Feed und aktualisieren Sie Erkennungsregeln regelmäßig. - Führen Sie regelmäßig Red-Team-/Testverkehrs-Übungen durch, um Kontrollen zu validieren. - Verfolgen Sie Betrugs-KPIs: zurückgewonnener Leckverlust, Falsch-Positiv-Rate, mittlere Zeit bis zur Erkennung/Blockierung. - Richten Sie Kontrollen an den GSMA-Leitlinien zu Betrug & Sicherheit sowie den Anforderungen Ihrer Regulierungsbehörde aus. Quellen - [GSMA · Betrug & Sicherheit (FS-Serie)](https://www.gsma.com/solutions-and-impact/technologies/security/) - [GSMA · IR.71 SMS-Interworking](https://www.gsma.com/solutions-and-impact/technologies/networks/) In diesem Leitfaden zitierte Standards und Regulierungsquellen. BroadNet ist assoziiertes Mitglied der GSMA und Mitglied des MEF und betreibt seit 2003 Messaging in Carrier-Qualität. Related - [SMS-Firewall (Betreiber)](https://www.broadnet.me/de/operators/sms-firewall) - [Betreiberlösungen](https://www.broadnet.me/de/operators) - [Graue SMS-Routen erklärt](https://www.broadnet.me/de/answers/what-is-grey-route-sms) - [SMS-Firewall-RFP-Checkliste](https://www.broadnet.me/de/guides/sms-firewall-rfp-checklist) - [Checkliste zur Optimierung der OTP-Zustellung](https://www.broadnet.me/de/guides/otp-delivery-optimization-checklist) Kopie behalten ## Lieber als PDF zum Teilen? Schicken Sie sie an Ihr Postfach, um sie im Team zu teilen – kein Spam, eine einzige E-Mail. PDF per E-Mail erhalten PDF anfordern ## „Checkliste zur Telekom-Betrugsprävention“ per E-Mail erhalten. Wir senden Ihnen ein sauberes, druckfertiges PDF dieser Checkliste, das Sie im Team teilen oder für Ihre Ausschreibung (RFP) aufbewahren können. Ein Messaging-Ingenieur meldet sich nur, wenn Sie es wünschen — kein Vertriebs-Spam. - Druckfertiges PDF, eine Seite pro Abschnitt - Alle Inhalte dieser Seite, zum Teilen aufbereitet - Optional: ein Gespräch mit einem BroadNet-Ingenieur Sie möchten Ihre E-Mail-Adresse nicht angeben? Nutzen Sie Drucken / als PDF speichern oben — die vollständige Checkliste steht auf dieser Seite. Direkter Draht · Antwort innerhalb eines Werktags ## „Checkliste zur Telekom-Betrugsprävention“ zusenden Sagen Sie uns, wohin wir es senden sollen. Wir schicken Ihnen das PDF per E-Mail und melden uns nur, wenn Sie es wünschen. 1. 1 Wer 2. 2 Bedarf 3. 3 Kontext