Detenga la SIM box. Recupere los ingresos.
La originación por SIM box roba a los operadores ingresos de terminación internacional e inunda la red con tráfico A2P de baja confianza. BroadNet lo detecta mediante huellas de comportamiento con ML e inspección en el borde de señalización, y redirige el tráfico recuperado de vuelta a través de su motor de monetización A2P.
Señales de detección
La detección basada solo en umbrales pasa por alto los parques de SIM box modernos, que rotan IMEI y SIM con cadencia. BroadNet puntúa el metapatrón.
Modelos por IMSI, por IMEI y por MSISDN que puntúan a cada abonado según la cadencia de llamadas, la diversidad de destinos, los patrones de movilidad, la proporción on-net/off-net y el historial de roaming. El comportamiento de un SIM box no se parece en nada al de un abonado real una vez que se puntúa correctamente.
Firmas MAP / Diameter en el STP y el DRA. La reutilización de IMEI entre SIM, las actualizaciones de ubicación anómalas y los patrones de «siempre activo, nunca en roaming, solo MT desde el extranjero» salen a la luz en tiempo real.
Los CDR de voz del MSC se cruzan con los DLR de A2P del SMSC. Las SIM sospechosas que muestran un volumen alto de voz MT solo de origen internacional mientras envían A2P doméstico se marcan y se ponen en cuarentena.
Estimación de recuperación de ingresos por cada detección, basada en el propio cuadro de tarifas de interconexión del operador. Permite que los equipos de finanzas y fraude prioricen primero las fugas más grandes en lugar de perseguir cada falso positivo.
Patrones que detectamos
El abonado permanece conectado a la misma torre las 24 horas, sin ninguna movilidad realista: característico de un bastidor de SIM instalado en un edificio.
Recibe un volumen alto de voz móvil terminada de origen internacional pero origina únicamente llamadas móviles domésticas: el patrón clásico de arbitraje de ingresos por SIM box.
Picos de volumen de llamadas durante la madrugada, cuando el titular de la SIM no debería estar activo: habitual cuando el dueño del SIM box está cursando el tráfico de otro huso horario a través del bastidor.
El mismo IMEI salta entre muchas SIM (o viceversa) con una cadencia regular para eludir las reglas de umbral heredadas. El modelo de comportamiento capta el metapatrón.
Las SIM box nunca pasan por un elemento en línea. BroadNet refleja sus flujos de señalización, CDR y DLR, correlaciona seis fuentes de evidencia por abonado, las puntúa en paralelo con un motor de reglas y un modelo de comportamiento, y después pone en cuarentena los parques confirmados y redirige el tráfico desviado de vuelta a A2P facturable.
La señalización ( SS7 / MAP ), CDRs ) y DLRs se replican en BroadNet ; no hay elementos en línea, ni saltos adicionales, ni riesgo para el tráfico en tiempo real.
Seis fuentes combinadas por suscriptor, IMEI y ruta: velocidad, cobertura celular, relación llamadas/ SMS , períodos de silencio, reutilización de dispositivos y números A.
Un motor de reglas determinista y un modelo de comportamiento que se ejecutan en paralelo: umbrales explicables para el regulador, ML para la rotación de propiedades bajo cualquier límite fijo.
Las cajas confirmadas se ponen en cuarentena o se bloquean bajo el control de un verificador del fabricante, y se adjunta un paquete de pruebas para su defensa a cada acción.
Las llamadas internacionales de voz y A2P que se omiten se redirigen a rutas de red facturables, con un CDR por evento que su equipo de finanzas puede liquidar.
La señalización ( SS7 / MAP ), CDRs ) y DLRs se replican en BroadNet ; no hay elementos en línea, ni saltos adicionales, ni riesgo para el tráfico en tiempo real.
Seis fuentes combinadas por suscriptor, IMEI y ruta: velocidad, cobertura celular, relación llamadas/ SMS , períodos de silencio, reutilización de dispositivos y números A.
Un motor de reglas determinista y un modelo de comportamiento que se ejecutan en paralelo: umbrales explicables para el regulador, ML para la rotación de propiedades bajo cualquier límite fijo.
Las cajas confirmadas se ponen en cuarentena o se bloquean bajo el control de un verificador del fabricante, y se adjunta un paquete de pruebas para su defensa a cada acción.
Las llamadas internacionales de voz y A2P que se omiten se redirigen a rutas de red facturables, con un CDR por evento que su equipo de finanzas puede liquidar.
Dentro del motor
Un motor de reglas determinista y un modelo de comportamiento evalúan a cada suscriptor simultáneamente. Los umbrales generan veredictos justificables que se pueden defender ante un regulador; el modelo detecta los grupos rotativos que se mantienen por debajo de cualquier umbral fijo. Sus resultados se combinan en una única decisión de cuarentena.
Controles rigurosos y explicables que se activan en el momento en que una SIM infringe una política: listas negras IMEI / TAC, límites de velocidad, límites de relación entre llamadas dentro y fuera de la red y corroboración de la generación de llamadas de prueba. Lo suficientemente explicables como para justificar una decisión de rescisión ante un suscriptor o un regulador.
Modelos por IMSI /por IMEI /por MSISDN que evalúan el metapatrón que una regla de umbral no puede expresar: rotación SIM e IMEI en cadencia, picos de demanda fuera del horario laboral y el perfil de usuario siempre activo, nunca en roaming y solo con MT internacional, que un suscriptor real nunca produce. Se reentrena diariamente con su propia información de referencia etiquetada.
De dónde provienen las pruebas
Actualización de ubicación MAP y patrones SRI en el STP, Diameter en el DRA. Los SIM box se delatan con una cadencia de actualización anormal y una firma de conexión permanente, sin roaming.
Las comprobaciones del código de asignación de tipo detectan el hardware de clase módem que se hace pasar por teléfonos móviles, y la reutilización IMEI en varias tarjetas SIM deja al descubierto la estructura que se esconde tras los números.
Los registros de llamadas de voz (CDR) del MSC se correlacionan con los registros de llamadas A2P (DLR) del SMSC. Una SIM que recibe un alto volumen de llamadas de voz internacionales (MT mientras impulsa las llamadas nacionales A2P es un indicador de arbitraje.
Los usuarios reales se desplazan. Una SIM anclada a una celda las 24 horas del día, los 7 días de la semana, sin un patrón de transferencia realista, se considera un dispositivo estático, no una persona.
El cambio periódico SIM / IMEI para eludir los límites heredados es en sí mismo una señal distintiva. El modelo evalúa la rotación, no los identificadores individuales.
Cada detección conlleva una estimación de recuperación de terminación internacional según su propia tabla de tarifas de interconexión, por lo que los equipos RA y de fraude priorizan la detección de las fugas más importantes.
Pasivo por defecto · señalización + CDR + fusión DLR
Modelo de despliegue
Se despliega en modo espejo con una toma en los bordes del SMSC y del STP. Sus equipos de RA y fraude fijan la política de bloqueo una vez validada la línea base, sin ningún riesgo para la entrega durante la ventana de aprendizaje.
Los nodos pasan a modo en línea con disponibilidad de nivel operador. Las SIM marcadas se ponen en cuarentena según la política acordada: cuarentena silenciosa, limitación de tráfico o baja con motivo, según la postura regulatoria del operador.
El modelo se reentrena cada noche con los datos de referencia propios de su operador (disputas de RA, colas de reclamaciones, avisos del regulador), combinados con señales anonimizadas del feed global de BroadNet.
El fraude detectado se redirige a través de su motor de monetización A2P. Las empresas de ruta gris se convierten en empresas facturadas; los ingresos de terminación de voz internacional permanecen en los libros del operador.
La detección es solo la mitad de la respuesta. La otra mitad consiste en convertir la ruta gris recuperada en tráfico empresarial facturado a través del motor de monetización A2P de BroadNet, razón por la cual los operadores ejecutan ambos procesos en paralelo.
El arbitraje por SIM box que elude su IGW se neutraliza en el borde de señalización. Los minutos de terminación internacional permanecen en los libros del operador a la tarifa mayorista acordada.
Los remitentes detectados se incorporan al embudo de monetización A2P. Cuando el firewall de SMS y el registro de sender ID se despliegan juntos, el tráfico gris que escapaba a la facturación pasa a rutas A2P facturadas.
Menos reclamaciones por SMS no deseado equivale a mejor NPS y menor abandono. Es difícil de medir, pero se aprecia de forma constante en los paneles de satisfacción posteriores al despliegue.
diligencia debida del operador
Una SIM box es un rack de tarjetas SIM prepago que gestiona las llamadas internacionales como si fueran tráfico móvil local, evitando la pasarela internacional autorizada. El operador pierde la tarifa de terminación internacional que debería haber cobrado, y la red se llena de tarjetas SIM de baja confianza que también generan tráfico A2P a través de rutas no autorizadas. La detección permite recuperar tanto los ingresos por terminación como los ingresos por tráfico A2P.
Las reglas de umbral detectan las tarjetas SIM obsoletas. Las redes modernas rotan las tarjetas SIM y los IMEI periódicamente para mantenerse por debajo de cualquier umbral fijo. BroadNet ejecuta estas reglas deterministas en paralelo con un modelo de comportamiento que evalúa el metapatrón (la rotación en sí, el patrón de movilidad, la proporción de MO MT /nacionales), de modo que las redes que evaden los umbrales también son detectadas.
TCG es una señal de corroboración, no el sistema completo. Las llamadas de sondeo confirman una ruta sospechosa, pero son costosas, lentas y fáciles de eludir con la rotación SIM. La detección principal de BroadNet se basa en el análisis pasivo del comportamiento y la señalización a través de los registros CDR y las señales en tiempo real; las coincidencias TCG simplemente refuerzan un veredicto ya emitido.
El modelo evalúa la huella digital de comportamiento completa, no una sola métrica. Un usuario frecuente legítimo sigue desplazándose, realizando llamadas en itinerancia y generando una combinación normal de llamadas. El comportamiento SIM -box se distingue al evaluar conjuntamente la movilidad, la frecuencia de uso, la clase IMEI / TAC y la verificación cruzada CDR / DLR. Cada cuarentena incluye la atribución de características que su equipo de fraude puede revisar antes de aplicar las medidas correctivas.
El despliegue comienza en modo de espejo pasivo en un punto de acceso en los nodos SMSC y STP durante un período base de 7 a 21 días, sin riesgo de entrega. Una vez que los equipos de RA y fraude firman el bloqueo de la política, los nodos pasan a modo en línea con una disponibilidad de 5x9. La aplicación de la política es configurable (cuarentena silenciosa, limitación de velocidad o terminación con justificación) para ajustarse a la normativa de su regulador.
De dos maneras. Al eliminar el arbitraje SIM -box en el borde de la señalización, los minutos de terminación internacional se mantienen en sus cuentas al precio mayorista. Además, las empresas que utilizan rutas no oficiales detectadas se dirigen al motor de monetización A2P de BroadNet, convirtiendo a los remitentes no facturados en empresas facturadas; por eso, los operadores ejecutan la detección SIM -box y la monetización A2P simultáneamente.
Acceso de lectura a los registros de llamadas de voz (CDR) del MSC, a los registros de llamadas A2P (DLR) del SMSC y a una señal de señalización en el STP (SS7 / MAP) y DRA (Diameter). Se integra con sus firewalls SMS y señalización existentes y comparte el registro de identificadores de remitente, por lo que complementa, en lugar de reemplazar, la infraestructura que ya utiliza.
Se reentrena cada noche con la información de referencia etiquetada del operador (disputas RA, colas de quejas y avisos de los reguladores), combinada con la señal anonimizada del flujo global de BroadNet. Las nuevas tácticas de evasión detectadas en una red refuerzan la detección en toda la flota sin exponer los datos de ningún operador.
Productos de operador relacionados
Los cortafuegos SMS y SS7 integrados en la red detienen las rutas no autorizadas y el fraude a velocidad de línea, mientras que el tráfico legítimo fluye sin ser afectado.
La sesión informativa para operadores cubre el modelo de despliegue, el calendario de integración, el flujo de etiquetado de datos de referencia y una previsión estimada de ingresos recuperados basada en la combinación de CDR de su red.
Profundiza en los conceptos detrás de este producto.
