Die SIM-Box stoppen. Den Umsatz zurückgewinnen.
SIM-Box-Origination stiehlt Betreibern internationale Terminierungsumsätze und flutet das Netz mit wenig vertrauenswürdigem A2P-Traffic. BroadNet erkennt sie durch verhaltensbasiertes ML-Fingerprinting und Inspektion am Signalisierungs-Edge – und leitet den zurückgewonnenen Traffic zurück durch Ihre A2P-Monetarisierungs-Engine.
Erkennungssignale
Reine Schwellenwert-Erkennung übersieht moderne SIM-Box-Bestände, die IMEIs und SIMs im Takt rotieren. BroadNet bewertet das Meta-Muster.
Modelle pro IMSI / IMEI / MSISDN bewerten jeden Teilnehmer nach Anruftakt, Zielvielfalt, Mobilitätsmustern, On-Net-/Off-Net-Verhältnis und Roaming-Historie. SIM-Box-Verhalten sieht keinem echten Teilnehmer ähnlich, sobald man es korrekt bewertet.
MAP-/Diameter-Signaturen am STP und DRA. IMEI-Wiederverwendung über mehrere SIMs, ungewöhnliche Standortaktualisierungen und das Muster „always-on, nie roaming, nur MT aus dem Ausland“ treten in Echtzeit zutage.
Sprach-CDRs von der MSC werden mit A2P-DLRs vom SMSC abgeglichen. Verdächtige SIMs, die hohes MT-only-Sprachaufkommen aus dem Ausland zeigen und gleichzeitig inländisches A2P versenden, werden markiert und unter Quarantäne gestellt.
Schätzung der Umsatzrückgewinnung pro Erkennung, basierend auf der eigenen Interconnect-Tarifkarte des Betreibers. Ermöglicht Finance- und Betrugsteams, zuerst die größten Lecks zu priorisieren, statt jedem Fehlalarm nachzujagen.
Erkannte Muster
Der Teilnehmer bleibt rund um die Uhr an derselben Funkzelle angemeldet, ohne realistische Mobilität – charakteristisch für ein SIM-Rack in einem Gebäude.
Empfängt ein hohes Volumen an internationalen, mobil terminierten Sprachanrufen, initiiert aber nur inländische, mobil originierte Anrufe – das klassische Muster der SIM-Box-Umsatzarbitrage.
Spitzen im Anrufvolumen während der Nachtstunden, wenn der SIM-Inhaber eigentlich nicht aktiv sein sollte – üblich, wenn der Box-Betreiber den Traffic einer anderen Zeitzone über das Rack laufen lässt.
Dieselbe IMEI springt in regelmäßigem Takt zwischen vielen SIMs hin und her (oder umgekehrt), um Legacy-Schwellenwertregeln zu umgehen. Das Verhaltensmodell erkennt das Meta-Muster.
SIM-Boxen berühren nie ein Inline-Element. BroadNet spiegelt Ihre Signalisierungs-, CDR- und DLR-Feeds, korreliert sechs Evidenzquellen pro Teilnehmer, bewertet sie parallel mit einer Regel-Engine und einem Verhaltensmodell, stellt bestätigte Bestände unter Quarantäne und leitet den umgangenen Traffic zurück in abrechenbares A2P.
Signalisierung ( SS7 / MAP ), CDRs und DLRs werden auf BroadNet gespiegelt – kein Inline-Element, kein zusätzlicher Hop, kein Risiko für den laufenden Datenverkehr.
Sechs Quellen wurden pro Teilnehmer, IMEI und Route zusammengeführt – Geschwindigkeit, Zellverteilung, Anruf-/ SMS Verhältnis, Ruhezeiten, Geräte- und A-Nummern-Wiederverwendung.
Eine deterministische Regelmaschine und ein Verhaltensmodell laufen parallel – erklärbare Schwellenwerte für die Regulierungsbehörde, ML für rotierende Liegenschaften unter jeder festgelegten Grenze.
Bestätigte Boxen werden unter Hersteller-Prüfer-Kontrolle gesperrt oder unter Quarantäne gestellt, wobei jeder Aktion ein stichhaltiges Beweismaterial beigefügt wird.
Umgangene internationale Sprach- und A2P werden auf abrechnungsfähige, netzinterne Routen zurückgeleitet – mit einem ereignisbezogenen CDR den Ihr Finanzteam abrechnen kann.
Signalisierung ( SS7 / MAP ), CDRs und DLRs werden auf BroadNet gespiegelt – kein Inline-Element, kein zusätzlicher Hop, kein Risiko für den laufenden Datenverkehr.
Sechs Quellen wurden pro Teilnehmer, IMEI und Route zusammengeführt – Geschwindigkeit, Zellverteilung, Anruf-/ SMS Verhältnis, Ruhezeiten, Geräte- und A-Nummern-Wiederverwendung.
Eine deterministische Regelmaschine und ein Verhaltensmodell laufen parallel – erklärbare Schwellenwerte für die Regulierungsbehörde, ML für rotierende Liegenschaften unter jeder festgelegten Grenze.
Bestätigte Boxen werden unter Hersteller-Prüfer-Kontrolle gesperrt oder unter Quarantäne gestellt, wobei jeder Aktion ein stichhaltiges Beweismaterial beigefügt wird.
Umgangene internationale Sprach- und A2P werden auf abrechnungsfähige, netzinterne Routen zurückgeleitet – mit einem ereignisbezogenen CDR den Ihr Finanzteam abrechnen kann.
Im Inneren des Motors
Eine deterministische Regelmaschine und ein Verhaltensmodell bewerten alle Abonnenten gleichzeitig. Schwellenwerte liefern nachvollziehbare Ergebnisse, die gegenüber einer Aufsichtsbehörde verteidigt werden können; das Modell erfasst die sich ständig ändernden Gruppen, die unterhalb eines festgelegten Schwellenwerts bleiben. Ihre Ergebnisse werden zu einer einzigen Quarantäneentscheidung zusammengeführt.
Strenge, nachvollziehbare Prüfungen, die sofort greifen, sobald eine SIM eine Richtliniengrenze überschreitet – IMEI / TAC Sperrlisten, Geschwindigkeitsbegrenzungen, Grenzwerte für das Verhältnis von Anrufen innerhalb zu Anrufen außerhalb des Netzes und Bestätigung durch Testanrufe. Diese Prüfungen müssen so nachvollziehbar sein, dass sie eine Kündigungsentscheidung gegenüber einem Abonnenten oder einer Regulierungsbehörde rechtfertigen können.
IMSI, IMEI und MSISDN basierte Modelle erfassen Metamuster, die durch Schwellenwertregeln nicht abgebildet werden können – wie z. B. regelmäßige SIM und IMEI Rotation, Lastspitzen außerhalb der Geschäftszeiten und das Verhalten eines permanent aktiven, nicht im Roaming aktiven und ausschließlich aus MT Ausland stammenden Mobilfunknetz, das ein realer Teilnehmer nie aufweist. Das Training erfolgt nächtlich anhand Ihrer definierten Referenzdaten.
Woher die Beweise stammen
MAP Standortaktualisierungs- und SRI Muster am STP, Diameter am DRA. SIM Boxen verraten sich durch eine ungewöhnliche Aktualisierungsfrequenz und eine permanent verbundene, niemals Roaming-fähige Signatur.
Durch die Überprüfung des Typzuordnungscodes werden Modem-Hardware erkannt, die sich als Mobiltelefone ausgibt, und IMEI Wiederverwendung über viele SIM-Karten hinweg deckt die Machenschaften hinter den Nummern auf.
Sprach-CDRs des MSC korrelieren mit A2P DLRs des SMSC. Eine SIM, die viele internationale MT Sprachanrufe tätigt, aber gleichzeitig nationale A2P forciert, ist ein Hinweis auf Arbitragemöglichkeiten.
Echte Abonnenten sind mobil. Eine SIM die rund um die Uhr an eine einzige Mobilfunkzelle gebunden ist und kein realistisches Übergabemuster aufweist, wird als stationäre Hardware und nicht als Person eingestuft.
Regelmäßiges SIM / IMEI -Hopping, um ältere Beschränkungen zu umgehen, ist an sich schon ein charakteristisches Merkmal. Das Modell bewertet die Rotation, nicht die einzelnen Kennungen.
Jede Erkennung beinhaltet eine Schätzung der Wiederherstellungskosten für internationale Terminierungen anhand Ihrer eigenen Interconnect-Tarifkarte, sodass RA und Betrugsteams zuerst die größten Lecks verfolgen.
Standardmäßig passiv · Signalisierung + CDR + DLR -Fusion
Deployment-Modell
Wir setzen im Mirror-Modus an einem Tap an den SMSC- und STP-Edges ein. Ihr RA- und Betrugsteam legt die Policy fest, sobald die Baseline abgezeichnet ist – ohne Zustellrisiko während der Lernphase.
Die Knoten wechseln zu Inline mit Carrier-Grade-Verfügbarkeit. Markierte SIMs werden gemäß der vereinbarten Policy unter Quarantäne gestellt – stille Quarantäne, Drosselung oder Terminierung mit Begründung – je nach Haltung der Regulierungsbehörde des Betreibers.
Das Modell wird nachts mit den eigenen gelabelten Ground-Truth-Daten Ihres Betreibers (RA-Streitfälle, Beschwerde-Warteschlangen, Hinweise der Regulierungsbehörde) neu trainiert, kombiniert mit anonymisierten Signalen aus dem globalen BroadNet-Feed.
Erkannter Betrug wird zurück durch Ihre A2P-Monetarisierungs-Engine geleitet. Grey-Route-Unternehmen werden zu abgerechneten Unternehmen; der Umsatz aus internationaler Sprachterminierung bleibt auf den Büchern des Betreibers.
Erkennung ist die halbe Antwort. Die andere Hälfte besteht darin, die zurückgewonnene Grey Route über die A2P-Monetarisierungs-Engine von BroadNet in abgerechneten Unternehmens-Traffic umzuwandeln – deshalb betreiben Betreiber beides Seite an Seite.
SIM-Box-Arbitrage, die Ihr IGW umgeht, wird am Signalisierungs-Edge gestoppt. Die internationalen Terminierungsminuten bleiben zum vereinbarten Wholesale-Tarif auf den Büchern des Betreibers.
Erkannte Absender werden in den A2P-Monetarisierungs-Trichter überführt. Wo SMS Firewall und Sender-ID-Registry gemeinsam eingesetzt werden, wird grauer Traffic, der bisher an der Abrechnung vorbeilief, auf abgerechnete A2P-Routen verlagert.
Weniger Beschwerden über Spam-SMS = besserer NPS = geringere Abwanderung. Schwer zu messen, aber in CSAT-Panels nach der Einführung durchgängig sichtbar.
Sorgfaltspflicht des Betreibers
Eine SIM box ist ein Rack mit Prepaid-SIM-Karten, das internationale Anrufe so abwickelt, als wären sie lokaler Mobilfunkverkehr, und dabei das lizenzierte internationale Gateway umgeht. Dem Betreiber entgehen dadurch die Gebühren für die internationale Terminierung, die er eigentlich hätte berechnen sollen, und das Netzwerk füllt sich mit SIM-Karten mit geringem Vertrauen, die ebenfalls A2P -Anrufe über inoffizielle Kanäle tätigen. Die Erkennung ermöglicht es, sowohl die entgangenen Terminierungs- als auch die A2P Einnahmen zurückzuerhalten.
Schwellenwertregeln erfassen veraltete SIM Karten. Moderne Netzwerke wechseln SIM-Karten und IMEIs regelmäßig, um die festgelegten Schwellenwerte einzuhalten. BroadNet wendet diese deterministischen Regeln parallel zu einem Verhaltensmodell an, das das Metamuster – den Wechsel selbst, die Mobilitätsstruktur und das Verhältnis von internationalen zu nationalen MT – bewertet MO sodass Netzwerke, die die Schwellenwerte umgehen, dennoch erfasst werden.
TCG ist ein einzelnes Bestätigungssignal, nicht das gesamte System. Probeanrufe bestätigen zwar eine vermutete Route, sind aber teuer, langsam und durch SIM Kartenrotation leicht zu umgehen. BroadNet primäre Erkennungsmethode ist die passive Verhaltens- und Signalanalyse Ihrer Live- CDR und Signalisierungsdaten; TCG Treffer bestätigen lediglich eine bereits getroffene Feststellung.
Das Modell erfasst das gesamte Nutzungsverhalten, nicht nur eine einzelne Kennzahl. Ein legitimer Vielnutzer ist weiterhin mobil, nutzt Roaming und tätigt ein normales Anrufverhalten. Das Verhalten SIM -box lässt sich anhand von Mobilität, Anruffrequenz, IMEI / TAC Klasse und CDR / DLR -Abgleich eindeutig bestimmen. Jede Quarantäne enthält eine Merkmalszuordnung, die Ihr Betrugsteam vor der Durchsetzung prüfen kann.
Die Einführung beginnt im passiven Spiegelungsmodus mit einem Tap an den SMSC und STP Edges für eine Baseline von 7–21 Tagen, ohne Zustellungsrisiko. Sobald Ihre RA und Betrugsteams die Richtliniensperre unterzeichnet haben, schalten die Knoten auf Inline-Betrieb mit 5x9 Verfügbarkeit um. Die Durchsetzung ist konfigurierbar – stille Quarantäne, Drosselung oder Kündigung mit Begründung – um den Vorgaben Ihrer Aufsichtsbehörde zu entsprechen.
Es gibt zwei Möglichkeiten. Durch die Unterbindung SIM -box -Arbitrage am Signalisierungsrand bleiben die Gesprächsminuten für internationale Terminierungen zum Großhandelspreis erhalten. Zudem werden erkannte Graurouten-Unternehmen in BroadNet A2P Monetarisierungs-Engine eingespeist, wodurch nicht abgerechnete Absender in abgerechnete Unternehmen umgewandelt werden – weshalb Netzbetreiber SIM -box Erkennung und A2P -Monetarisierung parallel betreiben.
Es ermöglicht den Zugriff auf Sprach-CDRs vom MSC, A2P -DLRs vom SMSC sowie auf einen Signalisierungs-Feed am STP (SS7 / MAP) und DRA (Diameter). Es ergänzt Ihre bestehenden SMS und Signalisierungs-Firewalls und nutzt das Sender-ID-Register, sodass es Ihre bestehende Infrastruktur erweitert, anstatt sie zu ersetzen.
Es wird jede Nacht anhand der vom Betreiber selbst festgelegten Referenzdaten – RA, Beschwerdewarteschlangen und behördliche Empfehlungen – trainiert, die mit anonymisierten Signalen aus dem globalen Datenfeed von BroadNet kombiniert werden. Neue Umgehungstaktiken, die in einem Netzwerk beobachtet wurden, verbessern die Erkennung im gesamten Netzwerk, ohne die Daten einzelner Betreiber preiszugeben.
Netzwerkinterne SMS und SS7 Firewalls unterbinden Graurouten und Betrug mit Leitungsgeschwindigkeit, während der legitime Datenverkehr unberührt bleibt.
Das Betreiber-Briefing behandelt Deployment-Modell, Integrationszeitplan, den Ground-Truth-Labeling-Workflow und eine modellbasierte Prognose der zurückgewinnbaren Umsätze anhand Ihres CDR-Mix.
Vertiefen Sie die Konzepte hinter diesem Produkt.
