l fraude mediante SIM box —también conocido como derivación de interconexión— enruta una llamada internacional a través de internet y la origina como una llamada móvil local mediante una matriz de tarjetas SIM de consumo, evadiendo así la tarifa de terminación internacional que le corresponde al operador de destino. El operador percibe tráfico barato en su red en lugar de una llamada internacional entrante y pierde los ingresos por liquidación. Los operadores lo detectan mediante la generación de llamadas de prueba, el análisis de registros de llamadas (CDR) y del comportamiento, la detección de anomalías en la señalización y la clasificación mediante aprendizaje automático.
Este es el modelo de amenazas detallado que respalda nuestras herramientas para operadores. Para obtener información sobre el producto, consulte Detección de SIM box y el conjunto completo de soluciones para operadores.
Qué es realmente un SIM box
Un SIM box —también conocido como pasarela GSM— es un dispositivo que aloja desde unas pocas hasta varios cientos de tarjetas SIM y conecta el tráfico IP (VoIP) a una red móvil activa. Presenta cada SIM a la red como un teléfono convencional, por lo que las llamadas realizadas a través de ella parecen actividad normal de un abonado. La tecnología en sí es legítima: las empresas utilizan pasarelas GSM para el enrutamiento de menor coste dentro de una centralita telefónica. Se convierte en fraude cuando se utiliza para terminar el tráfico internacional como llamadas locales, lo cual es ilegal en la mayoría de los mercados y constituye una infracción directa de los acuerdos de interconexión de los operadores.
Cómo funciona el fraude por derivación de interconexión
Cada llamada transfronteriza conlleva una tarifa de terminación internacional por minuto que el operador de destino tiene derecho contractual a percibir por entregarla al abonado. Dicha tarifa constituye los ingresos que el operador obtiene por la terminación del tráfico internacional. El fraude por derivación existe para aprovechar la diferencia entre esa tarifa internacional y el coste prácticamente nulo de una llamada local dentro de la misma red.
El funcionamiento es sencillo. Un operador de derivación compra bloques de minutos internacionales al por mayor, los transmite por internet como VoIP a un SIM box ubicado físicamente en el país de destino y origina cada llamada desde una tarjeta SIM local. La llamada llega al destinatario como una llamada móvil local normal con un identificador de llamadas nacional (CLI). El operador legítimo nunca ve una llamada internacional entrante; ve tráfico dentro de su red, lo factura a tarifas locales (a menudo combinadas, casi nulas) y el estafador se queda con el margen de beneficio. Cuanto mayor sea la tarifa de terminación internacional de un país con respecto al coste de sus llamadas nacionales, más lucrativo resulta el desvío, razón por la cual se concentra en corredores con alto tráfico entrante y una gran diáspora, un problema persistente de pérdida de ingresos para los operadores del CCG y de la región MENA en general que gestionan grandes volúmenes de tráfico internacional.
¿Por qué los operadores pierden dos veces?
El desvío de llamadas no solo supone la pérdida de ingresos por liquidación. Las llamadas redirigidas también perjudican la experiencia del abonado: el número real de una persona que llama desde el extranjero se sustituye por un identificador de llamadas local rotativo, por lo que la identificación de llamadas pierde sentido y la calidad de la voz se ve afectada por la transmisión VoIP. El operador absorbe el coste reputacional de la mala calidad de las llamadas internacionales que no ha provocado, mientras que el tráfico que debería haber generado una penalización por terminación no genera ningún beneficio.
Más allá de la voz: rutas grises de SMS A2P e interceptación de OTP.
Los mismos bancos de tarjetas SIM se adaptan fácilmente para la mensajería. En lugar de gestionar llamadas de voz, el dispositivo gestiona mensajes SMS de aplicación a persona (A2P) —códigos de verificación, alertas, publicidad— como si se tratara de tráfico de persona a persona enviado desde un teléfono móvil. El operador lo factura a tarifas P2P (a menudo cercanas a cero) y el agregador se embolsa el margen A2P. Esta es la rama del problema de la ruta gris que afecta a los dispositivos SIM, y genera pérdidas de ingresos A2P exactamente igual que las pérdidas de ingresos por terminación de llamadas.
También conlleva un coste de seguridad. Los dispositivos SIM que gestionan el tráfico OTP pueden utilizarse para interceptar u observar contraseñas de un solo uso, y la misma infraestructura permite el smishing a gran escala mediante identidades de remitente locales desechables. Por eso, la detección de elusión y la defensa contra el fraude en la mensajería van de la mano: las rutas que generan pérdidas de ingresos suelen ser las que ponen en peligro a los suscriptores. Consulta cómo se relacionan ambas en anti-fraud SMS para operadores.
Suscriptor legítimo frente a SIM de SIM box: la firma de comportamiento
La clave de la detección reside en que un SIM box, por muy bien escondido que esté, no puede comportarse como un usuario humano durante mucho tiempo. La tarjeta SIM de una persona real se mueve, recibe llamadas, usa datos y llama a una pequeña red social repetida a intervalos irregulares. Un SIM box no hace nada de eso. La diferencia de comportamiento es la huella digital.
| Señal | Suscriptor legítimo | SIM de SIM box |
|---|---|---|
| Dirección de llamada | Combinación de llamadas entrantes y salientes | Casi exclusivamente salientes |
| Volumen diario de llamadas | Desde unas pocas hasta decenas de llamadas | Cientos o miles de llamadas |
| Movilidad / traspaso | Movimientos entre celdas y TACs | Estático: la misma celda las 24 horas del día, los 7 días de la semana. |
| Destinos | Contactos repetidos, un gráfico social | Larga cola de números no relacionados, sin llamadas de respuesta. |
| Sincronización entre llamadas | Huecos irregulares y humanos | Regular a máquina, uno tras otro |
| Dispositivo (IMEI) | Un teléfono por tarjeta SIM | Muchas tarjetas SIM circulan a través de pocos IMEI de pasarela. |
| Uso de datos/servicios de valor añadido | Navegación, aplicaciones, roaming | Poco o nada: solo voz/SMS |
Cómo detectan los operadores el fraude con los SIM box
Ningún método es suficiente por sí solo; los equipos de garantía de ingresos experimentados ejecutan varios en paralelo y los correlacionan antes de bloquear una tarjeta SIM, para evitar falsos positivos que afecten a suscriptores reales como centros de llamadas o dispositivos M2M. Los cuatro que importan son:
- Generación de llamadas de prueba (TCG). Socios de prueba independientes realizan llamadas a la red desde diversos orígenes internacionales. Si una llamada enviada como internacional llega al terminal de prueba con un número A local (o un CLI oculto), la tarjeta SIM receptora ha omitido la interconexión, y el CLI identifica directamente el dispositivo SIM que realiza la llamada.
- Análisis de CDR y comportamiento. Se establece una línea base para cada MSISDN a partir de los registros de detalles de llamadas y se marca la firma del SIM box: solo llamadas salientes, volumen diario anormalmente alto, ausencia de llamadas entrantes, una larga cola de destinos no relacionados y tiempos entre llamadas regulares para la máquina.
- Anomalías de señalización y de red. Busque tarjetas SIM que nunca actualicen su ubicación, permanezcan conectadas a una sola celda de forma continua, no muestren movilidad normal o compartan un IMEI entre varias tarjetas SIM; patrones visibles en la capa de señalización que un cortafuegos SS7 y las sondas de red pueden detectar.
- Clasificación mediante aprendizaje automático. Agrupa y puntúa cada SIM en un vector de múltiples características (volumen, dirección, movilidad, sincronización, reutilización de IMEI, entropía de destino) para que los estafadores adaptativos que limitan el volumen o rotan las SIM para imitar a los humanos sigan siendo detectados por las reglas de patrones compuestos por sí solas.
TCG demuestra que se está eludiendo una ruta específica; CDR y ML detectan las SIM a gran escala; la señalización confirma el comportamiento a nivel de red. La combinación de estos métodos proporciona tanto la evidencia para bloquear una SIM como la confianza para no bloquear una legítima.
Defensa, aplicación de la ley y la perspectiva de Oriente Medio y Norte de África.
Una vez identificado un SIM box, la aplicación de la normativa se realiza por capas: se bloquean las tarjetas SIM infractoras, se refuerzan los controles de aprovisionamiento de SIM para ralentizar su reactivación (límites de velocidad en nuevas activaciones, verificación de identidad en compras masivas) y se cotejan los registros de llamadas entrantes internacionales con los volúmenes de terminación previstos para cuantificar la fuga. La detección debe ser continua, ya que los operadores que evaden la medida responden rotando las tarjetas SIM, limitando el volumen por SIM y moviendo las cajas entre celdas, un ciclo perjudicial que premia el establecimiento de patrones de comportamiento frente a las reglas estáticas.
En la región MENA y, específicamente, en el Consejo de Cooperación del Golfo (CCG), el elevado volumen de llamadas internacionales entrantes, los amplios corredores de llamadas de la diáspora y las tasas de terminación relativamente altas convierten la derivación de llamadas en un factor crucial para la rentabilidad de los operadores. Es fundamental establecer parámetros de referencia específicos para cada región: los patrones de llamadas locales, las normas de aprovisionamiento de tarjetas SIM y las topologías de roaming difieren lo suficiente de los promedios globales como para que un modelo genérico genere alertas excesivas o insuficientes. Es precisamente en esta adaptación regional donde una plataforma de detección nativa para MENA demuestra su valía.
BroadNet ha evaluado el tráfico de operadores de la región MENA para detectar fraudes de derivación y A2P desde 2003, combinando el análisis de comportamiento de los registros de llamadas, la inteligencia de llamadas de prueba, las comprobaciones de señalización y la clasificación mediante aprendizaje automático en 1,000+ conexiones de operadores. Consulte detección de SIM box y SMS antifraude para obtener información sobre los operadores.
Preguntas frecuentes
¿Qué es un SIM box?
Un SIM box, o pasarela GSM, es un dispositivo que aloja varias tarjetas SIM y conecta el tráfico VoIP a una red móvil, presentando cada SIM como un teléfono convencional. Esta tecnología tiene usos legítimos en centrales telefónicas privadas (PBX), pero en casos de fraude recibe llamadas internacionales a través de internet y las redirige como llamadas locales a móviles, de modo que el operador percibe tráfico local barato en lugar de tráfico internacional facturable y pierde la comisión por terminación.
¿Cómo funciona el fraude por derivación de interconexión?
Cada llamada internacional conlleva una tarifa de terminación por minuto que corresponde al operador de destino. Un operador intermediario compra ese tráfico al por mayor, lo transmite por VoIP a un dispositivo SIM dentro del país y origina cada llamada desde una tarjeta SIM local. La llamada finaliza como tráfico barato dentro de la red con un identificador de llamadas local; el estafador se queda con la diferencia entre la tarifa internacional y el costo de la tarjeta SIM local, y el operador pierde los ingresos por la liquidación.
¿Cómo detectan los operadores el fraude con los SIM box?
Mediante cuatro métodos correlacionados: generación de llamadas de prueba, donde las llamadas internacionales que llegan con identificadores de llamadas locales exponen la tarjeta SIM que elude la red; análisis de registros de llamadas y comportamiento que identifica las tarjetas SIM de alto volumen, sin movilidad y que solo realizan llamadas salientes; anomalías de señalización como la conexión estática a una sola celda y la reutilización del IMEI; y clasificadores de aprendizaje automático que asignan una puntuación a cada tarjeta SIM en un vector de características compuesto. Los operadores combinan los cuatro métodos, junto con comprobaciones cruzadas de roaming y HLR, para mayor seguridad antes de bloquear una tarjeta SIM.
Referencias
- GSMA — Grupo de Fraude y Seguridad (FASG): tipologías de fraude por derivación de interconexión y de SIM box: gsma.com
- GSMA — Manual sobre fraude y guía de garantía de ingresos para operadores móviles: gsma.com
- BroadNet — Operadores: detección de SIM box, SMS antifraude y el cortafuegos SS7.