Echtzeit-Betrugserkennung
Firmeneigenes KI-Scoring für jede eingehende A2P-Übermittlung. Erkennt Sender-ID-Spoofing, Smishing-Kampagnen, Grey-Route-Artefakte und Trust-Score-Anomalien, bevor sie den Teilnehmer erreichen.
Betrugserkennung auf Basis von maschinellem Lernen, Echtzeitüberwachung und vertrauenswürdigen Messaging-Kanälen. Dieselbe Engine, die dem gesamten A2P-Bestand von e& Egypt vorgeschaltet ist — im Einsatz in über 60 Betreibernetzen.

Die Plattform
Firmeneigenes KI-Scoring für jede eingehende A2P-Übermittlung. Erkennt Sender-ID-Spoofing, Smishing-Kampagnen, Grey-Route-Artefakte und Trust-Score-Anomalien, bevor sie den Teilnehmer erreichen.
Verhaltensbasiertes Fingerprinting, abgestimmt auf den jeweiligen Betreiber. Deckt verdächtige Traffic-Muster auf, die das Regelwerk übersieht, lernt aus den tatsächlichen Daten Ihres eigenen Netzes und stellt die Entscheidungslogik in einem Dashboard dar, das Ihre Fraud- und RA-Teams wöchentlich prüfen können.
Blockiert Identitätsfälschungen, bevor sie Endgeräte erreichen. Prüft die Absenderidentität gegen die Registry, filtert schädliche URLs in Leitungsgeschwindigkeit und wendet inhaltsbasierte Heuristiken an, die auf den regionalen Sprachdialekt abgestimmt sind.
Internationale Standards (GSMA IR.71, IR.81, IR.82) sowie marktspezifische Rahmenwerke (TDRA, CST, NTRA, TRC, NCC, Ofcom) werden vor der Zustellung durchgesetzt. Default-Deny bei fehlgeschlagenen Prüfungen; jede Entscheidung wird auditfähig protokolliert.
Flexible Konfiguration von Prüfprotokollen, Alarmschwellen und Filterregeln — abgestimmt auf das Risikoprofil, die Traffic-Struktur und die regulatorischen Pflichten Ihres Unternehmens. Pro Bind, pro Sender-ID, pro Route.
Echtzeit-Bedrohungsüberwachung mit detaillierten Einblicken in Betrugsversuche und deren potenzielle Kostenfolgen. Datengetriebene Analysen unterstützen wöchentliche RA-Reviews und vierteljährliche Vorstandsberichte.
Was wir stoppen
Die Betrugslandschaft kennt keine Kategoriegrenzen — wir auch nicht. Jedes der folgenden Muster wird vom selben Modell anhand derselben Übermittlung bewertet — es gibt keinen Regelwerk-Schalter zum Umlegen.
Betrüger registrieren ähnlich aussehende alphanumerische Absender, um Vertrauen zu missbrauchen. Wir erstellen für jeden registrierten Absender einen Fingerprint und markieren Ähnlichkeiten, bevor Traffic fließt.
Schädliche URLs und auf Zugangsdatendiebstahl ausgelegte Inhalte, eingebettet in werbliche A2P-Nachrichten. URL-Prüfung und Inhaltsklassifikator blockieren vor der Zustellung.
Von Bots erzeugte OTP-Anfrageflut, die auf Umsatzabschöpfung über CPaaS-Rückvergütungen abzielt. Das Verhaltensmodell erkennt unmögliche Taktmuster in Echtzeit.
Traffic, der den SMSC über Aggregator-Hops umgeht. Heuristische Erkennung anhand von Unstimmigkeiten bei Zustellbestätigungen und DLR-Plausibilitätsbewertung.
Autorisierte Sender-IDs werden für richtlinienwidrige Inhalte zweckentfremdet. Eine sender-ID-bezogene Drift-Bewertung erkennt dies innerhalb weniger Minuten nach dem ersten richtlinienwidrigen Versand.
OTT-Dienste, die SMS-äquivalente Inhalte per Web-Push weiterverbreiten, um die Monetarisierung des Betreibers zu umgehen. Wird auf der Signalisierungsebene erkannt.
Wo es ansetzt
Transparentes SMPP-Frontend. Erhält Nachrichtenreihenfolge, DLR-Durchleitung und CDR-Semantik. Keine Konfigurationsänderung am SMSC erforderlich.
Inline am STP für SS7 (MAP/SMS) und am DRA für Diameter. Prüft Traffic der Kategorien 1/2/3 gemäß GSMA-Empfehlung und setzt die von mehreren MENA-Regulierungsbehörden geforderte Cat-3-Silent-Drop-Richtlinie durch.
Die meisten Rollouts starten für 7–21 Tage im passiven Mirror-Modus über einen Tap, während RA-Teams Baseline-Schwellenwerte festlegen. Nach Freigabe der Richtlinie wechseln die Knoten mit einer Verfügbarkeit von 5×9 in den Inline-Betrieb.
Multi-Mandantenfähig ab dem ersten Tag. Betreiber mit mehreren Aggregator-Beständen können unterschiedliche Richtlinien pro Bind anwenden, ohne die Infrastruktur zu duplizieren.
Im Inneren des Bewertungsalgorithmus
Eine deterministische Regelmaschine und ein probabilistisches Verhaltensmodell bewerten jede Einreichung gleichzeitig. Die Regeln liefern nachvollziehbare Garantien; das Modell erfasst, was die Regeln nicht ausdrücken können. Beide blockieren sich nicht gegenseitig – ihre Ergebnisse werden zusammengeführt, sodass eine eindeutige Ablehnung stets beachtet wird und auch neuartige Angriffe erkannt werden.
Harte, nachvollziehbare Urteile werden bei jeder Einreichung in Echtzeit ausgewertet. Regeln warten nie auf das Modell und das Modell blockiert niemals eine Regel – die beiden Verarbeitungswege laufen parallel und ihre Ausgaben werden zusammengeführt, sodass eine deterministische Ablehnung immer befolgt wird und selbst ein neuartiger Angriff, den das Regelwerk noch nicht kennt, vom Verhalten abgefangen wird.
Ein Bewertungsmodell, das anhand der jeweils eigenen, gekennzeichneten Daten der einzelnen Betreiber – RA Streitigkeiten, Beschwerdewarteschlangen und behördlichen Empfehlungen – trainiert wurde, wird mit anonymisierten Signalen aus dem globalen Datenfeed von BroadNet kombiniert. Es identifiziert das Verhalten legitimer Absender und kennzeichnet Abweichungen, die durch Regeln nicht erfasst werden können: unmögliche Übertragungsfrequenzen, sinkende Vertrauenswerte, ähnliche Absenderregistrierungen und Artefakte aus Grauzonen-Netzwerken.
Signale, die in die Wertung einfließen
Die Semantik der Zustellbestätigungen wird mit dem tatsächlichen Verhalten der Endgeräte abgeglichen. Graue Routen, die gefälschte Zustellbestätigungen erzeugen, um legitim zu wirken, weichen von der Wahrheit ab und erzielen dadurch höhere Punktzahlen.
OTP und A2P Einreichungen folgen einem natürlichen Rhythmus. Bot-gesteuerte AIT-Fluten und künstlich erzeugter Datenverkehr zeigen unmögliche Ankunftsintervalle, die das Modell in Echtzeit erkennt.
Die Latenz beim Absenden an DLR und die Hop-Signaturen verraten Umleitungen durch Aggregatoren. Datenverkehr, der eigentlich nur einen Hop umfassen sollte, sich aber wie drei verhält, ist ein Hinweis auf eine Grauroute.
Jede registrierte Absenderkennung verfügt über einen charakteristischen Fingerabdruck hinsichtlich Inhalt, Zeitpunkt und Volumen. Abweichungen von den Richtlinien – neue URLs, neue Vorlagen, erhöhtes Versandvolumen außerhalb der Geschäftszeiten – werden innerhalb weniger Minuten nach dem ersten fehlerhaften Versand sichtbar.
MAP und Diameter Signale von STP und DRA bestätigen das Ergebnis der Anwendungsschicht – SRI -SM-Anomalien und Datenverkehr der Kategorie 3 verstärken oder mildern die Bewertung.
Jede Flagge enthält eine Schätzung des Umsatzverlusts aus der eigenen Preisliste des Betreibers, sodass die Betrugs- und RA Teams zuerst die größten Verluste priorisieren, anstatt sich mit geringfügigen Störungen zu befassen.
Durchgängige Implementierung, Optimierung und Störungsbehebung — durch dasselbe Fraud-Ops-Team, das neue Signaturen innerhalb von Minuten nach Auftauchen eines neuen Musters im globalen Feed ausliefert.
Verteilung in Minuten
Folgt der Sonne
Sev-1-Hotline
Pro Betreiber, RA-abgegrenzt
Verwandte Betreiberprodukte
Sorgfaltspflicht des Betreibers
Ein Regelpaket kodiert bereits bekannte Bedrohungen – bekannte Absender, bekannte schädliche URLs, GSMA-Kategorien. Es ist schnell und nachvollziehbar, aber blind für Neues. Das Verhaltensmodell lernt die Verkehrsstruktur Ihres Netzwerks und erkennt Abweichungen, die eine Regel nicht erfassen kann: unmögliche Kadenz, sinkende Vertrauenswürdigkeit, ähnliche Registrierungen. BroadNet verarbeitet beide Datenkanäle parallel und kombiniert die Ergebnisse, sodass Sie gleichzeitig deterministische Garantien und adaptive Abdeckung erhalten.
Die Bewertung erfolgt im Arbeitsspeicher, wobei die deterministischen und probabilistischen Auswertungspfade parallel ausgeführt werden. Die zusätzliche Latenz beträgt daher nur wenige Millisekunden und nicht die Summe zweier Durchläufe. Nachrichtenreihenfolge, DLR -Durchleitung und CDR Semantik bleiben erhalten. Die meisten Betreiber beginnen im passiven Spiegelmodus und schalten Knoten erst dann in den Inline-Modus, wenn das Latenzbudget anhand ihrer SLAs validiert wurde.
Graue Routen hinterlassen Artefakte: gefälschte oder inkonsistente DLRs, Latenz- und Hop-Signaturen, die nicht zu einer direkten Verbindung passen, und Inhalte, die registrierte Marken imitieren. Das Modell bewertet DLR -Wahrheit und die Routing-Signatur zusammen mit der Signalisierungsbestätigung des STP, sodass Datenverkehr, der das SMSC über einen Aggregator-Hop oder eine lokale SIM box umgangen hat, selbst dann markiert wird, wenn die Absenderkennung korrekt erscheint.
Die Basislinie ist pro Betreiber und pro Absender-ID, sodass das Modell Abweichungen anhand Ihres eigenen legitimen Datenverkehrs misst und nicht anhand einer generischen Vorlage. Roaming, saisonale Marketingspitzen und neue Kampagnen werden berücksichtigt, nicht bestraft. Jedes Flaggschiff verfügt über eine Feature-Attribution, die Ihr RA Team prüfen kann, und die Schwellenwerte sind pro Bindung anpassbar, sodass Sie die Genauigkeit an die Vorgaben Ihrer Regulierungsbehörde anpassen können.
Beides. Die Einführung beginnt im passiven Spiegelungsmodus mit einem Tap am SMSC und den Signalisierungs-Edges für ein Lernfenster von 7–21 Tagen, während Ihre RA und Betrugsteams Basisschwellenwerte festlegen. Sobald die Richtliniensperre unterzeichnet ist, schalten die Knoten auf Inline-Betrieb mit 5x9 Verfügbarkeit um. Die Engine ist vom ersten Tag an mandantenfähig, sodass Betreiber mit mehreren Aggregator-Umgebungen unterschiedliche Richtlinien pro Bindung anwenden können, ohne Infrastruktur duplizieren zu müssen.
Blockierter Betrug macht nur die Hälfte des Wertes aus. Aufgedeckte Graurouter werden in Ihren A2P Monetarisierungsprozess geleitet, sodass nicht abgerechneter Unternehmensdatenverkehr abgerechnet wird. Gleichzeitig werden AIT-Fluten, die CPaaS-Rabatte erschleichen würden, gestoppt, bevor sie Ihre Terminierungskosten in die Höhe treiben. Jede Erkennung beinhaltet eine Schätzung des Umsatzverlusts, sodass die Finanzabteilung den zurückgewonnenen Wert beziffern kann.
Es fungiert als transparentes SMPP 3.4/5.0-Frontend für das SMSC, ohne dass Änderungen an SMSC -Konfiguration erforderlich sind, und ist inline im STP für SS7 (MAP / SMS) und im DRA für Diameter integriert. Es ergänzt eine bestehende Firewall, anstatt sie zu ersetzen – viele Betreiber betreiben es parallel zu ihren SMS und Signalisierungs-Firewalls, wobei sie die Sender-ID-Registry gemeinsam nutzen und dieselbe Policy-Engine verwenden.
Ja. Jedes Urteil wird in einem unveränderlichen, revisionssicheren Protokoll mit der Gesamtbewertung, den relevanten Signalen und der angewandten Richtlinie gespeichert. Die Engine berücksichtigt marktspezifische Rahmenbedingungen (TDRA, CST, NTRA, TRC, NCC, Ofcom) sowie die GSMA-IR-Serie, lehnt Anfragen bei fehlgeschlagenen Prüfungen standardmäßig ab und exportiert Daten an SIEM und im CSV-Format für wöchentliche RA und Anfragen der Aufsichtsbehörden.

Netzwerkinterne SMS und SS7 Firewalls unterbinden Graurouten und Betrug mit Leitungsgeschwindigkeit, während der legitime Datenverkehr unberührt bleibt.
Ein Betreiber-Briefing zu Deployment-Modell, Integrationszeitplan und kommerzieller Struktur ist auf Anfrage verfügbar.
Vertiefen Sie die Konzepte hinter diesem Produkt.