# Checklist de prévention de la fraude télécom

- URL canonique: https://www.broadnet.me/fr/guides/telecom-fraud-prevention-checklist
- Langue: fr
- Éditeur: BroadNet (https://www.broadnet.me)
- Version Markdown de la page, générée à partir de la page affichée.

Sécurité opérateur Checklist gratuite

Une checklist de défense couvrant les principaux types de fraude télécom en messagerie et en voix : AIT / SMS pumping, contournement par SIM-box, smishing, routes grises, et Wangiri — avec des contrôles pratiques pour chacun.

31 points de contrôle 3 min de lecture Mis à jour le 14 juillet 2026

Recevoir le PDF par e-mail

Pour les équipes fraude, risque et sécurité des entreprises et des opérateurs mobiles.

Au sommaire

1. 01AIT / SMS pumping (trafic artificiellement gonflé)
2. 02SIM-box et contournement d'interconnexion
3. 03Smishing et spoofing de sender ID
4. 04Routes grises et fuite A2P
5. 05Wangiri et fraude liée à la voix
6. 06Gouvernance et amélioration continue

[Parcourir tous les guides](https://www.broadnet.me/fr/guides)

En bref

La fraude télécom touche à la fois la messagerie et la voix, et la plupart des entreprises et opérateurs sont exposés à plusieurs types à la fois. Cette checklist organise les principales catégories de fraude avec les contrôles qui réduisent réellement chacune d'elles — du trafic artificiellement gonflé qui draine les budgets OTP, au contournement par SIM-box qui vole les revenus de terminaison de l'opérateur, en passant par le smishing qui érode la confiance des abonnés. Associez chaque contrôle à un responsable et à un signal de détection ; la prévention de la fraude est une discipline opérationnelle, pas un projet ponctuel.

La checklist

## Avancez point par point, cochez au fur et à mesure.

Schéma Emplacement du pare-feu SMS dans le réseau de l'opérateur

1. Trafic A2P entrant et trafic d'interconnexion Provenant des agrégateurs et des partenaires internationaux
2. Pare-feu SMS Inspecte chaque message en temps réel
3. SMSC de l’opérateur Seul le trafic propre est délivré
4. Terminal de l'abonné

- Blocage des routes grises, de l'usurpation d'ID expéditeur et du spam
- Le trafic A2P légitime est identifié et facturé

01

### AIT / SMS pumping (trafic artificiellement gonflé)

Des fraudeurs déclenchent des envois d'OTP/vérification d'apparence légitime vers des numéros qu'ils contrôlent, gonflant la facture d'un expéditeur. Souvent effectué via des routes complices ou compromises.

- Limiter le débit des requêtes de vérification par numéro, IP, appareil et compte.
- Surveiller la conversion (code saisi) par destination — le trafic pompé a une conversion proche de zéro.
- Alerter sur un volume soudain vers des plages de pays/numéros inhabituelles.
- Ajouter un challenge/CAPTCHA sur les pics de vélocité et plafonner les renvois par session.
- Valider les numéros avec le HLR / l'intelligence numérique avant l'envoi.
- S'associer à un fournisseur qui propose la détection AIT et l'intervention au niveau de la route.

02

### SIM-box et contournement d'interconnexion

Les SIM-box terminent le trafic international comme du trafic local, volant les revenus de terminaison de l'opérateur et dégradant la qualité.

- Déployer la génération d'appels/SMS de test pour détecter la terminaison hors réseau (incohérence du numéro A).
- Analyser les CDR pour repérer les signatures de SIM-box : fan-out élevé, faible mobilité, schémas d'appel inhabituels.
- Corréler les données de signalisation et de trafic pour signaler les numéros se comportant comme des passerelles.
- Maintenir des listes de blocage et réinjecter les détections dans le pare-feu/commutateur quasiment en temps réel.
- Se coordonner avec les partenaires d'interconnexion sur les routes de contournement suspectées.

03

### Smishing et spoofing de sender ID

L'hameçonnage par SMS usurpe des marques de confiance pour voler des identifiants ; des sender ID falsifiés le rendent convaincant.

- Exploiter un registre / une liste blanche de sender ID et bloquer l'usage non enregistré d'ID protégés.
- Scanner le contenu des messages à la recherche d'URL de phishing et filtrer par catégorie les domaines connus comme mauvais.
- Déployer un pare-feu SMS avec détection d'usurpation et de spoofing.
- Proposer un signalement par les abonnés (ex. short code de transfert de spam) et agir sur les signalements.
- Sensibiliser les émetteurs professionnels à une image de marque cohérente et vérifiable.

04

### Routes grises et fuite A2P

Du trafic A2P livré comme du P2P pour échapper aux frais de terminaison — la plus grande fuite unique de revenus de messagerie pour de nombreux opérateurs.

- Faire passer le trafic terminant en MT par home-routing à travers le pare-feu pour fermer la faille de contournement.
- Détecter les schémas de MT-bypass SS7 et de faux MO au niveau de la signalisation.
- Appliquer une politique commerciale A2P : seuls les émetteurs professionnels enregistrés et facturés atteignent les abonnés.
- Réconcilier par route pour quantifier les fuites récupérées après mise en application.
- Se référer aux contrôles GSMA IR.71 / FS.11 pour définir les règles de détection.

05

### Wangiri et fraude liée à la voix

Le Wangiri (« une sonnerie et on raccroche ») et la fraude au partage de revenus attirent les victimes à rappeler des numéros surtaxés/internationaux.

- Détecter les rafales d'appels entrants d'une sonnerie / de courte durée depuis des plages surtaxées.
- Bloquer ou soumettre à challenge les appels sortants vers des destinations internationales surtaxées à haut risque.
- Surveiller les schémas d'appels de test IRSF (fraude internationale au partage de revenus).
- Limiter le débit et alerter sur des volumes de rappel anormaux vers des plages signalées.
- Partager le renseignement avec les partenaires d'interconnexion et les forums sectoriels de lutte contre la fraude.

06

### Gouvernance et amélioration continue

- Assigner un responsable clair et un chemin d'escalade pour chaque catégorie de fraude.
- Maintenir un flux de renseignement sur les menaces et mettre à jour régulièrement les règles de détection.
- Mener des exercices périodiques de red-team / trafic de test pour valider les contrôles.
- Suivre les KPI de fraude : fuites récupérées, taux de faux positifs, délai moyen de détection/blocage.
- Aligner les contrôles sur les recommandations fraude et sécurité de la GSMA et les exigences de votre régulateur.

Références

- [GSMA · fraude et sécurité (série FS)](https://www.gsma.com/solutions-and-impact/technologies/security/)
- [GSMA · IR.71 interfonctionnement SMS](https://www.gsma.com/solutions-and-impact/technologies/networks/)

Normes et textes des régulateurs cités dans ce guide. BroadNet est membre associé de la GSMA et membre du MEF et opère une messagerie de niveau opérateur depuis 2003.

Related

- [Pare-feu SMS (opérateurs)](https://www.broadnet.me/fr/operators/sms-firewall)
- [Solutions opérateurs](https://www.broadnet.me/fr/operators)
- [Les routes grises SMS expliquées](https://www.broadnet.me/fr/answers/what-is-grey-route-sms)
- [Checklist d'appel d'offres pour pare-feu SMS](https://www.broadnet.me/fr/guides/sms-firewall-rfp-checklist)
- [Checklist d'optimisation de la livraison des OTP](https://www.broadnet.me/fr/guides/otp-delivery-optimization-checklist)

Gardez une copie

## Vous la voulez en PDF à partager ?

Recevez-la dans votre boîte mail pour la partager avec votre équipe — pas de spam, un seul e-mail.

Recevoir le PDF par e-mail

Obtenir le PDF

## Recevez « Telecom Fraud Prevention Checklist » par e-mail.

Nous vous enverrons un PDF propre et imprimable de cette checklist, à diffuser dans votre équipe ou à garder pour votre appel d'offres (RFP). Un ingénieur messagerie ne vous recontactera que si vous le demandez — aucun spam commercial.

- PDF imprimable, une page par section
- Tout le contenu de cette page, mis en forme pour être partagé
- En option : un appel avec un ingénieur BroadNet

Vous préférez ne pas donner votre e-mail ? Utilisez Imprimer / enregistrer en PDF ci-dessus — la checklist complète figure sur cette page.

Ligne directe · réponse sous un jour ouvré

## Recevoir « Telecom Fraud Prevention Checklist »

Dites-nous où l'envoyer. Nous vous enverrons le PDF par e-mail et ne vous recontacterons que si vous le demandez.

1. 1 Qui
2. 2 Besoin
3. 3 Contexte