Für Mobilfunk- und Sprachanbieter

Robocalls stummschalten und Stimmbetrug.

Eine Sprach-Firewall an der Betreibergrenze – Erkennung von Robocalls, Screening von Wangiri-Lockanrufen (einmaliges Klingeln) und IRSF, Erkennung von CLI-Spoofing und Kontrolle von Flash-Call-Missbrauch. SIP-seitiges Scoring mit SS7-CAP-Bestätigung, sodass Betrug gestoppt wird, bevor ein Teilnehmer angerufen wird oder die Abrechnung erfolgt.

Fordern Sie eine Bedienereinweisung an Siehe die Signalisierungs-Firewall.

Der BroadNet Schneeleopard, der eine Welle roboterhafter Anrufsignale mit einem Schallschild durchbricht

BroadNet · Sprachfirewall

Sprachsignale

SIP / SS7

Sprachschicht

200+

Länder

99.99%

SLA

Die Landschaft des Stimmbetrugs

Fünf Fälle von Sprachmissbrauch, eine Grenze.

Robocalls, Wangiri, IRSF, CLI Spoofing und der Missbrauch von Flash-Anrufen stellen dieselbe wirtschaftliche Bedrohung dar, die sich über verschiedene Anrufarten erstreckt – ein in großem Umfang durchgeführtes, kostenpflichtiges oder vertrauensschädigendes Ereignis. Die Voice-Firewall erkennt jeden dieser Angriffe auf der Ebene, auf der er auftritt.

Robocalls & Spamfluten

SIP · Hohes Volumen an ausgehenden Anrufen

Automatisierte Massenanrufe untergraben das Vertrauen der Abonnenten und führen zu Beschwerden. Die Kampagnen werden anhand von Anruffrequenz, Reichweite und Ursprung analysiert und gedrosselt, bevor sie die Endgeräte erreichen.

Wangiri (einmaliges Klingeln)

SS7 / SIP · Köder für verpasste Anrufe

Anrufe mit nur einem Klingeln sollen Abonnenten dazu verleiten, einen Rückruf in einem Premium-Tarif zu tätigen. Die Anrufschleife wird durch das charakteristische Muster des einmaligen Klingelns erkannt, bevor der Rückruf zu einer Abrechnungspflicht führt.

IRSF-Einnahmenbeteiligungsbetrug

Interconnect · Premium-Sortimente

Internationaler Umsatzbeteiligungsbetrug beendet manipulierte Gesprächsminuten in Premium-Tarifen, von denen der Betrüger profitiert. Die Überprüfung und Geschwindigkeitsbewertung von Premium-Tarifen hält verdächtigen Datenverkehr zurück, bevor er abgewickelt wird.

CLI-Spoofing

SIP Header · CAP

Gefälschte Rufnummernidentitäten geben sich als Banken, Marken oder Regierungsbehörden aus, um Abonnenten zu betrügen. Herkunft und Integrität CLI werden an der Schnittstelle überprüft.

Flash-Call-Missbrauch

Sprach- OTP · Verifizierung

Die Verifizierung stiller Anrufe wird missbraucht, um kostenpflichtigen Datenverkehr zu generieren oder Rufnummernbereiche zu testen. Missbrauchsmuster werden von legitimer Flash-Call-Verifizierung getrennt und routenspezifisch kontrolliert.

Mehr lesen: Wangiri-Betrug (einmaliges Klingeln) · IRSF erklärt · Was ist Flash-Call-Verifizierung?

Wie BroadNet dem entgegenwirkt

Sechs Bedienelemente an der Sprachgrenze.

CLI Validierung und Spoofing-Erkennung

Die Anruferidentität wird anhand der Ursprungs- und Routenintegrität überprüft, sodass gefälschte Anrufernummern, die vertrauenswürdige Marken imitieren, erkannt werden, bevor sie einen Teilnehmer anrufen.

Wangiri-Schleifenerkennung

Anrufe mit nur einem Klingeln werden an ihrer charakteristischen verpassten Anrufsignatur erkannt und blockiert, bevor der Rückruf auf einer Premium-Rangliste beendet wird.

IRSF & Premium-Screening

Der Datenverkehr, der auf bekannten Premium- und Test-/nicht zugewiesenen Frequenzbereichen endet, wird gefiltert und nach Geschwindigkeit bewertet, sodass die erzeugten Gesprächsminuten zurückgehalten werden, bevor sie in die Verbindungsrechnung aufgenommen werden.

Bewertung von Robocall-Mustern

Anruffrequenz, Aufteilung, Dauer und Ursprungsverhalten werden pro Route bewertet, sodass automatisierte Spam-Fluten gedrosselt werden, während legitime Anrufe unberührt bleiben.

SS7 / CAP Bestätigung

Die Überprüfung von CAP InitialDP und verwandten Operationen auf der Signalisierungsebene bestätigt das Urteil SIP-Seite und deckt Betrugsfälle auf, die sich auf der Signalisierungsebene offenbaren.

Warnungen vor Abwicklungsrisiken

Anomale Terminierungsmuster geben den Betrugs- und Umsatzsicherungsteams frühzeitig Anlass zur Sorge – darunter auch Roaming-Missbrauch, dessen Kosten sonst erst Wochen später durch das Clearing sichtbar werden.

Bedrohungsabdeckung

Jeder Missbrauch der Stimme, die Kontrolle, das Ergebnis.

Angriffsvektor	BroadNet -Steuerung	Ergebnis
Spam-Anrufe	Bewertung der Spielmuster anhand von Anruffrequenz, Aufteilung, Dauer und Ursprung pro Route.	Automatisierte Anruffluten werden gedrosselt, bevor sie die Endgeräte erreichen; legitime Anrufe werden nicht weitergeleitet.
Wangiri-Lockanruf mit einmaligem Klingeln	Erkennung der charakteristischen Signatur von Anrufwellen mit einmaligem Klingeln.	Der Rückruf wird blockiert, bevor er in einem Premium-Nummernbereich terminiert.
IRSF -Einnahmenbeteiligungsbetrug	Premium- und Test-/nicht zugewiesene Bereichsprüfung mit Geschwindigkeitsbewertung.	Die hergestellten Minuten werden vor der Abrechnung in der Verbindungskette zurückgehalten.
CLI Spoofing von Banken und Marken	CLI und Ursprungsintegrität werden an der Schnittstelle inline validiert.	Gefälschte Anruferidentitäten werden erkannt, bevor sie einen Abonnenten anrufen.
Missbrauch der Flash-Anruf-Verifizierung	Echte Flash-Call- OTP Verschlüsselung getrennt von Missbrauchs-OTP, Durchsetzung pro Route.	Der kostengünstige Verifizierungskanal bleibt erhalten; kostenpflichtiger Missbrauch wird eingedämmt.

Anrufer-ID-Authentifizierung

Ausgerichtet auf STIR/SHAKEN Anrufer-ID-Attestierung.

STIR/SHAKEN ist der Branchenstandard zum Nachweis der Echtheit einer Anrufer-ID: Die IETF STIR Standards signieren die Ursprungsnummer in einem PASSporT -Token, und das SHAKEN Profil überträgt dieses Token über SIP -Verbindungen mit einem Attestierungsniveau – A (vollständig), B (teilweise) oder C (Gateway). Die Sprachfirewall von BroadNet unterstützt Attestierungen, sodass Betreiber, die auf signierte Anrufer-IDs umsteigen, eine zentrale Kontrollinstanz für Betrugsbewertung und Authentifizierungsrichtlinien erhalten.

Attestierungsbewusste Richtlinie

Sofern Ihr Netzwerk SHAKEN -Attestierungen enthält, bezieht die Firewall diese in die gleiche Entscheidung ein, die auch die Anruffrequenz, den Ursprung und CLI bewertet – so können Anrufe ohne Attestierung oder mit geringer Attestierung pro Route einheitlich behandelt werden.

CLI Integrität an der Grenze

In Märkten ohne vollständige STIR/SHAKEN Implementierung werden Ursprung und CLI Integrität weiterhin inline validiert – wodurch die Lücke beim Spoofing der Anrufer-ID geschlossen wird, die das Framework eigentlich schließen soll.

Regulierungskonforme Datensätze

Jedes Urteil – ob bestätigt, nicht bestätigt, gefälscht oder blockiert – wird mit den dazugehörigen Signalen protokolliert und bietet so eine nachvollziehbare Dokumentation für die Aufsichtsbehörden, die die Vorschriften zur Anrufer-ID-Authentifizierung durchsetzen.

Wo es sich befindet

Inline auf SIP, bestätigt auf SS7.

Inline an der SIP Grenze

Eine Voice-Firewall auf dem SBC / SIP-Pfad bewertet Anrufe in Echtzeit – sie validiert CLI und Ursprung und wendet routenspezifische Richtlinien an, bevor ein Anruf abgeschlossen wird.

SS7 CAP Bestätigung

Inline auf der STP für CAP InitialDP und verwandte Operationen, sodass Sprachbetrug auf der Signalisierungsschicht die SIP-seitige Entscheidung verstärkt oder abschwächt.

Spiegeln, dann inline

Die Einführung beginnt typischerweise im Erkennungs- und Alarmierungsmodus, um legitime Anrufe zu erfassen, und geht dann zur Inline-Durchsetzung über, sobald der Rahmen für Fehlalarme vereinbart ist.

Richtlinien pro Route

Die Richtlinien werden pro Strecke und pro Partner festgelegt, sodass bilaterale Vereinbarungen, Premium-Bereichsregeln und Roaming-Kontrollen von einer einzigen Suchmaschine mit einem gemeinsamen Prüfprotokoll durchgesetzt werden.

Warum sich Netzbetreiber BroadNet entscheiden

Sprach- und Signalübertragung unter einer einzigen Steuerungsplattform.

Sprach- und Signalisierungssysteme in einem Stapel

Die Abwehr von unerwünschten Werbeanrufen läuft zusammen mit der Signalisierungs-Firewall und der programmierbaren Sprachsteuerung von BroadNet – sowohl SIP als auch SS7-seitig – unter einer einzigen Richtlinien-Engine.

Globale Vernetzungsansicht

1,000+ Betreiberverbindungen in mehr 200+ Ländern ermöglichen Einblicke in die aufkommenden Kampagnen Wangiri und IRSF, während diese zwischen den Märkten wechseln.

Carrier-Grade seit 2003

Seit zwei Jahrzehnten betreiben wir Sprach- und Messaging-Infrastruktur für Netzbetreiber, mit einer Plattform SLA 99.99% und einem 24/7 Netzbetreiber NOC hinter jeder Implementierung.

Standardmäßig überprüfbar

Jeder Anruf wird mit den beitragenden Signalen und der angewandten Richtlinie protokolliert, sodass Betrugs- und RA-Teams – und die Aufsichtsbehörden – eine nachvollziehbare Dokumentation erhalten.

Signalling Firewall (SS7)Flash Call Anti-Fraud SMS

Sorgfaltspflicht des Betreibers

Fragen, die Bediener stellen.

Was umfasst die Abwehr von unerwünschten Werbeanrufen?

Es handelt sich um eine Sprach-Firewall, die Betrug und Missbrauch auf der Sprachseite an der Betreibergrenze kontrolliert – Robocall-Spamwellen, Wangiri-Kampagnen mit einmaligem Klingeln, IRSF (internationaler Umsatzbeteiligungsbetrug), CLI-Spoofing und Flash-Call-Missbrauch. Anrufe werden vor dem Verbindungsaufbau anhand von Herkunft, CLI-Integrität, Anruffrequenz und Ziel bewertet, mit SS7-CAP-Bestätigung.

In welcher Beziehung stehen Wangiri und IRSF zueinander, und wie kann man sie stoppen?

Beides sind Fälle von Umsatzbeteiligungsbetrug: Ein abrechnungsfähiges Ereignis wird über einen Bereich abgewickelt, von dem der Betrüger profitiert. Wangiri ist ein Köder, der Abonnenten dazu verleitet, eine Premium-Nummer zurückzurufen; IRSF leitet künstlich erzeugte Gesprächsminuten direkt über Premium-Bereiche ab. BroadNet erkennt die charakteristische „One-Ring Burst“-Anfrage, filtert Premium- und Test-/nicht zugewiesene Bereiche und bewertet die Abrufmuster anhand der Geschwindigkeit, sodass der Datenverkehr gestoppt wird, bevor er über die Verbindungskette abgerechnet wird.

Können Sie CLI Spoofing erkennen, bei dem Banken und Marken imitiert werden?

Ja. Die Anruferidentität wird an der Schnittstelle anhand der Ursprungs- und Routenintegrität überprüft, sodass eine gefälschte Anrufer CLI die sich als vertrauenswürdige Institution ausgibt, erkannt wird, bevor der Teilnehmer angerufen wird. Dies ist mit den Sender-ID-Kontrollen auf der Messaging-Seite verknüpft, sodass Markenimitationen über beide Übertragungswege hinweg verhindert werden.

In welchem Zusammenhang steht dies mit der Flash-Anruf-Verifizierung?

Die Flash-Call-Verifizierung ist ein legitimes BroadNet Produkt – OTP Einmalpasswort) für stille Anrufe, das die letzten Ziffern eines abgebrochenen Anrufs verifiziert. Die Robocall-Abwehr trennt die legitime Flash-Call-Verifizierung von Missbrauch, sodass Netzbetreiber den kostengünstigen Verifizierungskanal behalten und gleichzeitig Versuche, ihn für kostenpflichtigen Datenverkehr oder Reichweitenprüfungen zu missbrauchen, unterbinden können.

Wie wird es eingesetzt und verlangsamt es die Anrufgeschwindigkeit?

Die Sprachfirewall ist in den SBC / SIP Pfad integriert und verfügt über SS7 CAP Bestätigung. Die Einführung beginnt üblicherweise im Erkennungs- und Alarmierungsmodus, um legitime Anrufe zu erfassen. Sobald die Grenze für Fehlalarme festgelegt ist, wird die Firewall in den Inline-Modus überführt. Legitime Anrufe werden unverändert weitergeleitet; die Richtlinie wird routenweise mit einem gemeinsamen Audit-Trail durchgesetzt.

Bedienerklasse

Stoppen Sie Betrug, bevor es klingelt.

Eine Sprachfirewall, die Anrufe nach Herkunft, CLI Integrität, Kadenz und Ziel bewertet – Robocalls werden gedrosselt und der Datenverkehr von Wangiri und IRSF wird zurückgehalten, bevor er zugestellt wird.