El firewall de llamadas flash de BroadNet permite a los operadores móviles detectar y detener la elusión de la autenticación mediante llamadas flash en la entrada del tráfico de voz, recuperando los ingresos de verificación que las aplicaciones OTT desviarían de los SMS A2P. Un cortafuegos de voz que detecta la omisión de la autenticación de llamadas instantáneas desde WhatsApp, Telegram, IMO, Viber y otros servicios OTT. Detección multisource (base de datos Flash, base de datos de perfiles Flash, ATI/SRI-SM, comprobaciones del plan de numeración, análisis de CDR/EDR) para luego bloquear, modificar la interfaz de línea de comandos o registrar y alertar.
El cortafuegos se ejecuta de forma transparente en la entrada de voz internacional. Cada establecimiento de llamada se decodifica, se compara con Flash DB y Profile DB, se verifica con ATI/SRI-SM y se emite un veredicto antes de que el MSC suene el teléfono.
El establecimiento de llamadas internacionales entrantes llega a la pasarela de voz a través de SS7 IAM o SIP-I desde las interconexiones del operador.
ISUP IAM y CAP InitialDP decodificados. Número A, número B, rango y duración de configuración prevista extraídos en vuelo.
Búsqueda en la base de datos Flash, coincidencia de comportamiento en la base de datos de perfiles Flash, verificación cruzada ATI/SRI-SM, validación del plan de numeración.
Monetizar · bloquear · modificar la interfaz de línea de comandos · registrar. Por OTT, por rango, por mercado. Configurable por el operador.
Las llamadas limpias se envían al MSC. Las llamadas flash se facturan por evento a la tarifa equivalente a A2P o se descartan durante el establecimiento.
El establecimiento de llamadas internacionales entrantes llega a la pasarela de voz a través de SS7 IAM o SIP-I desde las interconexiones del operador.
ISUP IAM y CAP InitialDP decodificados. Número A, número B, rango y duración de configuración prevista extraídos en vuelo.
Búsqueda en la base de datos Flash, coincidencia de comportamiento en la base de datos de perfiles Flash, verificación cruzada ATI/SRI-SM, validación del plan de numeración.
Monetizar · bloquear · modificar la interfaz de línea de comandos · registrar. Por OTT, por rango, por mercado. Configurable por el operador.
Las llamadas limpias se envían al MSC. Las llamadas flash se facturan por evento a la tarifa equivalente a A2P o se descartan durante el establecimiento.
Una llamada flash es una llamada perdida. La aplicación OTT marca, lee los dígitos del CLI como código de verificación y cuelga antes de que el usuario conteste. No se genera ningún registro de llamadas SMS ni se aplica facturación A2P, pero su STP, su MSC y sus puntos de interconexión de voz soportan la carga.
En muchos corredores de Oriente Medio, Norte de África y África, las llamadas instantáneas pueden representar una parte importante y creciente del volumen de autenticación: tráfico A2P monetizado que sale por la puerta principal.
Seis funcionalidades trabajando conjuntamente en la entrada de voz internacional. Un veredicto por llamada, en menos de 100 ms, con visibilidad completa por OTT en la red descendente.
Clasificadores de comportamiento entrenados con patrones de campañas de llamadas rápidas en redes de operadores. Duración de la llamada, índices de intentos, velocidad de alcance, entropía del número A.
Fuente atribuida a WhatsApp, Telegram, IMO, Viber y aplicaciones emergentes. La monitorización continua mantiene la base de datos Flash a la vanguardia, incorporando nuevos rangos de datos.
Cobrar por evento con precios equivalentes a los de A2P, o cancelar la llamada. El operador decide por OTT, por rango y por mercado.
El veredicto se obtuvo en menos de 100 ms en la entrada de voz internacional. No hubo impacto en la configuración de voz legítima ni en la capacidad de los puntos de interés (POI).
WhatsApp vs. Telegram vs. Viber vs. volúmenes de elusión de IMO. Ingresos en riesgo, recuperados y efectividad de las políticas por aplicación.
Configurable por prefijo, por rango, por aplicación, por intervalo de tiempo. Aplicación gradual: detectar, modificar la interfaz de línea de comandos y, a continuación, bloquear.
Una llamada instantánea funciona porque el suscriptor confía en el identificador de llamadas que ve. STIR/SHAKEN es el marco estándar de la industria para demostrar la autenticidad del identificador de llamadas: firma el número de origen y transmite un nivel de certificación a través de interconexiones SIP. El firewall de llamadas instantáneas de BroadNet reconoce la certificación, por lo que los operadores pueden distinguir la verificación real de la suplantación de identidad mediante OTP de voz y mantener la decisión de monetización en ambos casos.
STIR/SHAKEN firma el número de origen de una llamada en un token PASSporT y transmite un nivel de certificación a través de SIP. Donde su red lo permita, el firewall de llamadas instantáneas lee la certificación en el veredicto junto con CLI y la cadencia.
Las llamadas de verificación falsas que suplantan la CLI de un banco o una marca no superan las comprobaciones de origen e integridad CLI en el límite, la misma brecha que STIR/SHAKEN está diseñado para cerrar, y que se aplica en mercados que aún no lo han hecho obligatorio.
La verificación genuina de llamadas instantáneas se realiza por separado del abuso en cada ruta, de modo que los operadores conservan el canal de bajo coste y la decisión de monetización, al tiempo que bloquean los intentos fraudulentos o manipulados.
Política declarativa que sus equipos de RA, ventas al por mayor y señalización pueden consultar sin necesidad de reuniones. Los veredictos se integran como informes de casos estándar en sus procesos de facturación y RA existentes.
# /etc/broadnet/flashfw/policy.d/whatsapp.yaml# Monetize WhatsApp flash calls in UAE, KSA, Egyptpolicy: whatsapp_flash_monetize match: flash_db_hit: true ott_attribution: whatsapp b_party_mcc: [424, 420, 602] setup_duration: "< 4s" action: bill rate_card: AED: 0.040 SAR: 0.040 EGP: 0.500 cdr_tag: a2p_flash_monetized policy: telegram_flash_modify_cli match: flash_db_hit: true ott_attribution: telegram action: modify_cli modify: a_number: "+0000000000" # OTP unreadable cdr_tag: flash_neutralized policy: viber_block_freemium match: flash_db_hit: true ott_attribution: viber subscriber_tier: prepaid_freemium action: block cdr_tag: a2p_flash_droppedTres modos de despliegue, secuenciados. La mayoría de los operadores realizan solo la detección durante 30 días y luego negocian la monetización comercial con el OTT antes de aplicar la normativa.
Flujo de entrada duplicado. Impacto cero en las llamadas. Genere el archivo de evidencia (volumen, atribución OTT, ingresos en riesgo) para las negociaciones comerciales.
Facturación por evento para llamadas instantáneas detectadas. Tarifa fijada por el operador para cada servicio OTT. Conciliación mensual con el mismo portal A2P.
Bloquea o modifica la interfaz de línea de comandos (CLI) para que el código de verificación sea ilegible. Compatible con listas blancas. Reversible mediante políticas en cualquier momento.
BroadNet funciona como una extensión de la red del operador. No hay procesamiento de datos por parte de terceros, ningún dato de identificación personal sale del perímetro y se realiza un registro de auditoría completo de cada decisión política.
Directrices del cortafuegos para la señalización del tráfico de voz y autenticación.
Todas las inspecciones se realizan dentro de la red. Los registros de llamadas y los metadatos permanecen dentro del operador.
El registro de decisiones por llamada se conserva de acuerdo con la política de retención del operador.
Lista blanca, tarifa, modo de aplicación: configurables y reversibles por el operador.
Desafío: El volumen de llamadas de derivación rápidas provenientes de la verificación OTT estaba mermando los ingresos A2P sin evidencia comercial para confrontar a la OTT o al regulador. Enfoque: Una fase de solo detección permitió establecer una base de referencia de volumen medido que se utilizó en las negociaciones con el regulador y la OTT.
Desafío: El bloqueo generalizado de las llamadas instantáneas conllevaba el riesgo de quejas de los suscriptores y de que los reguladores tomaran medidas. Solución: La modificación de la interfaz CLI permitió que las OTT volvieran gradualmente a utilizar OTP SMS sin interrumpir los flujos de inicio de sesión de los suscriptores.
Desafío: Una red pequeña carecía de la capacidad interna de análisis de datos para clasificar el tráfico flash OTT. Solución: La base de datos Flash de BroadNet funcionó desde el primer día, con informes del portal que se integraban directamente en la liquidación mensual del equipo de finanzas.
La tasa de falsos positivos frente a llamadas internacionales legítimas se mantiene muy baja gracias a la combinación de Flash DB y Flash Profile DB con la validación del plan de numeración y la verificación cruzada ATI/SRI-SM, por lo que el veredicto rara vez se basa en una sola señal. Mostramos la tasa de falsos positivos por OTT en el panel de control del operador para que los equipos de RA puedan auditarla y ajustar la sensibilidad por aplicación.
Siempre comenzamos con detección únicamente (reflejo) durante 30 días. Esto proporciona al operador una base de referencia clara del volumen de accesos no autorizados por OTT, rango y mercado; el archivo de evidencia se utiliza para negociar con la OTT o establecer la lista de precios. Una vez acordada la política, el firewall cambia a la aplicación en línea (monetización, modificación de la interfaz de línea de comandos o bloqueo). El estado estable común es el híbrido (en línea para las OTT monetizadas, reflejo para las emergentes).
De forma continua, realizamos instalaciones de prueba de WhatsApp, Telegram, IMO, Viber y una amplia gama de aplicaciones emergentes en nuestro laboratorio de Dubái, generando códigos OTP las 24 horas del día. Los rangos CLI detectados recientemente se añaden a la base de datos Flash en cuestión de horas y se implementan en todos los despliegues de los operadores. Estos también contribuyen mediante comentarios de los registros de llamadas (CDR), cerrando así el ciclo.
Posiblemente, si se opta directamente por el bloqueo. La mejor práctica es el enfoque gradual: 30 días solo detección, luego modificación de la interfaz de línea de comandos (el código OTP se vuelve ilegible y se guía al usuario para que vuelva a usar el código OTP por SMS tras varios intentos), y finalmente monetización o bloqueo según corresponda a cada proveedor de servicios de telefonía móvil.
El veredicto genera un CDR/EDR con una etiqueta de tarifa configurable en el esquema de facturación del operador. Admitimos la escritura directa en Amdocs, Ericsson Charging System, Huawei CBS, Oracle BRM y varias pilas BSS internas. Para la monetización en tiempo real, el firewall se comunica mediante Diameter Ro/Gy con OCS para la reserva y facturación por evento, que la mayoría de los operadores configuran en la segunda fase de la implementación.
Se cobra por cada configuración de llamada inspeccionada, con precios escalonados según el volumen mensual, sin cargo adicional por Erlang. Se aplica un costo único de NRE para la integración con el POI de voz y una pequeña tarifa anual de mantenimiento que cubre las actualizaciones de la base de datos Flash, el conjunto de sondas de laboratorio y la optimización trimestral.
Sí. El laboratorio monitoriza activamente más de veinte aplicaciones, entre ellas Botim, ToTok, Snapchat, Signal, LINE, KakaoTalk, WeChat, Skred, Element y una amplia variedad de aplicaciones regionales. Cuando una nueva aplicación aparece en la red de cualquier operador, la incorporamos a nuestro sistema de monitorización en el plazo de una semana. Los operadores también pueden solicitar cobertura personalizada para aplicaciones específicas a través del portal de soporte.
Sí. Cada veredicto se firma, se sella con fecha y hora y se guarda en un archivo de auditoría a prueba de manipulaciones que se conserva durante el período regulatorio del operador. Enviamos plantillas de exportación predefinidas para TRA (Líbano), CST (Arabia Saudita), NTRA (Egipto), TDRA (Emiratos Árabes Unidos), CRA (Catar), TRA (Omán), TRA (Baréin), TRC (Jordania), ARPT (Argelia), ANRT (Marruecos) e INT-T (Túnez). El módulo de exportación también genera la divulgación trimestral de tráfico de desvío que ahora solicitan varios reguladores.
¿Necesita la plantilla de divulgación de tráfico de derivación o una sesión de trabajo con nuestros ingenieros de firewall de voz? Medir la fuga de llamadas flash →
Cortafuegos de señalización para SMS en el STP internacional.
Filtrado de SMS y control del remitente a nivel de aplicación.
SMSC alojado para autenticación monetizada A2P.
Conexiones directas con el operador para la entrega de OTP monetizada.
Los cortafuegos SMS y SS7 integrados en la red detienen las rutas no autorizadas y el fraude a velocidad de línea, mientras que el tráfico legítimo fluye sin ser afectado.
Treinta días de implementación con detección únicamente revelan el volumen de tráfico no autorizado en su red. El caso comercial se presenta de forma evidente.
Profundiza en los conceptos detrás de este producto.