# Detección de llamadas flash para operadores, en la entrada de voz

- URL canónica: https://www.broadnet.me/es/operators/flash-call
- Idioma: es
- Última actualización: 2026-10-10
- Editor: BroadNet (https://www.broadnet.me)
- Versión Markdown de la página, generada a partir de la página publicada.

Llamada instantánea y cortafuegos de voz

Detenga la evasión de autenticación OTT en la capa de señalización.

El firewall de llamadas flash de BroadNet permite a los operadores móviles detectar y detener la elusión de la autenticación mediante llamadas flash en la entrada del tráfico de voz, recuperando los ingresos de verificación que las aplicaciones OTT desviarían de los SMS A2P. Un cortafuegos de voz que detecta la omisión de la autenticación de llamadas instantáneas desde WhatsApp, Telegram, IMO, Viber y otros servicios OTT. Detección multisource (base de datos Flash, base de datos de perfiles Flash, ATI/SRI-SM, comprobaciones del plan de numeración, análisis de CDR/EDR) para luego bloquear, modificar la interfaz de línea de comandos o registrar y alertar.

[Medir la fuga de llamadas instantáneas](https://www.broadnet.me/es/contact?topic=flash-call-leakage&product=flash-call) [Recuperar los ingresos por verificación](https://www.broadnet.me/es/contact?topic=verification-revenue&product=flash-call)

Grado MNO

Miembro asociado de la GSMA

Garantía de ingresos incorporada

![El leopardo de las nieves de BroadNet observando un aviso de llamada perdida interceptado por una red de detección](https://www.broadnet.me/marketing/art/op-flash-call.webp)

BroadNet · verificación de llamada rápida

Verificación de llamada instantánea

200+

países

1,000+

conexiones con operadores

99.99%

SLA

CONEXIONES DE OPERADORES DE RED MÓVILES

1,000+

Interconexiones directas entre operadores en todo el mundo.

PAÍSES CUBIERTOS

200+

Alcance de señalización y voz en todos los mercados

AÑOS DE EXPERIENCIA COMO OPERADOR

23+

Infraestructura de nivel empresarial desde 2003

EQUIPO DE INGENIERÍA

300+

Ingenieros de señalización y voz internos

Cómo se ubica en la ruta de la voz

## De SS7 IAM al veredicto, en menos de 100 ms.

El cortafuegos se ejecuta de forma transparente en la entrada de voz internacional. Cada establecimiento de llamada se decodifica, se compara con Flash DB y Profile DB, se verifica con ATI/SRI-SM y se emite un veredicto antes de que el MSC suene el teléfono.

1. 01 · Entrada Puntos de interés de voz internacional El establecimiento de llamadas internacionales entrantes llega a la pasarela de voz a través de SS7 IAM o SIP-I desde las interconexiones del operador. ningún salto añadido
2. 02 · Decodificar Configurar inspección ISUP IAM y CAP InitialDP decodificados. Número A, número B, rango y duración de configuración prevista extraídos en vuelo. p99 < 20 ms
3. 03 · Puntuación Base de datos Flash · Perfil Búsqueda en la base de datos Flash, coincidencia de comportamiento en la base de datos de perfiles Flash, verificación cruzada ATI/SRI-SM, validación del plan de numeración. p99 < 60 ms
4. 04 · Veredicto Motor de políticas Monetizar · bloquear · modificar la interfaz de línea de comandos · registrar. Por OTT, por rango, por mercado. Configurable por el operador. p99 < 20 ms
5. 05 · Acción MSC / Facturación Las llamadas limpias se envían al MSC. Las llamadas flash se facturan por evento a la tarifa equivalente a A2P o se descartan durante el establecimiento. total < 100 ms
6. ← signed CDR · per-OTT report · OCS bill

01 · Entrada

Puntos de interés de voz internacional

El establecimiento de llamadas internacionales entrantes llega a la pasarela de voz a través de SS7 IAM o SIP-I desde las interconexiones del operador.

ningún salto añadido

02 · Decodificar

Configurar inspección

ISUP IAM y CAP InitialDP decodificados. Número A, número B, rango y duración de configuración prevista extraídos en vuelo.

p99 < 20 ms

03 · Puntuación

Base de datos Flash · Perfil

Búsqueda en la base de datos Flash, coincidencia de comportamiento en la base de datos de perfiles Flash, verificación cruzada ATI/SRI-SM, validación del plan de numeración.

p99 < 60 ms

04 · Veredicto

Motor de políticas

Monetizar · bloquear · modificar la interfaz de línea de comandos · registrar. Por OTT, por rango, por mercado. Configurable por el operador.

p99 < 20 ms

05 · Acción

MSC / Facturación

Las llamadas limpias se envían al MSC. Las llamadas flash se facturan por evento a la tarifa equivalente a A2P o se descartan durante el establecimiento.

total < 100 ms

Panorama de amenazas

## Ingresos A2P abandonando tu red en silencio.

Una llamada flash es una llamada perdida. La aplicación OTT marca, lee los dígitos del CLI como código de verificación y cuelga antes de que el usuario conteste. No se genera ningún registro de llamadas SMS ni se aplica facturación A2P, pero su STP, su MSC y sus puntos de interconexión de voz soportan la carga.

En muchos corredores de Oriente Medio, Norte de África y África, las llamadas instantáneas pueden representar una parte importante y creciente del volumen de autenticación: tráfico A2P monetizado que sale por la puerta principal.

Cómo funciona

## Detecta el fallo. Monetízalo o bloquéalo. Todo en una sola decisión.

Seis funcionalidades trabajando conjuntamente en la entrada de voz internacional. Un veredicto por llamada, en menos de 100 ms, con visibilidad completa por OTT en la red descendente.

### Detección de firmas basada en aprendizaje automático

Clasificadores de comportamiento entrenados con patrones de campañas de llamadas rápidas en redes de operadores. Duración de la llamada, índices de intentos, velocidad de alcance, entropía del número A.

### Identificación de derivación OTT

Fuente atribuida a WhatsApp, Telegram, IMO, Viber y aplicaciones emergentes. La monitorización continua mantiene la base de datos Flash a la vanguardia, incorporando nuevos rangos de datos.

### Monetizar o bloquear

Cobrar por evento con precios equivalentes a los de A2P, o cancelar la llamada. El operador decide por OTT, por rango y por mercado.

### Decisión en tiempo real

El veredicto se obtuvo en menos de 100 ms en la entrada de voz internacional. No hubo impacto en la configuración de voz legítima ni en la capacidad de los puntos de interés (POI).

### Informes por OTT

WhatsApp vs. Telegram vs. Viber vs. volúmenes de elusión de IMO. Ingresos en riesgo, recuperados y efectividad de las políticas por aplicación.

### Controles de política del operador

Configurable por prefijo, por rango, por aplicación, por intervalo de tiempo. Aplicación gradual: detectar, modificar la interfaz de línea de comandos y, a continuación, bloquear.

autenticación de identificador de llamadas

## Donde las llamadas de emergencia cumplen con la certificación STIR/SHAKEN.

Una llamada instantánea funciona porque el suscriptor confía en el identificador de llamadas que ve. STIR/SHAKEN es el marco estándar de la industria para demostrar la autenticidad del identificador de llamadas: firma el número de origen y transmite un nivel de certificación a través de interconexiones SIP. El firewall de llamadas instantáneas de BroadNet reconoce la certificación, por lo que los operadores pueden distinguir la verificación real de la suplantación de identidad mediante OTP de voz y mantener la decisión de monetización en ambos casos.

### Verificación con reconocimiento de la certificación

STIR/SHAKEN firma el número de origen de una llamada en un token PASSporT y transmite un nivel de certificación a través de SIP. Donde su red lo permita, el firewall de llamadas instantáneas lee la certificación en el veredicto junto con CLI y la cadencia.

### Voz parodiada: OTP pillada

Las llamadas de verificación falsas que suplantan la CLI de un banco o una marca no superan las comprobaciones de origen e integridad CLI en el límite, la misma brecha que STIR/SHAKEN está diseñado para cerrar, y que se aplica en mercados que aún no lo han hecho obligatorio.

### Llamadas flash legítimas mantenidas

La verificación genuina de llamadas instantáneas se realiza por separado del abuso en cada ruta, de modo que los operadores conservan el canal de bajo coste y la decisión de monetización, al tiempo que bloquean los intentos fraudulentos o manipulados.

Política e integración

## Reglas por OTT. Registros de llamadas por evento. Se promueve el uso de herramientas de verificación.

Política declarativa que sus equipos de RA, ventas al por mayor y señalización pueden consultar sin necesidad de reuniones. Los veredictos se integran como informes de casos estándar en sus procesos de facturación y RA existentes.

flashfw.operator.local · prod

Ejemplo

```
1# /etc/broadnet/flashfw/policy.d/whatsapp.yaml2# Monetize WhatsApp flash calls in UAE, KSA, Egypt3policy: whatsapp_flash_monetize4  match:5    flash_db_hit:    true6    ott_attribution: whatsapp7    b_party_mcc:     [424, 420, 602]8    setup_duration:  "< 4s"9  action: bill10  rate_card:11    AED: 0.04012    SAR: 0.04013    EGP: 0.50014  cdr_tag: a2p_flash_monetized15 16policy: telegram_flash_modify_cli17  match:18    flash_db_hit:    true19    ott_attribution: telegram20  action: modify_cli21  modify:22    a_number: "+0000000000"     # OTP unreadable23  cdr_tag: flash_neutralized24 25policy: viber_block_freemium26  match:27    flash_db_hit:    true28    ott_attribution: viber29    subscriber_tier: prepaid_freemium30  action: block31  cdr_tag: a2p_flash_dropped
```

Despliegue

## Aplicación por fases. Mantener la confianza de los suscriptores.

Tres modos de despliegue, secuenciados. La mayoría de los operadores realizan solo la detección durante 30 días y luego negocian la monetización comercial con el OTT antes de aplicar la normativa.

01

### Detectar únicamente

Flujo de entrada duplicado. Impacto cero en las llamadas. Genere el archivo de evidencia (volumen, atribución OTT, ingresos en riesgo) para las negociaciones comerciales.

02

### Monetizar

Facturación por evento para llamadas instantáneas detectadas. Tarifa fijada por el operador para cada servicio OTT. Conciliación mensual con el mismo portal A2P.

03

### Hacer cumplir

Bloquea o modifica la interfaz de línea de comandos (CLI) para que el código de verificación sea ilegible. Compatible con listas blancas. Reversible mediante políticas en cualquier momento.

De un vistazo

## Presupuesto

Despliegue

Entrada de voz internacional · en línea o duplicada

Fuentes de detección

Base de datos Flash · Base de datos de perfiles · ATI · SRI-SM · NP · CDR/EDR

Latencia de decisión

< 100 ms p99

Comportamiento

Monetizar · Bloquear · Modificar la interfaz de línea de comandos · Alerta de registro

Cadencia de actualización de la base de datos Flash

Continuo: sondeo activo + retroalimentación CDR

Cobertura OTT

WhatsApp · Telegram · IMO · Viber · aplicaciones emergentes

Política de lista blanca

Configurable por el operador según el prefijo/rango.

Informes

Volumen por OTT · Impacto en los ingresos · Efecto de la política

Integración

STP · facturación de voz · NOC · portal del operador

Cumplimiento

GSMA FS.19 · Privacidad del suscriptor controlada por el operador

Cumplimiento

## Controlado por el operador. Seguro para el suscriptor.

BroadNet funciona como una extensión de la red del operador. No hay procesamiento de datos por parte de terceros, ningún dato de identificación personal sale del perímetro y se realiza un registro de auditoría completo de cada decisión política.

### GSMA FS.19 alineado

Directrices del cortafuegos para la señalización del tráfico de voz y autenticación.

### No se permite la exportación de información personal identificable (PII).

Todas las inspecciones se realizan dentro de la red. Los registros de llamadas y los metadatos permanecen dentro del operador.

### Registro de auditoría completo

El registro de decisiones por llamada se conserva de acuerdo con la política de retención del operador.

### Política establecida por el operador

Lista blanca, tarifa, modo de aplicación: configurables y reversibles por el operador.

Escenarios ilustrativos de operadores

## ¿Qué es la monetización de llamadas instantáneas? se ve como en el P&L.

operador móvil GCC MNO · GCC SA

Desafío: El volumen de llamadas de derivación rápidas provenientes de la verificación OTT estaba mermando los ingresos A2P sin evidencia comercial para confrontar a la OTT o al regulador. Enfoque: Una fase de solo detección permitió establecer una base de referencia de volumen medido que se utilizó en las negociaciones con el regulador y la OTT.

VP mayorista y roaming

operador de telecomunicaciones del sur de Asia MNO · Asia Meridional PK

Desafío: El bloqueo generalizado de las llamadas instantáneas conllevaba el riesgo de quejas de los suscriptores y de que los reguladores tomaran medidas. Solución: La modificación de la interfaz CLI permitió que las OTT volvieran gradualmente a utilizar OTP SMS sin interrumpir los flujos de inicio de sesión de los suscriptores.

Responsable de la estrategia A2P

Organización Meteorológica de Levante MNO · Levant LB

Desafío: Una red pequeña carecía de la capacidad interna de análisis de datos para clasificar el tráfico flash OTT. Solución: La base de datos Flash de BroadNet funcionó desde el primer día, con informes del portal que se integraban directamente en la liquidación mensual del equipo de finanzas.

gerente de garantía de ingresos

Diligencia debida del operador

## Ocho respuestas para el comité mayorista.

La tasa de falsos positivos frente a llamadas internacionales legítimas se mantiene muy baja gracias a la combinación de Flash DB y Flash Profile DB con la validación del plan de numeración y la verificación cruzada ATI/SRI-SM, por lo que el veredicto rara vez se basa en una sola señal. Mostramos la tasa de falsos positivos por OTT en el panel de control del operador para que los equipos de RA puedan auditarla y ajustar la sensibilidad por aplicación.

Siempre comenzamos con detección únicamente (reflejo) durante 30 días. Esto proporciona al operador una base de referencia clara del volumen de accesos no autorizados por OTT, rango y mercado; el archivo de evidencia se utiliza para negociar con la OTT o establecer la lista de precios. Una vez acordada la política, el firewall cambia a la aplicación en línea (monetización, modificación de la interfaz de línea de comandos o bloqueo). El estado estable común es el híbrido (en línea para las OTT monetizadas, reflejo para las emergentes).

De forma continua, realizamos instalaciones de prueba de WhatsApp, Telegram, IMO, Viber y una amplia gama de aplicaciones emergentes en nuestro laboratorio de Dubái, generando códigos OTP las 24 horas del día. Los rangos CLI detectados recientemente se añaden a la base de datos Flash en cuestión de horas y se implementan en todos los despliegues de los operadores. Estos también contribuyen mediante comentarios de los registros de llamadas (CDR), cerrando así el ciclo.

Posiblemente, si se opta directamente por el bloqueo. La mejor práctica es el enfoque gradual: 30 días solo detección, luego modificación de la interfaz de línea de comandos (el código OTP se vuelve ilegible y se guía al usuario para que vuelva a usar el código OTP por SMS tras varios intentos), y finalmente monetización o bloqueo según corresponda a cada proveedor de servicios de telefonía móvil.

El veredicto genera un CDR/EDR con una etiqueta de tarifa configurable en el esquema de facturación del operador. Admitimos la escritura directa en Amdocs, Ericsson Charging System, Huawei CBS, Oracle BRM y varias pilas BSS internas. Para la monetización en tiempo real, el firewall se comunica mediante Diameter Ro/Gy con OCS para la reserva y facturación por evento, que la mayoría de los operadores configuran en la segunda fase de la implementación.

Se cobra por cada configuración de llamada inspeccionada, con precios escalonados según el volumen mensual, sin cargo adicional por Erlang. Se aplica un costo único de NRE para la integración con el POI de voz y una pequeña tarifa anual de mantenimiento que cubre las actualizaciones de la base de datos Flash, el conjunto de sondas de laboratorio y la optimización trimestral.

Sí. El laboratorio monitoriza activamente más de veinte aplicaciones, entre ellas Botim, ToTok, Snapchat, Signal, LINE, KakaoTalk, WeChat, Skred, Element y una amplia variedad de aplicaciones regionales. Cuando una nueva aplicación aparece en la red de cualquier operador, la incorporamos a nuestro sistema de monitorización en el plazo de una semana. Los operadores también pueden solicitar cobertura personalizada para aplicaciones específicas a través del portal de soporte.

Sí. Cada veredicto se firma, se sella con fecha y hora y se guarda en un archivo de auditoría a prueba de manipulaciones que se conserva durante el período regulatorio del operador. Enviamos plantillas de exportación predefinidas para TRA (Líbano), CST (Arabia Saudita), NTRA (Egipto), TDRA (Emiratos Árabes Unidos), CRA (Catar), TRA (Omán), TRA (Baréin), TRC (Jordania), ARPT (Argelia), ANRT (Marruecos) e INT-T (Túnez). El módulo de exportación también genera la divulgación trimestral de tráfico de desvío que ahora solicitan varios reguladores.

¿Necesita la plantilla de divulgación de tráfico de derivación o una sesión de trabajo con nuestros ingenieros de firewall de voz? [Medir la fuga de llamadas flash →](https://www.broadnet.me/es/contact?topic=flash-call-leakage&product=flash-call)

Capacidades relacionadas

[Cortafuegos SMS SS7 Cortafuegos de señalización para SMS en el STP internacional. Más información](https://www.broadnet.me/es/operators/ss7-firewall) [Cortafuegos SMSC local Filtrado de SMS y control del remitente a nivel de aplicación. Más información](https://www.broadnet.me/es/operators/sms-firewall) [Pasarela SMSC SMSC alojado para autenticación monetizada A2P. Más información](https://www.broadnet.me/es/operators/smsc-gateway) [SMS A2P Conexiones directas con el operador para la entrega de OTP monetizada. Más información](https://www.broadnet.me/es/products/a2p-sms)

![El leopardo de las nieves de BroadNet sobre una ciudad montañosa protegida por una cúpula de red brillante](https://www.broadnet.me/marketing/art/band-operators.webp)

Grado de operador

## Proteja y monetice en la capa de señalización.

Los cortafuegos SMS y SS7 integrados en la red detienen las rutas no autorizadas y el fraude a velocidad de línea, mientras que el tráfico legítimo fluye sin ser afectado.

<5ms

Inspección

99.99%

Tiempo de actividad

1,000+

Enlaces MNO

[Habla con nuestro equipo de operadores](https://www.broadnet.me/es/operators/contact)

Sesión informativa para el operador · Acuerdo de confidencialidad disponible

## Dejen de distribuir su tráfico gratis.

Treinta días de implementación con detección únicamente revelan el volumen de tráfico no autorizado en su red. El caso comercial se presenta de forma evidente.

[Medir la fuga de llamadas instantáneas](https://www.broadnet.me/es/contact?topic=flash-call-leakage&product=flash-call) [Recuperar los ingresos por verificación](https://www.broadnet.me/es/contact?topic=verification-revenue&product=flash-call)

$ broadnet flash-call --mode detect --window 30d

Guías y respuestas relacionadas

Profundiza en los conceptos detrás de este producto.

[¿Qué es la verificación de llamadas Flash Leer](https://www.broadnet.me/es/answers/what-is-flash-call-verification) [¿Qué es OTP Leer](https://www.broadnet.me/es/answers/what-is-otp) [OTP vs 2FA: ¿cuál es la diferencia Leer](https://www.broadnet.me/es/answers/otp-vs-2fa) [¿Qué es la OTP por voz Leer](https://www.broadnet.me/es/answers/voice-otp-explained)
