El cortafuegos SMS, explicado
Un cortafuegos SMS es una plataforma de operador que inspecciona, clasifica y controla el tráfico SMS en la ruta de mensajería. Bloquea las rutas grises, la inyección de SIM box, el smishing y la suplantación de ID de remitente, al tiempo que garantiza que el tráfico de aplicación a persona (A2P) esté correctamente declarado y facturado.
Resumen de ¿Qué es un cortafuegos SMS?
Cómo funciona
- 1
Instalación inline en la interconexión
El cortafuegos se ubica sobre o junto al SMSC y la interconexión de mensajes del operador —en la ruta de señalización SS7/SIGTRAN y en la ruta de aplicación SMPP— inspeccionando el SMS a medida que entra en la red.
Leer la respuesta completa - 2
Inspeccionar y clasificar
La inspección profunda de paquetes (DPI) analiza cada mensaje para separar el tráfico de persona a persona del tráfico de aplicación a persona y para extraer los ID de remitente y las URL.
Leer la respuesta completa - 3
Calificar según comportamiento y política
Cada mensaje se califica según la reputación por par y la política, mientras que el aprendizaje automático establece líneas base de los volúmenes normales por remitente y por ruta para detectar rutas grises, SIM box y tráfico inflado artificialmente que un solo mensaje no revelaría.
Leer la respuesta completa - 4
Actuar y registrar
El cortafuegos permite, etiqueta, limita la tasa o descarta el mensaje y registra cada decisión para su auditoría. La mayoría de los operadores comienzan en modo de análisis para ajustarlo y luego pasan al bloqueo en línea.
Leer la respuesta completa
Términos clave
Cada término tiene su propia página de respuesta con la explicación completa.
- ¿Qué es un cortafuegos SMS?Un firewall de SMS es una plataforma de operador que inspecciona, clasifica y controla el tráfico de SMS en la ruta de mensajería.
- ¿Qué es una ruta gris en SMS?Una ruta gris es un tráfico SMS A2P que elude el acuerdo A2P oficial del operador de destino y se entrega a través de una ruta con precios para tráfico P2P u otro tráfico de consumo; normalmente, un SIM box, una…
- ¿Qué es el fraude con SIM box?Un SIM box es un dispositivo que aloja decenas o cientos de tarjetas SIM físicas de un operador de telefonía móvil y las utiliza para gestionar las llamadas internacionales entrantes (o los SMS A2P) como si…
- ¿Qué es el smishing?El smishing (phishing por SMS) es una técnica de fraude en la que los atacantes envían SMS suplantando la identidad de bancos, agencias gubernamentales o servicios de mensajería para engañar a los destinatarios y que…
- ¿Qué es la suplantación de identidad del remitente?La suplantación de identidad del remitente consiste en enviar un SMS con un remitente falsificado, que aparece como `BANK-OF-X`, `DHL` o `MyBrand`, cuando el remitente no tiene autorización para usar esa cadena.
- ATG — Generación de tráfico anti-ATP en firewalls A2PATG (Anti Traffic Generation) es el término general que engloba el conjunto de técnicas que utiliza un cortafuegos SMS del operador para detectar y bloquear el tráfico SMS generado artificialmente: códigos OTP…
- ¿Qué es la monetización A2P?La monetización A2P es la práctica de los operadores para obtener ingresos mayoristas del tráfico SMS de aplicación a persona que, de otro modo, se distribuiría de forma no oficial o entre pares.
- ¿Qué es el bombeo de SMS / tráfico artificialmente inflado (AIT)?El tráfico artificialmente inflado (TAI), también conocido como bombeo de SMS (SMS pumping), es una estafa en la que bots envían grandes volúmenes de SMS de verificación y con contraseña de un solo uso desde la…
- GSMA FS.07 y FS.11: los estándares de firewall de señalización SS7GSMA FS.07 ("Seguridad de la red SS7 y Sigtran") y FS.11 ("Directrices de monitorización de la seguridad de la interconexión SS7") son los dos documentos de referencia permanentes de la GSMA que definen las funciones…
Regulaciones por país
Normas de cada país aplicables a este tema, extraídas de nuestra biblioteca de regulaciones.
Guías y lecturas adicionales
- Artículo¿Qué es un firewall de SMS y por qué los operadores necesitan uno?
- ArtículoAnatomía de un intento de evasión de un cortafuegos mediante SMS
- ArtículoCómo los operadores recuperan los ingresos A2P perdidos con el firewall adecuado
- ArtículoCómo la IA detecta el fraude por SMS A2P: cortafuegos basados en aprendizaje automático, detección de anomalías en el tráfico y descubrimiento de rutas no seguras
- GuíaLista de verificación de RFP y evaluación de firewall de SMS
- GuíaLista de verificación de prevención de fraude en telecomunicaciones
- HerramientaWorkbench de fraude SMS
Preguntas frecuentes
¿Cuál es la diferencia entre un firewall SMS y un firewall SS7?
Un firewall SMS opera en la capa de mensajería: contenido, identificador del remitente, enrutamiento y facturación A2P. Un firewall SS7 opera en la capa de señalización: ubicación, movilidad y ataques de interceptación. Resuelven problemas diferentes y a menudo se implementan conjuntamente.
Leer la respuesta completa¿Podrá un firewall de SMS recuperar los ingresos perdidos de A2P?
Ese es uno de sus principales objetivos. Al detectar el tráfico A2P disfrazado de P2P y redirigirlo a la ruta autorizada y facturable, un firewall de SMS convierte el tráfico filtrado en tráfico facturable. Los ingresos recuperados suelen financiar la propia implementación.
Leer la respuesta completa¿Un cortafuegos de SMS perjudica la mensajería empresarial legítima?
Debería mejorar. Los remitentes legítimos que utilizan identificadores de remitente registrados y rutas autorizadas pasan sin problemas y obtienen confirmaciones de entrega precisas, mientras que los competidores que utilizan rutas no oficiales son eliminados. Una configuración adecuada y una implementación en modo de análisis mantienen bajos los falsos positivos.
Leer la respuesta completa¿Cómo detecta un cortafuegos de SMS las rutas grises si el mensaje parece normal?
Los mensajes individuales pueden parecer legítimos; el cortafuegos detecta las rutas dudosas a través del comportamiento (volumen, velocidad, repetición de contenido entre supuestos remitentes P2P y anomalías de origen), además de la reputación de la ruta, en lugar de juzgar un solo mensaje de forma aislada.
Leer la respuesta completa¿Primero el modo en línea o el modo de análisis?
La mayoría de los operadores comienzan en modo de análisis para establecer una línea base del tráfico y ajustar la clasificación, y luego pasan al bloqueo en línea una vez que las tasas de falsos positivos en P2P y A2P legítimos son aceptables.
Leer la respuesta completa