Detección de fraude basada en aprendizaje automático, monitoreo en tiempo real y canales de mensajería confiables. El mismo motor que opera frente a la plataforma A2P de e& Egipto, desplegado en más de 60 redes de operadores.
La plataforma
Puntuación mediante IA propia de cada envío A2P entrante. Detecta la suplantación de sender ID, las campañas de smishing, los artefactos de rutas grises y las anomalías en la puntuación de confianza antes de que lleguen al abonado.
Huella de comportamiento ajustada por operador. Detecta patrones de tráfico sospechosos que el conjunto de reglas no capta, aprende de la verdad de campo de su propia red y expone el resultado en un panel que sus equipos de fraude y aseguramiento de ingresos pueden auditar semanalmente.
Bloquea los intentos de suplantación antes de que lleguen a los teléfonos. Verifica la identidad del remitente contra el registro, filtra URL maliciosas a velocidad de línea y aplica heurísticas basadas en contenido, ajustadas al dialecto regional.
Normas internacionales (GSMA IR.71, IR.81, IR.82) más marcos específicos de cada mercado (TDRA, CST, NTRA, TRC, NCC, Ofcom) aplicados antes de la entrega. Denegación por defecto ante verificaciones fallidas; registro de auditoría de cada decisión.
Configuración flexible de protocolos de inspección, umbrales de alerta y reglas de filtrado, ajustada al perfil de riesgo, la forma del tráfico y las obligaciones regulatorias de su operador. Por bind, por sender ID, por ruta.
Monitoreo de amenazas en tiempo real con información detallada sobre los intentos de fraude y el costo que habrían representado. La analítica basada en datos alimenta las revisiones semanales de aseguramiento de ingresos y los informes trimestrales al directorio.
Lo que detenemos
El panorama del fraude no respeta los límites entre categorías, y nosotros tampoco. Cada patrón a continuación se evalúa con el mismo modelo sobre el mismo envío: no hay que alternar entre conjuntos de reglas.
Los suplantadores registran alfanuméricos similares para robar confianza. Identificamos la huella de cada remitente registrado y marcamos los similares antes de que fluya el tráfico.
URL maliciosas y contenido de captura de credenciales incrustados en mensajes promocionales A2P. La inspección a nivel de URL y el clasificador de contenido bloquean antes de la entrega.
Oleadas de solicitudes de OTP generadas por bots, diseñadas para extraer ingresos de los reembolsos de CPaaS. El modelo de comportamiento marca en tiempo real los patrones de cadencia imposible.
Tráfico que evita el SMSC a través de saltos de agregadores. Detección heurística basada en inconsistencias de los acuses de entrega y en la puntuación de veracidad del DLR.
Sender ID autorizados reutilizados para contenido fuera de política. La puntuación de desviación por sender ID detecta esto a los pocos minutos del primer envío fuera de política.
Servicios OTT que retransmiten contenido equivalente a SMS mediante notificaciones push web para evadir la monetización del operador. Se marca en la capa de señalización.
Dónde se integra
Front-end SMPP transparente. Preserva el orden de los mensajes, el paso de DLR y la semántica de los CDR. No requiere cambios en la configuración del SMSC.
En línea en el STP para SS7 (MAP / SMS) y en el DRA para Diameter. Inspecciona el tráfico de categoría 1, 2 y 3 conforme a la recomendación de la GSMA, y aplica la política de descarte silencioso de categoría 3 que exigen varios reguladores de MENA.
La mayoría de los despliegues inician en modo espejo pasivo sobre un punto de captura durante 7 a 21 días, mientras los equipos de aseguramiento de ingresos fijan los umbrales de referencia. Los nodos pasan a modo en línea con una disponibilidad de 5×9 una vez firmado el bloqueo de política.
Multiinquilino desde el primer día. Los operadores con múltiples plataformas de agregadores pueden aplicar políticas distintas por bind sin duplicar la infraestructura.
Dentro del motor de veredicto
Un motor de reglas determinista y un modelo de comportamiento probabilístico evalúan cada envío simultáneamente. Las reglas ofrecen garantías explicables; el modelo detecta lo que las reglas no pueden expresar. Ninguno bloquea al otro: sus resultados se combinan, por lo que una denegación absoluta siempre se respeta y un ataque novedoso se detecta igualmente.
Veredictos rigurosos y explicables, evaluados en cada envío a velocidad de línea. Las reglas nunca esperan al modelo y el modelo nunca bloquea una regla: ambos procesos se ejecutan en paralelo y sus resultados se fusionan, por lo que una denegación determinista siempre se respeta y un ataque novedoso que el conjunto de reglas nunca ha visto aún es detectado por el comportamiento.
Un modelo de puntuación entrenado con la información veraz etiquetada de cada operador (disputas RA, colas de quejas y avisos de reguladores), combinada con señales anonimizadas del flujo global de BroadNet. Este modelo identifica el comportamiento de un remitente legítimo y señala las desviaciones que una regla no puede expresar: cadencia imposible, deterioro de la puntuación de confianza, registro de remitentes similares y artefactos de rutas grises.
Señales que alimentan la puntuación
La semántica de las confirmaciones de entrega se coteja con el comportamiento real del dispositivo. Las rutas dudosas que falsifican confirmaciones de entrega para que parezcan legítimos se desvían de la realidad y obtienen una puntuación mayor.
Las solicitudes OTP y A2P siguen un ritmo natural. Los ataques AIT automatizados y el tráfico generado artificialmente muestran distribuciones entre llegadas imposibles que el modelo detecta en tiempo real.
La latencia de envío a DLR y las firmas de salto revelan desvíos del agregador. El tráfico que debería ser de un solo salto pero se comporta como si fueran tres es un indicio de ruta gris.
Cada ID de remitente registrado tiene una huella digital de contenido, tiempo y volumen. Las desviaciones de las políticas (nuevas URL, nuevas plantillas, volumen fuera del horario laboral) se hacen evidentes a los pocos minutos del primer envío erróneo.
Las señales MAP y Diameter del STP y DRA corroboran el veredicto de la capa de aplicación; las anomalías SRI -SM y el tráfico de categoría 3 refuerzan o atenúan la puntuación.
Cada bandera lleva una estimación de la pérdida de ingresos procedente de la propia lista de precios del operador, por lo que los equipos de fraude y RA priorizan las fugas más importantes en lugar de perseguir problemas de bajo valor.
Implementación, optimización y respuesta a incidentes de forma continua, a cargo del mismo equipo de operaciones antifraude que distribuye firmas actualizadas en minutos tras la aparición de un nuevo patrón en el feed global.
Distribuidas en minutos
Sigue el sol
Línea directa Sev-1
Por operador y delimitado por aseguramiento de ingresos
Otros productos para operadores
diligencia debida del operador
Un paquete de reglas codifica las amenazas que ya conoces: remitentes conocidos, URL maliciosas conocidas, categorías GSMA. Es rápido y fácil de explicar, pero no detecta nada nuevo. El modelo de comportamiento aprende la estructura del tráfico de tu red y señala las desviaciones que una regla no puede expresar: cadencia imposible, disminución de la puntuación de confianza, registros similares. BroadNet ejecuta ambos canales en paralelo y combina los veredictos, para que obtengas garantías deterministas y cobertura adaptativa al mismo tiempo.
La puntuación se ejecuta en memoria y las fases determinista y probabilística se evalúan simultáneamente, por lo que la latencia añadida es mínima, de apenas unos milisegundos, en lugar de la suma de dos pasadas. Se conservan el orden de los mensajes, el paso directo DLR y la semántica CDR. La mayoría de los operadores comienzan en modo espejo pasivo y solo activan los nodos en línea una vez que se ha validado el presupuesto de latencia con respecto a sus SLA.
Las rutas grises dejan rastros: DLR falsificados o inconsistentes, latencia y firmas de salto que no coinciden con una interconexión directa, y contenido que suplanta marcas registradas. El modelo evalúa la veracidad DLR y la firma de enrutamiento junto con la corroboración de la señalización del STP, por lo que el tráfico que eludió el SMSC a través de un salto de agregador o una SIM box local se marca incluso cuando el ID del remitente parece correcto.
La base de referencia es por operador y por ID de remitente, por lo que el modelo mide la desviación en función de su propio tráfico legítimo en lugar de una plantilla genérica. Se aprende sobre el roaming, los picos de marketing estacionales y las nuevas campañas, no se penalizan. Cada bandera incluye la atribución de funciones que su equipo RA puede auditar, y los umbrales son ajustables por enlace para que pueda adaptar la precisión a la postura de su regulador.
Ambos. Los despliegues comienzan en modo espejo pasivo en un punto de acceso en el SMSC y los nodos de señalización durante un período de aprendizaje de 7 a 21 días, mientras que los equipos de RA y fraude establecen los umbrales de referencia. Los nodos pasan a modo en línea con disponibilidad 5x9 una vez que se firma el bloqueo de la política. El motor es multiusuario desde el primer día, por lo que los operadores que gestionan múltiples entornos de agregadores aplican políticas diferentes por enlace sin duplicar la infraestructura.
El fraude bloqueado representa solo la mitad del valor. Los remitentes de rutas grises detectados se dirigen a su embudo de monetización A2P de modo que el tráfico empresarial no facturado se convierte en tráfico empresarial facturado, y se detienen las inundaciones de AIT que podrían extraer reembolsos de CPaaS antes de que aumenten sus costos de terminación. Cada detección incluye una estimación de la pérdida de ingresos para que el departamento financiero pueda cuantificar el valor recuperado.
Funciona como una interfaz SMPP 3.4/5.0 transparente para el SMSC sin necesidad de modificar la configuración SMSC, y se integra en el STP para SS7 (MAP / SMS) y en el DRA para Diameter. Complementa, en lugar de reemplazar, un firewall existente; muchos operadores lo utilizan junto con sus firewalls SMS y señalización, compartiendo el registro de identificadores de remitente y consumiendo el mismo motor de políticas.
Sí. Cada veredicto se registra en un archivo inmutable con calidad de auditoría, que incluye la puntuación combinada, las señales que contribuyeron y la política aplicada. El sistema aplica marcos específicos del mercado (TDRA, CST, NTRA, TRC, NCC, Ofcom) junto con la serie GSMA IR, rechaza por defecto las comprobaciones fallidas y exporta los datos a SIEM y CSV para revisiones semanales RA y consultas de los reguladores.
Los cortafuegos SMS y SS7 integrados en la red detienen las rutas no autorizadas y el fraude a velocidad de línea, mientras que el tráfico legítimo fluye sin ser afectado.
La sesión informativa para operadores sobre el modelo de despliegue, el cronograma de integración y la estructura comercial está disponible a solicitud.
Profundiza en los conceptos detrás de este producto.
