Lista de verificación de prevención de fraude en telecomunicaciones

Los defraudadores provocan envíos de OTP/verificación de aspecto legítimo hacia números que controlan, inflando la factura del remitente. A menudo se ejecuta a través de rutas cómplices o comprometidas.

• Limite la tasa de solicitudes de verificación por número, IP, dispositivo y cuenta.
• Monitorice la conversión (código introducido) por destino — el tráfico inflado tiene una conversión casi nula.
• Genere alertas ante volúmenes repentinos hacia rangos de país/número inusuales.
• Añada un desafío/CAPTCHA ante picos de velocidad y limite los reenvíos por sesión.
• Valide los números con HLR / inteligencia de números antes de enviar.
• Trabaje con un proveedor que ofrezca detección de AIT e intervención a nivel de ruta.

Las SIM box terminan el tráfico internacional como si fuera local, robando ingresos de terminación al operador y degradando la calidad.

• Despliegue la generación de llamadas/SMS de prueba para detectar la terminación fuera de red (discrepancia del número A).
• Analice los CDR en busca de firmas de SIM box: alto fan-out, baja movilidad, patrones de llamada inusuales.
• Correlacione los datos de señalización y de tráfico para señalar números que se comportan como pasarelas.
• Mantenga listas de bloqueo y alimente las detecciones de vuelta al firewall/conmutador casi en tiempo real.
• Coordínese con los socios de interconexión sobre las rutas sospechosas de evasión.

El phishing por SMS suplanta marcas de confianza para robar credenciales; los sender ID falsificados lo hacen convincente.

• Mantenga un registro de sender ID / lista blanca y bloquee el uso no registrado de ID protegidos.
• Analice el contenido de los mensajes en busca de URL de phishing y filtre por categoría los dominios conocidos como maliciosos.
• Despliegue un firewall de SMS con detección de suplantación de identidad y de sender ID.
• Ofrezca un mecanismo de reporte para suscriptores (p. ej. un código corto de reenvío de spam) y actúe sobre los reportes.
• Eduque a los remitentes empresariales sobre una marca coherente y verificable.

Tráfico A2P entregado como P2P para evadir las tarifas de terminación — la mayor fuga individual de ingresos de mensajería para muchos operadores.

• Aplique home-routing al tráfico de terminación MT a través del firewall para cerrar la brecha de evasión.
• Detecte patrones de MT-bypass y falsificación de MO en SS7 a nivel de la capa de señalización.
• Haga cumplir la política comercial de A2P: solo los remitentes empresariales registrados y facturados alcanzan a los suscriptores.
• Concilie por ruta para cuantificar la fuga recuperada tras la aplicación de la política.
• Tome como referencia los controles de la GSMA IR.71 / FS.11 al definir las reglas de detección.

El fraude Wangiri ('un timbrazo y cuelga') y el fraude de reparto de ingresos atraen a las víctimas para que llamen a números de tarificación especial o internacionales.

• Detecte ráfagas entrantes de un timbrazo / corta duración procedentes de rangos de tarificación especial.
• Bloquee o desafíe las llamadas salientes hacia destinos internacionales de tarificación especial de alto riesgo.
• Monitorice los patrones de llamadas de prueba del IRSF (fraude internacional de reparto de ingresos).
• Limite la tasa y genere alertas ante volúmenes anómalos de devolución de llamada hacia rangos señalados.
• Comparta inteligencia con los socios de interconexión y los foros del sector contra el fraude.

• Asigne un responsable claro y una vía de escalado para cada categoría de fraude.
• Mantenga un feed de inteligencia de amenazas y actualice las reglas de detección con regularidad.
• Realice ejercicios periódicos de red team / tráfico de prueba para validar los controles.
• Haga seguimiento de los KPI de fraude: fuga recuperada, tasa de falsos positivos, tiempo medio de detección/bloqueo.
• Alinee los controles con las directrices de fraude y seguridad de la GSMA y los requisitos de su regulador.