Le pare-feu SMS expliqué
Un pare-feu SMS est une plateforme opérateur qui inspecte, classifie et contrôle le trafic SMS sur le chemin de messagerie. Il bloque les routes grises, l'injection de boîtes SIM, le smishing et l'usurpation d'identifiant d'expéditeur, tout en garantissant que le trafic application-to-person (A2P) est correctement déclaré et facturé.
Résumé de Qu'est-ce qu'un pare-feu SMS ?
Comment ça marche
- 1
Positionnement en ligne sur l'interconnexion
Le pare-feu est positionné sur ou à côté de la SMSC et de l'interconnexion de messages de l'opérateur — sur le chemin de signalisation SS7/SIGTRAN et sur le chemin applicatif SMPP — pour inspecter les SMS lors de leur entrée dans le réseau.
Lire la réponse complète - 2
Inspecter et classifier
L'inspection profonde de paquets (DPI) analyse chaque message pour distinguer le trafic person-to-person du trafic application-to-person, et pour extraire les identifiants d'expéditeur et les URL.
Lire la réponse complète - 3
Évaluer selon le comportement et la politique
Chaque message est évalué en fonction de la réputation par pair et de la politique, tandis que l'apprentissage automatique établit des références de volumes normaux par expéditeur et par route afin de signaler les routes grises, les boîtes SIM et le trafic artificiellement gonflé qu'un message unique ne permettrait pas de détecter.
Lire la réponse complète - 4
Agir et journaliser
Le pare-feu autorise, marque, limite le débit ou rejette le message, et consigne chaque décision pour l'audit. La plupart des opérateurs commencent en mode analyse pour le paramétrer, puis passent au blocage en ligne.
Lire la réponse complète
Termes clés
Chaque terme dispose de sa propre page de réponse avec une explication complète.
- Qu'est-ce qu'un pare-feu SMS ?Un pare-feu SMS est une plateforme opérateur qui inspecte, classe et contrôle le trafic SMS tout au long du processus de messagerie.
- Qu'est-ce qu'une route grise dans les SMS ?Une route grise désigne le trafic SMS A2P qui contourne l'accord A2P officiel de l'opérateur de destination et emprunte un chemin facturé comme trafic P2P ou autre trafic grand public — généralement une carte SIM,…
- Qu’est-ce que la fraude par SIM box ?Un boîtier SIM est un appareil contenant des dizaines, voire des centaines, de cartes SIM physiques d'un opérateur mobile.
- Qu'est-ce que le smishing ?Le smishing (hameçonnage par SMS) est une technique de fraude où des attaquants envoient des SMS se faisant passer pour des banques, des organismes gouvernementaux ou des services de livraison afin d'inciter les…
- Qu'est-ce que l'usurpation d'identité de l'expéditeur ?L'usurpation d'identité de l'expéditeur consiste à envoyer un SMS avec un expéditeur falsifié (par exemple, « BANQUE-DE-X », « DHL », « MaMarque ») alors que l'expéditeur n'est pas autorisé à utiliser ces noms de…
- ATG — Anti-génération de trafic dans les pare-feu A2PL'ATG (Anti Traffic Generation) est le terme générique désignant l'ensemble des techniques utilisées par un pare-feu SMS côté opérateur pour détecter et bloquer le trafic SMS généré artificiellement : codes OTP…
- Qu'est-ce que la monétisation A2P ?La monétisation A2P consiste, pour les opérateurs, à capter les revenus générés par le trafic SMS entre applications et personnes, qui serait autrement acheminé via des réseaux gris ou peer-to-peer.
- Qu’est-ce que le pompage SMS / le trafic artificiellement gonflé (AIT) ?Le trafic artificiellement gonflé (AIT), également appelé envoi massif de SMS ou fraude aux SMS, est une escroquerie où des robots envoient des volumes considérables de SMS contenant un code d'accès unique et des…
- GSMA FS.07 et FS.11 — les normes de pare-feu de signalisation SS7Les documents GSMA FS.07 (« Sécurité des réseaux SS7 et Sigtran ») et FS.11 (« Directives de surveillance de la sécurité des interconnexions SS7 ») sont les deux documents de référence permanents de la GSMA qui…
Réglementations par pays
Les règles nationales applicables à ce sujet, issues de notre bibliothèque de réglementations.
Guides et lectures complémentaires
- ArticleQu’est-ce qu’un pare-feu SMS et pourquoi les opérateurs en ont besoin ?
- ArticleAnatomie d'une tentative de contournement de pare-feu SMS
- ArticleComment les opérateurs récupèrent leurs revenus A2P perdus grâce à un pare-feu adapté
- ArticleComment l'IA détecte la fraude par SMS A2P : pare-feu ML, détection des anomalies de trafic et découverte des routes grises
- GuideChecklist d'appel d'offres et d'évaluation pour pare-feu SMS
- GuideChecklist de prévention de la fraude télécom
- OutilWorkbench de fraude SMS
Foire aux questions
Quelle est la différence entre un pare-feu SMS et un pare-feu SS7 ?
Un pare-feu SMS agit au niveau de la messagerie (contenu, identification de l'expéditeur, routage et facturation A2P). Un pare-feu SS7 agit au niveau de la signalisation (localisation, mobilité et interception). Ils répondent à des problématiques différentes et sont souvent déployés conjointement.
Lire la réponse complèteUn pare-feu SMS peut-il récupérer les revenus A2P perdus ?
C'est là l'un de ses principaux objectifs. En détectant le trafic A2P déguisé en P2P et en le redirigeant vers le circuit facturable autorisé, un pare-feu SMS transforme le trafic illicite en trafic facturable. Les revenus ainsi récupérés financent souvent le déploiement lui-même.
Lire la réponse complèteUn pare-feu SMS nuit-il aux messageries d'entreprise légitimes ?
Cela devrait améliorer le système. Les expéditeurs légitimes utilisant des identifiants d'expéditeur enregistrés et des routes autorisées sont traités sans problème et reçoivent des accusés de réception précis, tandis que les concurrents utilisant des routes non officielles sont éliminés. Un paramétrage adéquat et le déploiement progressif d'un mode d'analyse permettent de limiter les faux positifs.
Lire la réponse complèteComment un pare-feu SMS détecte-t-il les routes grises si le message semble normal ?
Les messages individuels peuvent sembler légitimes ; le pare-feu détecte les routes grises grâce à leur comportement (volume, vitesse, répétition du contenu entre les expéditeurs P2P supposés et anomalies de la source) et à la réputation de la route, plutôt que de juger un seul message isolément.
Lire la réponse complèteEn mode en ligne ou en mode analyse d'abord ?
La plupart des opérateurs commencent par le mode analyse pour établir une base de référence du trafic et optimiser la classification, puis passent au blocage en temps réel une fois que les taux de faux positifs sur les réseaux P2P et A2P légitimes sont acceptables.
Lire la réponse complète