Un pare-feu vocal à la frontière de l'opérateur : détection des appels automatisés, filtrage des appels Wangiri (appels à une sonnerie) et de l'IRSF, détection de l'usurpation du CLI (identifiant de l'appelant) et contrôle des abus d'appels flash. Évaluation côté SIP avec corroboration SS7 CAP : la fraude est ainsi bloquée avant même qu'elle n'atteigne l'abonné ou ne soit facturée.
Le paysage de la fraude vocale
Les appels automatisés, Wangiri, IRSF, l'usurpation d'identité CLI et l'abus d'appels flash constituent une même attaque économique qui se manifeste à grande échelle, quel que soit le flux d'appels : une activité facturable ou susceptible d'éroder la confiance. Le pare-feu vocal bloque chacune de ces attaques dès qu'elle se produit.
Des campagnes d'appels automatisées et massives érodent la confiance des abonnés et génèrent des plaintes. Elles sont analysées selon leur fréquence, leur diffusion et leur origine afin d'être limitées avant même d'atteindre les téléphones portables.
Des appels à sonnerie unique incitent les abonnés à rappeler un numéro surtaxé. La boucle est détectée par la séquence caractéristique d'une seule sonnerie avant que le retour ne devienne une charge pour le règlement.
La fraude internationale au partage des revenus met fin aux minutes fictives sur les plages horaires premium dont le fraudeur tire profit. Le filtrage des plages horaires premium et l'évaluation de la vitesse permettent de bloquer le trafic anormal avant qu'il ne soit traité.
Des identités d'appelant falsifiées usurpent l'identité de banques, de marques et d'organismes gouvernementaux pour escroquer les abonnés. L'origine et l'intégrité CLI sont validées au niveau du terminal.
L'utilisation abusive de la vérification des appels silencieux pour générer du trafic facturable ou sonder des plages de numéros est à l'origine de ces abus. Ces schémas d'abus sont distingués de la vérification légitime des appels flash et contrôlés par route.
Lire la suite : Fraude Wangiri (appel à une sonnerie) · L'IRSF expliquée · Qu'est-ce que la vérification par flash-call ?
Comment BroadNet atténue ce problème
L'identité de l'appelant est validée par rapport à l'origine et à l'intégrité du routage, de sorte que les numéros d'appelant usurpés se faisant passer pour des marques de confiance sont signalés avant même qu'ils n'atteignent un abonné.
Les campagnes d'appels manqués à sonnerie unique sont reconnaissables à leur signature distinctive et bloquées avant que la liaison de retour ne se termine sur une plage premium.
Le trafic se terminant sur des plages premium et de test/non allouées connues est filtré et évalué en fonction de sa vitesse, de sorte que les minutes produites sont retenues avant de devenir une facture d'interconnexion.
La cadence des appels, leur diffusion, leur durée et le comportement de l'origine sont évalués pour chaque route, ce qui permet de limiter les spams automatisés tandis que les appels légitimes restent inchangés.
L'inspection de la couche de signalisation du CAP InitialDP et des opérations connexes corrobore le verdict côté SIP, détectant la fraude qui se révèle au niveau de la couche de signalisation.
Les schémas de terminaison anormaux permettent d'alerter rapidement les équipes de lutte contre la fraude et d'assurance des revenus, notamment en cas d'abus d'itinérance dont le coût n'apparaîtrait autrement que des semaines plus tard lors du traitement des demandes.
Couverture des menaces
| vecteur d'attaque | Contrôle BroadNet | Résultat |
|---|---|---|
| Inondations de spams téléphoniques automatisés | L'évaluation des modèles porte sur la cadence des appels, leur diffusion, leur durée et leur origine, par route. | Les attaques par saturation automatisées sont limitées avant d'atteindre les combinés ; les appels légitimes ne sont pas affectés. |
| Appât Wangiri : appel à une sonnerie | Détection de la signature caractéristique des rafales d'appels à une sonnerie. | L'appel de retour est bloqué avant d'aboutir sur une plage de numéros surtaxés. |
| fraude au partage des revenus IRSF | Sélection de gamme premium et test/non allouée avec notation de la vitesse. | Les minutes de fabrication sont conservées avant leur intégration dans la chaîne d'interconnexion. |
| CLI identité de banque et de marque | L'intégrité de l'interface de ligne de CLI et de l'origine a été validée en ligne à la frontière. | Les identités d'appelants falsifiées sont signalées avant même que l'appel ne sonne chez un abonné. |
| abus de vérification par appel flash | Véritable OTP par appel flash, séparé des abus et appliqué par route. | Le canal de vérification à faible coût est maintenu ; les abus facturables sont contrôlés. |
Authentification de l'identification de l'appelant
STIR/SHAKEN est le cadre de référence du secteur pour garantir l'authenticité de l'identification de l'appelant : les normes STIR IETF signent le numéro d'origine dans un jeton PASSporT, et le profil SHAKEN le transmet à travers les interconnexions SIP avec un niveau d'attestation — A (complet), B (partiel) ou C (passerelle). Le pare-feu vocal de BroadNet prend en charge l'attestation, ce qui permet aux opérateurs qui adoptent l'identification de l'appelant signée de disposer d'un point de contrôle unique pour la détection des fraudes et la politique d'authentification.
Lorsque votre réseau comporte une attestation SHAKEN, le pare-feu l'intègre dans la même décision qui évalue la cadence, l'origine et l'interface de ligne de commande CLI — de sorte que les appels non attestés ou à faible attestation peuvent être traités de manière cohérente, par route.
Sur les marchés où le déploiement de STIR/SHAKEN n'est pas complet, l'origine et l'intégrité CLI sont toujours validées en temps réel, comblant ainsi la faille d'usurpation d'identité de l'appelant que le cadre est conçu pour éliminer.
Chaque verdict — attesté, non attesté, falsifié ou bloqué — est enregistré avec ses signaux contributifs, fournissant ainsi un enregistrement défendable aux organismes de réglementation chargés de faire respecter les mandats d'authentification de l'identification de l'appelant.
Où il se trouve
Un pare-feu vocal sur le chemin SBC / SIP évalue les appels en temps réel, en validant l' CLI et l'origine et en appliquant une politique par route avant qu'un appel ne soit terminé.
En ligne au niveau du STP pour CAP InitialDP et les opérations connexes, la fraude vocale de la couche de signalisation renforce ou atténue la décision côté SIP.
Les déploiements commencent généralement en mode détection et alerte pour établir une base de référence pour les appels légitimes, puis passent à une application en temps réel une fois que le seuil de faux positifs est convenu.
La politique est définie par route et par partenaire, de sorte que les accords bilatéraux, les règles relatives aux forfaits premium et les contrôles d'itinérance sont appliqués à partir d'un seul moteur avec une piste d'audit partagée.
Pourquoi les opérateurs choisissent BroadNet
La protection contre les appels indésirables fonctionne en parallèle avec le pare-feu de signalisation et la voix programmable de BroadNet — les contrôles côté SIP et côté SS7 sous un seul moteur de stratégie.
1,000+ connexions d'opérateurs dans plus 200+ pays offrent une visibilité sur les campagnes émergentes Wangiri et IRSF à mesure qu'elles se déplacent d'un marché à l'autre.
Vingt ans d'expérience dans la gestion d'infrastructures voix et messagerie pour les opérateurs, avec un SLA de plateforme 99.99% et un NOC opérateur disponible 24/7 derrière chaque déploiement.
Chaque verdict d'appel est enregistré avec les signaux contributifs et la politique appliquée, ce qui permet aux équipes de lutte contre la fraude et d'analyse des risques — ainsi qu'aux organismes de réglementation — de disposer d'un enregistrement fiable.
diligence raisonnable de l'opérateur
Il s'agit d'un pare-feu vocal qui contrôle la fraude et les abus vocaux à la frontière de l'opérateur : spams téléphoniques automatisés, campagnes Wangiri d'appels à une sonnerie, fraude au partage de revenus à l'international (IRSF), usurpation du CLI et abus d'appels flash. Les appels sont évalués selon leur origine, l'intégrité du CLI, la cadence et la destination, avec confirmation SS7 CAP, avant leur aboutissement.
Ces deux fraudes relèvent du partage de revenus : un événement facturable est interrompu sur une plage de numéros dont le fraudeur tire profit. Wangiri est un appât à sonnerie unique qui incite l'abonné à rappeler un numéro surtaxé ; IRSF injecte directement des minutes fictives sur les plages surtaxées. BroadNet détecte la signature de l'appel unique, filtre les plages surtaxées et les plages de test/non attribuées, et évalue la vitesse de terminaison afin de bloquer le trafic avant qu'il ne soit traité sur la chaîne d'interconnexion.
Oui. L'identité de l'appelant est validée par rapport à l'origine et à l'intégrité du routage au niveau du réseau. Ainsi, un CLI falsifié usurpant l'identité d'un organisme de confiance est détecté avant même que l'appel ne soit passé à l'abonné. Ce mécanisme est combiné aux contrôles d'identification de l'expéditeur côté messagerie, assurant ainsi une protection contre l'usurpation d'identité de marque sur les deux supports.
La vérification par appel flash est un produit BroadNet légitime : un code OTP silencieux qui vérifie les derniers chiffres d'un appel interrompu. La protection contre les appels automatisés permet de distinguer la vérification par appel flash légitime des abus, afin que les opérateurs conservent ce canal de vérification économique tout en contrôlant les tentatives d'utilisation abusive pour la facturation ou le sondage de portée.
Le pare-feu vocal est intégré au chemin SBC / SIP avec corroboration SS7 CAP. Les déploiements débutent généralement en mode détection et alerte afin d'établir une base de référence pour les appels légitimes, puis passent à une application en ligne une fois le seuil de faux positifs défini. Les appels légitimes sont traités sans restriction ; la politique est appliquée par route avec un journal d'audit partagé.
Un pare-feu vocal qui évalue les appels en fonction de leur origine, de l'intégrité CLI , de la cadence et de la destination — limitant les appels automatisés et retenant le trafic Wangiri et IRSF avant qu'il ne se stabilise.
Une séance d'information avec un opérateur évalue votre exposition à la fraude vocale, présente les commandes de détection et définit le processus de déploiement « détection puis intégration » — une approche axée sur l'ingénierie, sans discours commercial superficiel.
Approfondissez les concepts derrière ce produit.
