Reputación de números e inteligencia telefónica: reduciendo el fraude y mejorando la capacidad de entrega.

La reputación de un número de teléfono es una puntuación de riesgo y calidad que se basa en datos históricos y de la red en tiempo real: tipo de línea (móvil, fija o VoIP), operador y portabilidad, antigüedad del número, detección de números desechables o virtuales, historial de fraudes y quejas, y disponibilidad actual. Las empresas la consultan antes de registrarse, solicitar un código OTP o realizar envíos masivos para evitar fraudes y dejar de pagar por enviar mensajes a números inactivos.

¿Qué significan realmente la reputación y la inteligencia telefónica?

La inteligencia numérica es la disciplina que enriquece un número de teléfono sin procesar con toda la información que las redes y su historial revelan sobre él. La reputación del número de teléfono es el resultado de este enriquecimiento: un valor único de confianza o riesgo que los sistemas pueden utilizar para tomar decisiones. Se sitúa por encima de la validación de formato, que solo confirma que una cadena es un número E.164 plausible y determina el país a partir del prefijo, y por encima de una simple consulta de accesibilidad, que confirma que el número está activo en ese momento.

La reputación combina el estado de la red que devuelve una consulta HLR con el tipo de línea, la portabilidad, la antigüedad de la asignación y el historial de comportamiento, de modo que un número de teléfono deja de ser una cadena opaca y se convierte en un dato clave para la toma de decisiones. Ya explicamos la mecánica subyacente de la red en consulta HLR e inteligencia numérica; esta publicación trata sobre cómo convertir esas señales en una puntuación que se puede utilizar al registrarse, antes de una contraseña de un solo uso (OTP) y antes de una campaña.

Las señales que obtienen una puntuación

Ningún atributo por sí solo determina si un número es bueno o malo. Un sistema de reputación pondera varias señales: una línea VoIP nueva en un rango desechable representa un riesgo muy diferente al de un teléfono móvil de cinco años de antigüedad en un operador importante, aunque ambos sean números E.164 válidos. Estos son los datos de entrada principales y lo que indica cada uno.

Cómo la inteligencia numérica reduce el fraude

La mayoría de los fraudes de cuentas comienzan con un número barato, por lo que este es el punto de intervención más temprano y económico. Al registrarse, verificar el número permite bloquear las redes de tarjetas SIM y los registros de números virtuales antes de que creen una cuenta, la materia prima para el abuso de bonos, las reseñas falsas y las redes de mulas. En lugar de combatir el fraude posteriormente, se rechaza la identidad desechable desde el principio.

Antes de enviar un código OTP, una puntuación de alto riesgo permite marcar o cuestionar el número en lugar de enviar un código de acceso sin más. Esto frena el tráfico de SMS inflado artificialmente, donde los bots envían mensajes de verificación a rangos de números controlados por una parte cómplice para obtener ganancias al finalizar la llamada, eliminando los rangos desechables y de alto riesgo antes de que el envío elimine sus ingresos. El contexto de accesibilidad y portabilidad también ayuda a distinguir a un usuario genuino que ha cambiado de SIM legítimamente de un patrón sospechoso durante la recuperación de la cuenta.

La perspectiva de la región MENA es evidente aquí. En todo el Consejo de Cooperación del Golfo (CCG), el acceso mediante contraseña de un solo uso (OTP) a servicios bancarios, monederos electrónicos y servicios gubernamentales es prácticamente universal, y los identificadores alfanuméricos de remitente están preregistrados y estrictamente regulados en mercados como Arabia Saudita, los Emiratos Árabes Unidos y Egipto. Esto hace que cada OTP sea costosa y delicada para la reputación, por lo que verificar el número antes de usar un identificador de remitente regulado constituye un control directo tanto del fraude como de los costos.

Cómo mejora la capacidad de entrega

Las mismas señales que detectan el fraude protegen la capacidad de entrega. Analizar una lista según la accesibilidad y el tipo de línea antes de una campaña elimina los números inactivos y las líneas fijas que no pueden recibir un SMS, lo que permite dejar de pagar por enviar mensajes a personas inaccesibles y que el denominador de la tasa de entrega refleje una audiencia real y accesible, en lugar de una inflada artificialmente. Esta es una de las reducciones de costos menos llamativas, pero más confiables, disponibles para un remitente A2P de alto volumen.

Los datos de portabilidad dirigen cada mensaje al operador que presta servicio al número en ese momento, en lugar del que sugiere su prefijo de marcación. Esto garantiza que las decisiones de enrutamiento de menor coste se basen en la realidad, en lugar de en un mapa de prefijos obsoleto. Para comprobar un número de extremo a extremo (tipo de línea, operador, portabilidad y accesibilidad), puede utilizar la herramienta number insight antes de integrar las mismas consultas en su flujo de trabajo mediante una llamada a la API HLR lookup.

Cómo las empresas asignan un valor numérico al riesgo en la práctica

En producción, la reputación se gestiona mediante una llamada a la API. Se envía el número, se recibe una puntuación y las señales subyacentes, se compara la puntuación con los umbrales establecidos y se decide: permitir el paso directo a los números de bajo riesgo, denegar los rangos conocidos de números no deseados y desechables, y redirigir los números intermedios ambiguos a un desafío más riguroso, como una contraseña de un solo uso (OTP) por voz o una verificación de documentos. Se establecen umbrales por flujo en lugar de globalmente (una suscripción de marketing tolera mucho más riesgo que una OTP bancaria o un pago) y se registra la puntuación para poder ajustar los límites en función de los resultados reales.

1POST /number-insight { "msisdn": "+9715XXXXXXXX" }
2 
3{
4"reputation_score": 82, // 0 = confiable, 100 = alto riesgo
5"line_type": "voip",
6 
7"disposable": true,
8 
9"reachable": true,
10 
11"ported": false
12}
13 
14// Puntuación >= 70 -> Denegar/Bloquear el registro o la OTP
15// 40 - 69 -> Reforzar (OTP de voz, verificación de documentos)
16// Puntuación < 40 -> Permitir

La utilidad de la puntuación depende de los flujos a los que se asocie. Estos son los lugares donde se obtiene el mayor rendimiento al colocar una búsqueda y un umbral.

1. 1Control de registro: bloquea los registros de granjas de tarjetas SIM y números virtuales antes de que se cree una cuenta.
2. 2Verificación de riesgo previa a la OTP: impugne o rechace los números de alto riesgo antes de usar un identificador de remitente regulado para generar una contraseña.
3. 3Antes de lanzar una campaña, asegúrese de que su lista de contactos esté limpia: elimine los números de teléfono inactivos, inválidos y que no sean móviles para proteger las tasas de entrega y los costos.
4. 4Verificación de pagos y desembolsos: aumente el nivel de exigencia en cuanto a las cifras vinculadas a transacciones de alto valor o a transacciones realizadas por primera vez.
5. 5Enrutamiento preciso y de menor coste: utilice la portabilidad en tiempo real para enviar las llamadas al operador que presta servicio al número en ese momento, no a su prefijo.
6. 6Protección contra la recuperación de cuentas y el intercambio de tarjetas SIM: detecta los números que han sido portados recientemente o que han sido activados recientemente durante el restablecimiento de contraseñas.

Preguntas frecuentes

¿Qué es la reputación de un número de teléfono?

La reputación de un número de teléfono es una puntuación de riesgo o confianza que se deriva de señales como el tipo de línea, el operador y la portabilidad, la antigüedad de la asignación, la detección de números desechables o virtuales, el historial de fraudes y quejas, y la disponibilidad en tiempo real. Esta puntuación condensa toda la información en un único valor que sus sistemas pueden utilizar para tomar decisiones (permitir, denegar o reforzar la seguridad) al registrarse, antes de una contraseña de un solo uso (OTP) o antes de un envío masivo.

¿Cómo reduce el fraude la inteligencia numérica?

Interviene en el punto más económico del embudo de fraude. Bloquear los registros de granjas de SIM y números virtuales al momento del registro impide que el fraude obtenga sus identidades reales, y marcar los números de alto riesgo antes de generar un código OTP frena el envío masivo de SMS y los intentos de robo de cuentas. Combinado con la limitación de velocidad y un cortafuegos del lado de la red, descartar los rangos desechables y los números conocidos como maliciosos antes de enviarlos es una de las defensas más efectivas y menos llamativas disponibles.

¿Cómo puedo evaluar el riesgo que conlleva un número de teléfono?

Llama a una API de reputación con el número E.164, recibe una puntuación y las señales subyacentes, y compáralas con los umbrales que hayas configurado para cada flujo. Permite números de bajo riesgo, rechaza los rangos conocidos como no válidos o desechables, y redirige los números intermedios ambiguos a un desafío de nivel superior, como una contraseña de un solo uso (OTP) por voz. Prueba números individuales en la herramienta number insight y, a continuación, integra las mismas consultas en tus procesos de registro y OTP.

Referencias

• UIT-T — Recomendación E.164, el plan internacional de numeración de telecomunicaciones públicas: itu.int
• GSMA — recursos sobre redes, numeración y portabilidad: gsma.com
• BroadNet: productos de reputación telefónica y búsqueda HLR.