a fraude par boîtier SIM (ou contournement d'interconnexion) consiste à acheminer un appel international via Internet et à le faire transiter par un réseau de cartes SIM grand public pour le faire apparaître comme un appel mobile local. Ce procédé permet d'éviter le paiement du tarif de terminaison international dû à l'opérateur de destination. L'opérateur constate alors un trafic interne à bas coût au lieu d'un appel international entrant et perd ainsi les revenus correspondants. Les opérateurs détectent cette fraude grâce à la génération d'appels tests, l'analyse des enregistrements d'appels (CDR) et du comportement des utilisateurs, la détection d'anomalies de signalisation et la classification par apprentissage automatique.
Voici le modèle de menaces détaillé qui sous-tend nos outils pour opérateurs. Pour une vue produit, consultez la section Détection de boîtier SIM et la suite plus complète Solutions pour opérateurs.
Qu'est-ce qu'un boîtier SIM exactement ?
Un boîtier SIM (ou passerelle GSM) est un appareil qui héberge de quelques cartes SIM à plusieurs centaines et qui achemine le trafic IP (VoIP) vers un réseau mobile. Il présente chaque carte SIM au réseau comme un téléphone portable classique, de sorte que les appels passés via ce boîtier apparaissent comme une activité normale d'un abonné. La technologie en elle-même est légitime : les entreprises utilisent des passerelles GSM pour optimiser le routage au sein d'un PABX. Elle devient frauduleuse lorsqu'elle est utilisée pour faire passer du trafic international pour des appels locaux, ce qui est illégal sur la plupart des marchés et constitue une violation directe des accords d'interconnexion des opérateurs.
Comment fonctionne la fraude par contournement d'interconnexion
Chaque appel international engendre un coût de terminaison international à la minute, dû contractuellement à l'opérateur de destination pour l'acheminement de l'appel jusqu'à l'abonné. Ce coût représente la rémunération perçue par l'opérateur pour la terminaison du trafic international. La fraude par contournement vise à capter la différence entre ce coût international et le coût quasi nul d'un appel local au sein du même réseau.
Le mécanisme est simple. Un opérateur de contournement achète en gros des forfaits de minutes internationales, les achemine via l'internet public sous forme de VoIP vers un boîtier SIM situé physiquement dans le pays de destination, puis réinitialise chaque appel à partir d'une carte SIM locale. L'appel parvient au destinataire comme un appel mobile local ordinaire avec un numéro d'appelant national. L'opérateur légitime ne voit jamais d'appel international entrant ; il voit du trafic interne à son réseau, le facture aux tarifs locaux (souvent inclus dans des forfaits, proches de zéro), et le fraudeur empoche la différence. Plus le tarif de terminaison internationale d'un pays est élevé par rapport au coût des appels nationaux, plus le contournement devient lucratif. C'est pourquoi il se concentre dans les zones à fort trafic entrant et à forte diaspora, ce qui représente une perte de revenus persistante pour les opérateurs du CCG et de la région MENA qui traitent d'importants volumes de trafic international.
Pourquoi les opérateurs perdent deux fois
Le contournement ne se limite pas à la perte de revenus liés aux règlements. Les appels réordonnés dégradent également l'expérience de l'abonné : le véritable numéro de l'appelant étranger est remplacé par un numéro local rotatif, rendant l'identification de l'appelant inutile, et la qualité vocale souffre du passage par la VoIP. L'opérateur supporte le coût d'une atteinte à sa réputation due à une mauvaise qualité d'appel international dont il n'est pas responsable, tandis que le trafic qui aurait dû générer des frais de terminaison ne génère aucun revenu.
Au-delà de la voix : routes grises SMS A2P et interception des mots de passe à usage unique
Ces mêmes boîtiers SIM sont facilement réutilisés pour la messagerie. Au lieu de traiter les appels vocaux, ils traitent les SMS A2P (codes de vérification, alertes, marketing) comme s'il s'agissait de communications entre particuliers depuis un téléphone mobile. L'opérateur facture ces communications au tarif P2P (souvent proche de zéro) et l'agrégateur empoche la marge A2P. C'est le volet « boîtier SIM » du problème du trafic parallèle, et il entraîne une perte de revenus A2P de la même manière que le contournement des appels vocaux entraîne une perte de revenus liés à la terminaison d'appels.
Cela a également un coût en matière de sécurité. Les boîtiers SIM gérant le trafic OTP peuvent être utilisés pour intercepter ou observer les mots de passe à usage unique, et cette même infrastructure permet le smishing à grande échelle sous des identités d'expéditeur locales jetables. C'est pourquoi la détection des contournements et la protection contre la fraude par SMS sont indissociables : les routes générant des pertes de revenus sont souvent celles qui mettent en danger les abonnés. Découvrez comment ces deux éléments sont liés dans la section anti-fraud SMS pour les opérateurs.
Abonné légitime vs carte SIM-boîtier SIM : la signature comportementale
Le principe de la détection repose sur le fait qu'un boîtier SIM, aussi bien dissimulé soit-il, ne peut se comporter longtemps comme un abonné humain. La carte SIM d'une personne réelle se déplace, reçoit des appels, utilise des données et contacte un petit réseau social de manière régulière et irrégulière. Un boîtier SIM ne fait rien de tout cela. Cette différence de comportement constitue son empreinte digitale.
| Signal | Abonné légitime | Boîtier SIM SIM |
|---|---|---|
| Appelez les directions | Mélange de flux entrants et sortants | Presque exclusivement à l'étranger |
| Volume d'appels quotidien | De quelques appels à plusieurs dizaines d'appels | Des centaines, voire des milliers d'appels |
| Mobilité / passation de pouvoir | Se déplace à travers les cellules et les TAC | Statique — même cellule 24h/24 et 7j/7 |
| Destinations | Contacts répétés, un graphe social | Longue série de numéros sans lien apparent, aucun rappel. |
| Durée entre les appels | Des lacunes humaines irrégulières | Machine régulière, dos à dos |
| Appareil (IMEI) | Un téléphone par carte SIM | Plusieurs cartes SIM transitant par un petit nombre d'IMEI de passerelle |
| Utilisation des données / des services à valeur ajoutée | Navigation, applications, itinérance | Peu ou pas du tout — voix/SMS uniquement |
Comment les opérateurs détectent la fraude à la carte SIM
Aucune méthode n'est suffisante à elle seule ; les équipes expérimentées de contrôle des revenus en utilisent plusieurs en parallèle et les corrélent avant de bloquer une carte SIM, afin d'éviter les faux positifs concernant les abonnés légitimes tels que les centres d'appels ou les appareils M2M. Les quatre méthodes essentielles :
- Génération d'appels de test (GAT). Des partenaires de test indépendants effectuent des appels sur le réseau depuis de nombreuses origines internationales. Si un appel envoyé comme international arrive sur le combiné de test avec un numéro A local (ou un numéro d'appelant masqué), la carte SIM destinataire a contourné l'interconnexion ; le numéro d'appelant identifie alors directement le boîtier SIM défectueux.
- Analyse des CDR et du comportement des appels. Établir une base de référence pour chaque MSISDN à partir des enregistrements détaillés des appels et identifier la signature du boîtier SIM : appels sortants uniquement, volume quotidien anormalement élevé, aucun appel entrant, une longue liste de destinations non liées et un intervalle inter-appels régulier.
- Anomalies de signalisation et de réseau. Recherchez les cartes SIM qui n'effectuent jamais de mises à jour de localisation, restent connectées en permanence à une seule cellule, ne présentent aucune mobilité normale ou partagent un IMEI entre plusieurs cartes SIM — des modèles visibles au niveau de la couche de signalisation qu'un pare-feu SS7 et des sondes réseau peuvent mettre en évidence.
- Classification par apprentissage automatique. Regroupement et attribution d'un score à chaque carte SIM selon un vecteur multi-caractéristiques (volume, direction, mobilité, temporel, réutilisation de l'IMEI, entropie de destination) afin que les fraudeurs adaptatifs qui limitent le volume ou font tourner les cartes SIM pour imiter les humains soient toujours détectés par les seules règles de modèle composite.
Le TCG prouve qu'une route spécifique est contournée ; le CDR et le ML détectent les cartes SIM à grande échelle ; la signalisation confirme le comportement au niveau du réseau. Leur combinaison permet à la fois de bloquer une carte SIM et d'avoir la certitude de ne pas bloquer une carte SIM légitime.
Défense, application de la loi et perspective MENA
Une fois un boîtier SIM identifié, la mise en œuvre des mesures de contrôle s'effectue par étapes : blocage des cartes SIM incriminées, renforcement des contrôles d'approvisionnement pour limiter les réactivations (limites de fréquence pour les nouvelles activations, vérification d'identité pour les achats groupés) et rapprochement des CDR internationaux entrants avec les volumes de terminaison attendus afin de quantifier la fuite. La détection doit être continue, car les opérateurs de contournement réagissent en faisant tourner les cartes SIM, en limitant le volume par carte SIM et en déplaçant les boîtiers entre les cellules – un cercle vicieux qui privilégie l'analyse comportementale aux règles statiques.
Au Moyen-Orient et en Afrique du Nord (MENA), et plus particulièrement dans les pays du Golfe (CCG), les volumes importants d'appels internationaux entrants, les vastes corridors d'appels de la diaspora et les taux de terminaison relativement élevés font du contournement un élément essentiel de la garantie des revenus des opérateurs. Une analyse de référence spécifique à la région est cruciale : les habitudes d'appel locales, les normes de fourniture de cartes SIM et les topologies d'itinérance diffèrent suffisamment des moyennes mondiales pour qu'un modèle générique sur- ou sous-estime les risques. C'est dans cette perspective régionale qu'une solution de détection native MENA prend tout son sens.
BroadNet analyse le trafic des opérateurs de la région MENA afin de détecter les contournements et les fraudes A2P depuis 2003, en combinant l'analyse comportementale des CDR, les données d'appels tests, les contrôles de signalisation et la classification par apprentissage automatique sur 1,000+ connexions d'opérateurs. Consultez les pages Détection de boîtier SIM et SMS anti-fraude pour plus d'informations sur les opérateurs.
Foire aux questions
Qu'est-ce qu'un boîtier SIM ?
Un boîtier SIM, ou passerelle GSM, est un appareil qui contient plusieurs cartes SIM et achemine le trafic VoIP vers un réseau mobile, chaque carte SIM étant présentée comme un téléphone portable classique. Cette technologie a des applications légitimes pour les PABX, mais dans le cadre de fraudes, elle permet de recevoir des appels internationaux via Internet et de les réacheminer comme des appels mobiles locaux. L'opérateur constate ainsi un trafic interne à bas coût au lieu d'un trafic international facturable et perd les frais de terminaison.
Comment fonctionne la fraude par contournement d'interconnexion ?
Chaque appel international engendre un coût de terminaison à la minute dû à l'opérateur de destination. Un opérateur de contournement achète ce trafic en gros, le transporte via VoIP vers un boîtier SIM local et réinitialise chaque appel à partir d'une carte SIM locale. L'appel aboutit ainsi comme un appel local à bas coût ; le fraudeur empoche la différence entre le tarif international et le coût de la carte SIM locale, et l'opérateur perd les revenus de la transaction.
Comment les opérateurs détectent-ils la fraude aux boîtiers SIM ?
Grâce à quatre méthodes corrélées : la génération d’appels tests, où les appels internationaux arrivant avec des identifiants d’appelant locaux révèlent la présence d’une carte SIM contournant le système ; l’analyse des données d’appel (CDR) et du comportement qui signale les cartes SIM utilisées uniquement pour les appels sortants, à volume élevé et sans mobilité ; la détection d’anomalies de signalisation telles que la connexion statique à une seule cellule et la réutilisation de l’IMEI ; et des classificateurs d’apprentissage automatique qui attribuent à chaque carte SIM un score basé sur un vecteur de caractéristiques composites. Les opérateurs combinent ces quatre méthodes, avec des vérifications croisées d’itinérance et de HLR, afin de déterminer le niveau de confiance avant de bloquer une carte SIM.
Références
- GSMA — Groupe Fraude et Sécurité (FASG) : typologies de contournement d’interconnexion et de fraude aux boîtiers SIM : gsma.com
- GSMA — Manuel de lutte contre la fraude et conseils en matière de garantie des revenus pour les opérateurs mobiles : gsma.com
- BroadNet — Opérateurs : détection de boîtier SIM, SMS anti-fraude et le pare-feu SS7.