Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Comment fonctionne la prévention de la fraude
Il n'existe pas de solution unique : une défense efficace repose sur une approche multicouche. Les pare-feu inspectent les messages et la signalisation en temps réel ; l'analyse des numéros valide et filtre les destinataires avant l'envoi ; l'analyse du trafic permet de repérer les anomalies (par exemple, un afflux soudain de SMS à usage unique vers une plage de numéros ou un débit élevé de SMS unidirectionnels provenant de cartes SIM grand public) ; et le filtrage du contenu détecte les URL malveillantes et les identités d'expéditeur usurpées. Chaque couche compense les lacunes des autres. Voir /operators/anti-fraud-sms et /operators/sms-firewall.
Les principaux types de fraude
Le « AIT » (gonflement du trafic OTP vers des tarifs surtaxés), les routes grises (A2P se faisant passer pour du P2P à bas prix), le contournement des boîtiers SIM (passerelles frauduleuses faisant passer le trafic international pour du trafic local), le smishing (hameçonnage par SMS), l'usurpation d'identité de l'expéditeur (usurpation d'identité d'une marque de confiance) et le « Wangiri » (arnaques aux appels manqués incitant à des rappels surtaxés). Voir /answers/what-is-ait, /answers/what-is-grey-route-sms, /answers/what-is-sim-box-fraud, /answers/what-is-smishing et /answers/what-is-wangiri-fraud.
Les outils : pare-feu SMS, pare-feu SS7, analyse des numéros
Un pare-feu SMS (A2P) contrôle le contenu des messages, les identifiants d'expéditeur et leur acheminement ; un pare-feu de signalisation SS7/Diameter contrôle le plan de contrôle pour empêcher l'interception et la géolocalisation ; et les recherches HLR/d'informations sur les numéros valident les destinations avant l'envoi afin de limiter l'usurpation d'identité et le gaspillage de numéros non valides. Déployés conjointement avec une réputation partagée, ils protègent les plans application et réseau de manière unifiée. Voir /operators/ss7-firewall, /products/hlr-lookup et /answers/what-is-sender-id-spoofing.
Avantages
Pour les opérateurs : protection des abonnés, récupération des revenus liés au blocage des contournements et conformité aux réglementations (GSMA) grâce à une piste d’audit. Pour les entreprises : réduction des dépenses de vérification grâce à la limitation de l’AIT, protection de la réputation de la marque grâce au blocage de l’usurpation d’identité et du smishing, et meilleure délivrabilité une fois les routes grises éliminées. Voir /answers/what-is-a2p-monetization et /answers/messaging-monetization.
Limites et réalités opérationnelles
La lutte contre la fraude est un processus évolutif : les règles et les flux de réputation nécessitent une maintenance constante, le surblocage génère de faux positifs qui nuisent au trafic légitime, et les canaux OTT chiffrés (WhatsApp, RCS) échappent au contrôle des pare-feu SMS. Les fraudeurs changent de plateforme et de zone géographique à mesure que les contrôles se renforcent ; la détection doit donc corréler les données de messagerie, de signalisation et d’enregistrement des communications (CDR) plutôt que de se concentrer sur un seul élément isolé. Voir /answers/what-is-ott-bypass et /platforms/signaling-cdr.
Quelle est la fraude par messagerie la plus courante aujourd'hui ?
Le trafic artificiellement gonflé (AIT, ou injection de SMS) est la pratique qui connaît la croissance la plus rapide et la plus coûteuse pour les entreprises : des bots déclenchent des envois massifs de codes OTP vers des plages de numéros dont les fraudeurs tirent profit, et la victime ne reçoit que la facture. La contre-mesure la plus efficace consiste à valider le numéro du destinataire avant l’envoi et à limiter le débit par numéro et par adresse IP, le tout étant complété par un pare-feu SMS de l’opérateur côté destinataire. Voir /answers/what-is-sms-pumping et /operators/anti-fraud-sms.