Un cortafuegos de voz en el límite del operador: detección de llamadas automáticas, filtrado de Wangiri (llamadas de un solo tono) e IRSF, detección de suplantación del CLI (identificación de la línea llamante) y control del abuso de llamadas flash. Puntuación del lado SIP con corroboración SS7 CAP, de modo que el fraude se detiene antes de que suene el teléfono del abonado o aparezca en la factura.
El panorama del fraude telefónico
Las llamadas automáticas fraudulentas, el fraude con números de teléfono Wangiri, el fraude con números de teléfono móviles IRSF), la suplantación de identidad en la interfaz de línea de comandos CLI y el abuso de llamadas instantáneas constituyen el mismo ataque económico que se produce en diferentes flujos de llamadas: un evento que genera costos o socava la confianza y que se fabrica a gran escala. El firewall de voz detecta cada uno de estos ataques en la capa donde se manifiestan.
Las campañas masivas de llamadas automatizadas erosionan la confianza de los suscriptores y generan quejas. Se analizan según la frecuencia, la dispersión y el origen para limitar su alcance antes de que lleguen a los teléfonos móviles.
Llamadas de un solo timbre que incitan a los suscriptores a devolver la llamada a un número de tarificación especial. El bucle se detecta por el característico patrón de ráfaga de un solo timbre antes de que la llamada de vuelta genere un coste adicional.
El fraude internacional de reparto de ingresos anula los minutos generados artificialmente en los rangos premium de los que se beneficia el estafador. El análisis de rangos premium y la puntuación de velocidad retienen el tráfico anómalo antes de que se resuelva.
Identidades de línea telefónica falsificadas que suplantan a bancos, marcas y entidades gubernamentales para estafar a los suscriptores. El origen y la integridad CLI se validan en el límite.
Se abusa de la verificación de llamadas silenciosas para generar tráfico facturable o sondear rangos de números. Los patrones de abuso se distinguen de la verificación legítima de llamadas instantáneas y se controlan por ruta.
Leer más: Fraude Wangiri de un solo tono · Explicación de IRSF · ¿Qué es la verificación por flash-call?
Cómo BroadNet lo mitiga
La identidad de la línea que realiza la llamada se valida cotejándola con la integridad del origen y la ruta, por lo que las líneas de llamada falsificadas que suplantan marcas de confianza se detectan antes de que llamen a un abonado.
Las campañas de ráfaga de una sola llamada se reconocen por su distintiva firma de llamada perdida y se bloquean antes de que la llamada de vuelta finalice en un rango de tarificación especial.
El tráfico que finaliza en rangos premium y de prueba/no asignados conocidos se filtra y se puntúa según su velocidad, por lo que los minutos generados se retienen antes de que se conviertan en una factura de interconexión.
La cadencia de las llamadas, la ramificación, la duración y el comportamiento del origen se puntúan por ruta, de modo que se limitan los ataques de spam automatizados, mientras que las llamadas legítimas pasan sin ser afectadas.
La inspección de la capa de señalización de CAP InitialDP y las operaciones relacionadas corrobora el veredicto del lado SIP, detectando el fraude que se manifiesta en la capa de señalización.
Los patrones de terminación anómalos alertan con antelación a los equipos de fraude y garantía de ingresos, incluido el abuso del roaming, cuyo coste, de otro modo, saldría a la luz semanas después a través de la compensación.
Cobertura de amenazas
| Vector de ataque | Control BroadNet | Resultado |
|---|---|---|
| Inundación de llamadas automáticas no deseadas | Puntuación de patrones según la cadencia de llamadas, la dispersión, la duración y el origen, por ruta. | Las inundaciones automatizadas se limitan antes de que lleguen a los teléfonos móviles; las llamadas legítimas pasan sin ser afectadas. |
| Cebo Wangiri de un solo tono | Detección de la firma característica de las ráfagas de llamadas de un solo tono. | El tramo de retorno se bloquea antes de finalizar en un rango premium. |
| Fraude en la participación en los ingresos IRSF | Pruebas de rango premium y de prueba/no asignado con puntuación de velocidad. | Minutos de producción retenidos antes de que se liquiden en la cadena de interconexión. |
| Suplantación de identidad de bancos y marcas mediante el número de identificación del CLI siglas en inglés). | La integridad del origen y de la interfaz de línea de comandos CLI se valida en línea en el límite. | Las identidades de personas que llaman y que han sido falsificadas se detectan antes de que la llamada llegue a un abonado. |
| Abuso de verificación de llamada instantánea | OTP de llamada instantánea genuino se distingue de los métodos de abuso y se aplica por ruta. | Se mantiene el canal de verificación de bajo coste; se controla el abuso facturable. |
autenticación de identificador de llamadas
STIR/SHAKEN es el marco de referencia del sector para demostrar la autenticidad del identificador de llamadas: los estándares IETF STIR firman el número de origen en un token PASSporT, y el perfil SHAKEN lo transmite a través de interconexiones SIP con un nivel de certificación: A (completa), B (parcial) o C (pasarela). El firewall de voz de BroadNet reconoce la certificación, por lo que los operadores que implementan la firma del identificador de llamadas obtienen un único punto de control tanto para la evaluación del fraude como para la política de autenticación.
Cuando su red cuenta con certificación SHAKEN, el firewall la incorpora a la misma decisión que evalúa la cadencia, el origen y CLI, de modo que las llamadas no certificadas o con baja certificación se pueden tratar de manera consistente, por ruta.
En los mercados donde no se implementa completamente STIR/SHAKEN, el origen y la integridad CLI se siguen validando en línea, lo que cierra la brecha de suplantación de identidad del llamante que el marco está diseñado para eliminar.
Cada veredicto —ya sea certificado, no certificado, falsificado o bloqueado— se registra junto con las señales que lo originaron, lo que proporciona un registro defendible para los reguladores que hacen cumplir los mandatos de autenticación de identificación de llamadas.
Dónde se encuentra
Un cortafuegos de voz en la ruta SBC / SIP evalúa las llamadas en tiempo real, validando CLI y el origen, y aplicando una política por ruta antes de que se complete la llamada.
En línea con el STP para CAP InitialDP y operaciones relacionadas, por lo que el fraude de voz de la capa de señalización refuerza o atenúa la decisión del lado SIP.
Por lo general, los despliegues comienzan en modo de detección y alerta para establecer una línea base de las llamadas legítimas, y luego se pasa a la aplicación de la normativa en línea una vez que se ha acordado el margen de falsos positivos.
La política se expresa por ruta y por socio, por lo que los acuerdos bilaterales, las reglas de rango premium y los controles de roaming se aplican desde un único motor con un registro de auditoría compartido.
¿Por qué los operadores eligen BroadNet
La mitigación de llamadas automáticas funciona junto con el cortafuegos de señalización de BroadNet y la voz programable: controles tanto del lado SIP como del lado SS7 bajo un mismo motor de políticas.
1,000+ conexiones con operadores en más 200+ países brindan visibilidad sobre las campañas emergentes Wangiri e IRSF a medida que se mueven entre mercados.
Dos décadas gestionando infraestructuras de voz y mensajería para operadores, con un SLA de plataforma 99.99% y un centro de operaciones de red NOC disponible las 24 horas del día, 24/7 para cada implementación.
Cada veredicto de llamada se registra con las señales que contribuyeron y la política que se aplicó, de modo que los equipos de fraude y RA, y los reguladores, obtienen un registro defendible.
diligencia debida del operador
Se trata de un cortafuegos de voz que controla el fraude y el abuso en las comunicaciones de voz en el límite del operador: ataques masivos de spam con llamadas automáticas, campañas Wangiri de un solo tono, fraude internacional de reparto de ingresos (IRSF), suplantación del CLI y abuso de llamadas flash. Las llamadas se evalúan según su origen, la integridad del CLI, la frecuencia y el destino, con corroboración SS7 CAP, antes de que finalicen.
Ambos son fraudes de reparto de ingresos: un evento facturable que finaliza en un rango del que el estafador obtiene beneficios. Wangiri es un señuelo de una sola llamada que engaña al suscriptor para que devuelva la llamada a un número de tarificación especial; IRSF genera minutos ficticios en rangos de tarificación especial directamente. BroadNet detecta la firma de ráfaga de una sola llamada, analiza los rangos de tarificación especial y de prueba/no asignados, y aplica una puntuación de velocidad a los patrones de terminación para que el tráfico se retenga antes de que se complete en la cadena de interconexión.
Sí. La identidad de la línea que llama se valida con respecto al origen y la integridad de la ruta en el límite, por lo que una CLI falsificada que suplanta la identidad de una institución de confianza se detecta antes de que llame al abonado. Esto se complementa con los controles de identificación del remitente en el lado de la mensajería, de modo que la suplantación de marca se cubre en ambos portadores.
La verificación de llamadas instantáneas es un producto legítimo BroadNet : una contraseña de un solo uso OTP para llamadas silenciosas que verifica los últimos dígitos de una llamada interrumpida. La mitigación de llamadas automáticas distingue la verificación de llamadas instantáneas genuina del uso indebido, de modo que los operadores mantienen el canal de verificación de bajo costo mientras controlan los intentos de usarlo indebidamente para tráfico facturable o sondeo de rango.
El firewall de voz se ubica en línea en la ruta SBC / SIP con corroboración SS7 CAP. Los despliegues generalmente comienzan en modo de detección y alerta para establecer una línea base para las llamadas legítimas, y luego pasan a la aplicación en línea una vez que se acuerda el protocolo de falsos positivos. Las llamadas legítimas pasan sin ser modificadas; la política se aplica por ruta con un registro de auditoría compartido.
Un cortafuegos de voz que evalúa las llamadas según su origen, la integridad de la interfaz CLI , la cadencia y el destino, limitando las llamadas automáticas y reteniendo el tráfico de Wangiri e IRSF antes de que se resuelva.
Una sesión informativa para operadores evalúa su exposición al fraude por voz, explica los controles de detección y establece la ruta de implementación para la detección y posterior puesta en marcha; todo ello liderado por ingenieros, sin palabrería comercial.
Profundiza en los conceptos detrás de este producto.
