Checklist de prévention de la fraude télécom

Des fraudeurs déclenchent des envois d'OTP/vérification d'apparence légitime vers des numéros qu'ils contrôlent, gonflant la facture d'un expéditeur. Souvent effectué via des routes complices ou compromises.

• Limiter le débit des requêtes de vérification par numéro, IP, appareil et compte.
• Surveiller la conversion (code saisi) par destination — le trafic pompé a une conversion proche de zéro.
• Alerter sur un volume soudain vers des plages de pays/numéros inhabituelles.
• Ajouter un challenge/CAPTCHA sur les pics de vélocité et plafonner les renvois par session.
• Valider les numéros avec le HLR / l'intelligence numérique avant l'envoi.
• S'associer à un fournisseur qui propose la détection AIT et l'intervention au niveau de la route.

Les SIM-box terminent le trafic international comme du trafic local, volant les revenus de terminaison de l'opérateur et dégradant la qualité.

• Déployer la génération d'appels/SMS de test pour détecter la terminaison hors réseau (incohérence du numéro A).
• Analyser les CDR pour repérer les signatures de SIM-box : fan-out élevé, faible mobilité, schémas d'appel inhabituels.
• Corréler les données de signalisation et de trafic pour signaler les numéros se comportant comme des passerelles.
• Maintenir des listes de blocage et réinjecter les détections dans le pare-feu/commutateur quasiment en temps réel.
• Se coordonner avec les partenaires d'interconnexion sur les routes de contournement suspectées.

L'hameçonnage par SMS usurpe des marques de confiance pour voler des identifiants ; des sender ID falsifiés le rendent convaincant.

• Exploiter un registre / une liste blanche de sender ID et bloquer l'usage non enregistré d'ID protégés.
• Scanner le contenu des messages à la recherche d'URL de phishing et filtrer par catégorie les domaines connus comme mauvais.
• Déployer un pare-feu SMS avec détection d'usurpation et de spoofing.
• Proposer un signalement par les abonnés (ex. short code de transfert de spam) et agir sur les signalements.
• Sensibiliser les émetteurs professionnels à une image de marque cohérente et vérifiable.

Du trafic A2P livré comme du P2P pour échapper aux frais de terminaison — la plus grande fuite unique de revenus de messagerie pour de nombreux opérateurs.

• Faire passer le trafic terminant en MT par home-routing à travers le pare-feu pour fermer la faille de contournement.
• Détecter les schémas de MT-bypass SS7 et de faux MO au niveau de la signalisation.
• Appliquer une politique commerciale A2P : seuls les émetteurs professionnels enregistrés et facturés atteignent les abonnés.
• Réconcilier par route pour quantifier les fuites récupérées après mise en application.
• Se référer aux contrôles GSMA IR.71 / FS.11 pour définir les règles de détection.

Le Wangiri (« une sonnerie et on raccroche ») et la fraude au partage de revenus attirent les victimes à rappeler des numéros surtaxés/internationaux.

• Détecter les rafales d'appels entrants d'une sonnerie / de courte durée depuis des plages surtaxées.
• Bloquer ou soumettre à challenge les appels sortants vers des destinations internationales surtaxées à haut risque.
• Surveiller les schémas d'appels de test IRSF (fraude internationale au partage de revenus).
• Limiter le débit et alerter sur des volumes de rappel anormaux vers des plages signalées.
• Partager le renseignement avec les partenaires d'interconnexion et les forums sectoriels de lutte contre la fraude.

• Assigner un responsable clair et un chemin d'escalade pour chaque catégorie de fraude.
• Maintenir un flux de renseignement sur les menaces et mettre à jour régulièrement les règles de détection.
• Mener des exercices périodiques de red-team / trafic de test pour valider les contrôles.
• Suivre les KPI de fraude : fuites récupérées, taux de faux positifs, délai moyen de détection/blocage.
• Aligner les contrôles sur les recommandations fraude et sécurité de la GSMA et les exigences de votre régulateur.