Une détection de fraude fondée sur le machine learning, la surveillance en temps réel et des canaux de messagerie de confiance. Le même moteur qui protège le parc A2P d'e& Egypt — déployé dans plus de 60 réseaux d'opérateurs.
La plateforme
Notation propriétaire par IA de chaque soumission A2P entrante. Détecte l'usurpation de Sender ID, les campagnes de smishing, les artefacts de route grise et les anomalies de score de confiance avant qu'ils n'atteignent l'abonné.
Empreinte comportementale ajustée par opérateur. Fait ressortir les schémas de trafic suspects que le socle de règles ne détecte pas, apprend à partir des données réelles de votre propre réseau, et présente la logique des verdicts dans un tableau de bord que vos équipes fraude et RA peuvent auditer chaque semaine.
Bloque les tentatives d'usurpation d'identité avant qu'elles n'atteignent les terminaux. Vérifie l'identité de l'expéditeur par rapport au registre, filtre les URL malveillantes au débit ligne, et applique des heuristiques de contenu adaptées aux dialectes régionaux.
Normes internationales (GSMA IR.71, IR.81, IR.82) et cadres spécifiques à chaque marché (TDRA, CST, NTRA, TRC, NCC, Ofcom) appliqués avant livraison. Refus par défaut en cas d'échec des contrôles ; chaque décision journalisée à des fins d'audit.
Configuration flexible des protocoles d'inspection, des seuils d'alerte et des règles de filtrage — ajustée au profil de risque de votre opérateur, à la forme de votre trafic et à vos obligations réglementaires. Par bind, par Sender ID, par route.
Surveillance des menaces en temps réel avec une vision détaillée des tentatives de fraude et de leur coût potentiel. Une analytique fondée sur les données alimente les revues RA hebdomadaires et les présentations trimestrielles au conseil.
Ce que nous arrêtons
Le paysage de la fraude ne respecte aucune frontière de catégorie, et nous non plus. Chaque schéma ci-dessous est noté par le même modèle sur la même soumission — aucun interrupteur de socle de règles à activer.
Les usurpateurs enregistrent des identifiants alphanumériques sosies pour détourner la confiance. Nous établissons une empreinte de chaque expéditeur enregistré et signalons les sosies avant que le trafic ne circule.
URL malveillantes et contenu de collecte d'identifiants intégrés à de l'A2P promotionnel. L'inspection au niveau des URL et le classificateur de contenu bloquent avant livraison.
Des vagues de demandes d'OTP générées par des bots visant à extraire des revenus via les ristournes CPaaS. Le modèle comportemental signale en temps réel les cadences impossibles.
Trafic qui contourne le SMSC via des rebonds d'agrégateur. Détection heuristique fondée sur les incohérences des accusés de réception et la notation de véracité des DLR.
Des Sender ID autorisés réutilisés pour du contenu hors politique. La notation de dérive par Sender ID détecte cela en quelques minutes après le premier envoi hors politique.
Des services OTT rediffusant un contenu équivalent au SMS via des notifications push pour contourner la monétisation opérateur. Signalé au niveau de la signalisation.
Où il se situe
Frontal SMPP transparent. Préserve l'ordre des messages, le passage des DLR et la sémantique des CDR. Aucune modification de configuration du SMSC requise.
En ligne au niveau du STP pour SS7 (MAP / SMS) et du DRA pour Diameter. Inspecte le trafic de catégories 1/2/3 conformément aux recommandations GSMA et applique la politique de rejet silencieux de catégorie 3 exigée par plusieurs régulateurs MENA.
La plupart des déploiements démarrent en mode miroir passif sur une dérivation pendant 7 à 21 jours, le temps que les équipes RA définissent les seuils de référence. Les nœuds basculent en ligne avec une disponibilité 5×9 une fois la politique verrouillée et validée.
Multi-tenant dès le premier jour. Les opérateurs disposant de plusieurs parcs d'agrégateurs peuvent appliquer des politiques différentes par bind, sans dupliquer l'infrastructure.
Au cœur du moteur de verdict
Un moteur de règles déterministe et un modèle comportemental probabiliste évaluent simultanément chaque soumission. Les règles fournissent des garanties explicites ; le modèle détecte ce que les règles ne peuvent exprimer. Aucun des deux ne bloque l’autre : leurs résultats sont fusionnés, ce qui garantit qu’un refus catégorique est toujours respecté et qu’une nouvelle attaque est toujours détectée.
Des verdicts clairs et explicables sont évalués à la vitesse de chaque requête. Les règles ne sont jamais en attente du modèle et le modèle ne bloque jamais une règle : les deux voies fonctionnent en parallèle et leurs sorties sont fusionnées, de sorte qu’un refus déterministe est toujours respecté et qu’une attaque inédite pour le système de règles est tout de même détectée par analyse comportementale.
Un modèle de notation, entraîné sur les données de référence étiquetées propres à chaque opérateur (litiges RA, files d'attente de plaintes et avis des régulateurs), est combiné à un signal anonymisé provenant du flux global de BroadNet. Il identifie le comportement d'un expéditeur légitime et signale les dérives qu'une règle ne peut détecter : cadence impossible, baisse du score de confiance, enregistrement d'expéditeurs similaires et artefacts liés aux routes grises.
Signaux qui alimentent le score
La sémantique des accusés de réception est vérifiée par rapport au comportement réel du terminal. Les routes douteuses qui falsifient les accusés de réception pour les faire paraître légitimes s'écartent de la réalité et obtiennent un score plus élevé.
Les soumissions OTP et A2P suivent un rythme naturel. Les inondations AIT générées par des bots et le trafic artificiellement gonflé présentent des distributions inter-arrivées impossibles que le modèle détecte en temps réel.
La latence de soumission au DLR et les signatures de saut révèlent des détours de la part de l'agrégateur. Un trafic qui devrait comporter un seul saut mais qui se comporte comme s'il en comportait trois indique une route grise.
Chaque identifiant d'expéditeur enregistré possède une empreinte numérique liée au contenu, à l'heure et au volume. Toute déviation par rapport aux règles (nouvelles URL, nouveaux modèles, volume d'envois en dehors des heures ouvrables) est détectée quelques minutes après le premier envoi non autorisé.
Les signaux MAP et Diameter du STP et DRA corroborent le verdict de la couche application — les anomalies SRI -SM et le trafic de catégorie 3 renforcent ou nuancent le score.
Chaque signalement comporte une estimation des pertes de revenus tirée de la grille tarifaire de l'opérateur, ce qui permet aux équipes chargées de la fraude et RA analyse des risques de traiter en priorité les fuites les plus importantes au lieu de s'en prendre aux incidents mineurs.
Mise en œuvre, optimisation et réponse aux incidents en continu — assurées par la même équipe d'opérations anti-fraude qui déploie de nouvelles signatures en quelques minutes dès qu'un nouveau schéma apparaît sur le flux mondial.
Déployées en quelques minutes
Suivi du soleil, 24h/24
Ligne directe Sev-1
Par opérateur + délimité par RA
diligence raisonnable de l'opérateur
Un ensemble de règles encode les menaces que vous connaissez déjà : expéditeurs connus, URL malveillantes connues, catégories GSMA. Il est rapide et explicable, mais insensible aux nouveautés. Le modèle comportemental apprend la structure du trafic de votre réseau et signale les anomalies qu'une règle ne peut pas détecter : cadence impossible, baisse du score de confiance, enregistrements similaires. BroadNet exécute les deux voies en parallèle et fusionne les résultats, vous offrant ainsi des garanties déterministes et une couverture adaptative simultanément.
Le calcul des scores s'effectue en mémoire vive et les voies déterministes et probabilistes sont évaluées simultanément. La latence supplémentaire est donc très faible, de l'ordre de quelques millisecondes, et non la somme de deux passages. L'ordre des messages, la transmission DLR et la sémantique CDR sont préservés. La plupart des opérateurs démarrent en mode miroir passif et ne basculent les nœuds en mode intégré qu'une fois la latence validée par rapport à leurs SLA.
Les routes grises génèrent des artefacts : DLR falsifiés ou incohérents, signatures de latence et de saut ne correspondant pas à une interconnexion directe, et contenu usurpant l’identité de marques déposées. Le modèle évalue la véracité DLR et de la signature de routage, ainsi que la corroboration de la signalisation par le STP. De ce fait, le trafic ayant contourné le SMSC via un agrégateur ou un SIM box local est signalé, même si l’identifiant de l’expéditeur semble correct.
La base de référence est définie par opérateur et par identifiant d'expéditeur. Le modèle mesure donc la dérive par rapport à votre trafic légitime et non à un modèle générique. L'itinérance, les pics marketing saisonniers et les nouvelles campagnes sont pris en compte et non pénalisés. Chaque version inclut l'attribution des fonctionnalités que votre équipe RA peut auditer, et les seuils sont ajustables par liaison afin d'adapter la précision aux exigences de votre autorité de réglementation.
Les deux. Le déploiement commence en mode miroir passif, via un point d'accès au SMSC et aux points de signalisation, pendant une période d'apprentissage de 7 à 21 jours, le temps que vos équipes RA et de lutte contre la fraude définissent les seuils de référence. Une fois le verrouillage de la politique signé, les nœuds passent en mode opérationnel avec une disponibilité de 5x9. Le moteur est mutualisé dès le premier jour, permettant ainsi aux opérateurs gérant plusieurs parcs d'agrégateurs d'appliquer des politiques différentes par liaison sans dupliquer l'infrastructure.
Le blocage des fraudes ne représente que la moitié de la valeur. Les expéditeurs utilisant des routes grises sont acheminés vers votre tunnel de monétisation A2P, transformant ainsi le trafic d'entreprise non facturé en trafic d'entreprise facturé. De plus, les attaques par AIT, susceptibles d'entraîner des pertes de remboursement CPaaS, sont stoppées avant d'augmenter vos coûts de terminaison. Chaque détection fait l'objet d'une estimation des pertes de revenus, permettant au service financier de quantifier la valeur récupérée.
Il s'agit d'une interface SMPP 3.4/5.0 transparente pour le SMSC, sans modification de la configuration SMSC. Il est intégré au STP pour SS7 (MAP / SMS) et au DRA pour Diameter. Il complète le pare-feu existant sans le remplacer ; de nombreux opérateurs l'utilisent en parallèle de leurs pare-feu SMS et de signalisation, partageant le registre des identifiants d'expéditeur et le même moteur de règles.
Oui. Chaque décision est consignée dans un journal immuable et conforme aux normes d'audit, avec le score global, les signaux ayant contribué à sa résolution et la politique appliquée. Le système applique les cadres réglementaires spécifiques au marché (TDRA, CST, NTRA, TRC, NCC, Ofcom) ainsi que la série GSMA IR, refuse par défaut les vérifications non concluantes et exporte les données vers un SIEM et au format CSV pour les revues hebdomadaires RA et les demandes des régulateurs.
Les pare-feu SMS et SS7 du réseau bloquent les routes grises et la fraude à débit maximal tandis que le trafic légitime reste intact.
Un briefing opérateur sur le modèle de déploiement, le calendrier d'intégration et la structure commerciale est disponible sur demande.
Approfondissez les concepts derrière ce produit.
