Stoppez le SIM box. Récupérez les revenus.
L'origination par SIM box prive les opérateurs de leurs revenus de terminaison internationale et sature le réseau de trafic A2P à faible confiance. BroadNet le détecte grâce au fingerprinting comportemental par ML et à l'inspection en périphérie de signalisation — puis réachemine le trafic récupéré vers votre moteur de monétisation A2P.
Signaux de détection
La détection par seuils seule passe à côté des parcs de SIM box modernes qui font tourner IMEI et cartes SIM à cadence régulière. BroadNet évalue le méta-schéma.
Des modèles par IMSI / IMEI / MSISDN évaluent chaque abonné selon la cadence d'appels, la diversité des destinations, les schémas de mobilité, le ratio on-net/off-net et l'historique d'itinérance. Le comportement d'un SIM box ne ressemble en rien à celui d'un véritable abonné dès lors qu'on l'évalue correctement.
Signatures MAP / Diameter au niveau du STP et du DRA. La réutilisation d'un IMEI sur plusieurs SIM, les mises à jour de localisation anormales et les schémas « toujours actif, jamais en itinérance, uniquement MT depuis l'international » remontent en temps réel.
Les CDR voix du MSC sont recoupés avec les DLR A2P du SMSC. Les SIM suspectes affichant un fort volume de voix MT uniquement en provenance de l'international tout en émettant du trafic A2P domestique sont signalées et mises en quarantaine.
Estimation de récupération de revenus par détection, fondée sur la grille tarifaire d'interconnexion propre à l'opérateur. Les équipes finance et fraude peuvent ainsi prioriser les fuites les plus importantes plutôt que de courir après chaque faux positif.
Schémas détectés
L'abonné reste rattaché à la même antenne 24 h/24 et 7 j/7, sans mobilité réaliste — caractéristique d'un rack de SIM installé dans un bâtiment.
Reçoit un volume élevé d'appels voix internationaux entrants (MT) mais n'émet que des appels domestiques sortants (MO) — le schéma classique d'arbitrage de revenus par SIM box.
Pics de volume d'appels pendant la nuit, alors que le titulaire de la SIM ne devrait pas être actif — fréquent lorsque le propriétaire du boîtier fait transiter par le rack le trafic d'un autre fuseau horaire.
Un même IMEI bascule entre de nombreuses SIM (ou inversement) selon une cadence régulière, afin de contourner les règles à seuils classiques. Le modèle comportemental détecte ce méta-schéma.
Les SIM box ne touchent jamais un élément en ligne. BroadNet reçoit une copie de vos flux de signalisation, CDR et DLR, corrèle six sources de preuves par abonné, les évalue en parallèle avec un moteur de règles et un modèle comportemental, puis met en quarantaine les parcs confirmés et réachemine le trafic contourné vers de l'A2P facturable.
La signalisation ( SS7 / MAP ), CDRs et DLRs sont répliqués sur BroadNet — aucun élément en ligne, aucun saut supplémentaire, aucun risque pour le trafic en direct.
Six sources sont associées par abonné, IMEI et route — vitesse, répartition cellulaire, ratio appels/ SMS , périodes de silence, réutilisation de l'appareil et du numéro A.
Un moteur de règles déterministes et un modèle comportemental fonctionnent en parallèle — des seuils explicables pour le régulateur, ML pour la rotation des domaines sous toute limite fixe.
Les boîtes confirmées sont mises en quarantaine ou bloquées sous le contrôle du fabricant-vérificateur, avec un dossier de preuves recevables joint à chaque action.
Les appels vocaux internationaux et A2P non autorisés sont réacheminés vers des routes facturables sur le même réseau — avec un CDR par événement que votre équipe financière peut régler.
La signalisation ( SS7 / MAP ), CDRs et DLRs sont répliqués sur BroadNet — aucun élément en ligne, aucun saut supplémentaire, aucun risque pour le trafic en direct.
Six sources sont associées par abonné, IMEI et route — vitesse, répartition cellulaire, ratio appels/ SMS , périodes de silence, réutilisation de l'appareil et du numéro A.
Un moteur de règles déterministes et un modèle comportemental fonctionnent en parallèle — des seuils explicables pour le régulateur, ML pour la rotation des domaines sous toute limite fixe.
Les boîtes confirmées sont mises en quarantaine ou bloquées sous le contrôle du fabricant-vérificateur, avec un dossier de preuves recevables joint à chaque action.
Les appels vocaux internationaux et A2P non autorisés sont réacheminés vers des routes facturables sur le même réseau — avec un CDR par événement que votre équipe financière peut régler.
À l'intérieur du moteur
Un moteur de règles déterministe et un modèle comportemental évaluent simultanément chaque abonné. Des seuils permettent de rendre des décisions explicables et justifiables auprès des autorités de régulation ; le modèle détecte les zones géographiques non couvertes par un seuil donné. Leurs résultats sont ensuite fusionnés en une décision de mise en quarantaine unique.
Des contrôles rigoureux et transparents s'appliquent dès qu'une SIM enfreint une règle : listes noires IMEI / TAC, plafonds de débit, limites de ratio appels intra-réseau/hors réseau et vérification par génération d'appels tests. Ces contrôles sont suffisamment transparents pour justifier une décision de résiliation auprès d'un abonné ou d'un organisme de réglementation.
Modèles par IMSI /par IMEI /par MSISDN qui évaluent le méta-modèle qu'une règle de seuil ne peut exprimer : rotation des cartes SIM et IMEI, pics d'activité hors heures de pointe et configuration « toujours connecté, jamais en itinérance, uniquement MT depuis l'international » qu'un abonné réel ne présente jamais. Réentraînement quotidien sur vos propres données de référence étiquetées.
D'où proviennent les preuves?
Mise à jour de la localisation MAP et modèles SRI au niveau du STP, Diameter au niveau du DRA. Les boîtiers SIM se trahissent par une cadence de mise à jour anormale et une signature de connexion permanente, sans itinérance.
Les contrôles de code d'allocation de type permettent de détecter les matériels de type modem se faisant passer pour des combinés, et la réutilisation IMEI sur plusieurs cartes SIM révèle la supercherie derrière ces numéros.
Les CDR vocaux du MSC sont corrélés aux DLR A2P du SMSC. Une SIM qui privilégie les appels vocaux internationaux (MT tout en privilégiant A2P nationaux est un indicateur d'arbitrage.
Les abonnés, eux, se déplacent. Une SIM est liée à une seule cellule 24h/24 et 7j/7, sans possibilité de basculement réaliste, car il s'agit d'un matériel fixe et non d'une personne.
Le changement régulier de SIM / IMEI pour contourner les anciens seuils constitue en soi une signature. Le modèle évalue la rotation, et non les identifiants individuels.
Chaque détection s'accompagne d'une estimation de récupération des frais de terminaison internationale à partir de votre propre grille tarifaire d'interconnexion ; les équipes RA et de lutte contre la fraude s'attaquent donc en priorité aux fuites les plus importantes.
Passif par défaut · Fusion signalisation + CDR + DLR
Modèle de déploiement
Nous déployons en mode miroir sur une sonde aux interfaces SMSC et STP. Vos équipes RA et fraude verrouillent la politique une fois la référence validée — aucun risque pour la livraison pendant la phase d'apprentissage.
Les nœuds basculent en mode en ligne avec une disponibilité de niveau opérateur. Les SIM signalées sont mises en quarantaine selon la politique convenue — quarantaine silencieuse, limitation de débit ou résiliation motivée — selon la position du régulateur de l'opérateur.
Le modèle se réentraîne chaque nuit sur les données de référence propres à l'opérateur (litiges RA, files de réclamations, avis du régulateur), combinées à un signal anonymisé issu du flux mondial de BroadNet.
La fraude détectée est réacheminée vers votre moteur de monétisation A2P. Les entreprises passées par les routes grises deviennent des entreprises facturées ; les revenus de terminaison voix internationale restent dans les comptes de l'opérateur.
La détection n'est que la moitié de la réponse. L'autre moitié consiste à convertir la route grise récupérée en trafic entreprise facturé via le moteur de monétisation A2P de BroadNet — c'est pourquoi les opérateurs exploitent les deux en parallèle.
L'arbitrage par SIM box qui contourne votre IGW est neutralisé en périphérie de signalisation. Les minutes de terminaison internationale restent dans les comptes de l'opérateur, au tarif de gros convenu.
Les émetteurs détectés sont intégrés à l'entonnoir de monétisation A2P. Lorsque SMS Firewall et Sender ID Registry sont déployés ensemble, le trafic gris qui échappait à la facturation est basculé vers des routes A2P facturées.
Moins de réclamations pour SMS indésirables = meilleur NPS = churn plus faible. Difficile à mesurer, mais constamment visible dans les panels CSAT après déploiement.
diligence raisonnable de l'opérateur
Un SIM box est un ensemble de cartes SIM prépayées qui traite les appels internationaux comme s'il s'agissait de trafic mobile local, contournant ainsi la passerelle internationale autorisée. L'opérateur perd les frais de terminaison internationale qu'il aurait dû facturer, et le réseau se retrouve saturé de cartes SIM peu fiables qui acheminent également du trafic A2P via des routes grises. La détection permet de récupérer à la fois les revenus liés à la terminaison et ceux liés au trafic A2P.
Les règles de seuil détectent les boîtiers SIM obsolètes. Les réseaux modernes font tourner les cartes SIM et les IMEI de manière régulière afin de rester sous un seuil prédéfini. BroadNet applique ces règles déterministes en parallèle avec un modèle comportemental qui analyse le méta-modèle (la rotation elle-même, la morphologie de la mobilité, le ratio international/ MT MO afin que les réseaux qui contournent les seuils soient tout de même détectés.
TCG n'est qu'un signal de corroboration parmi d'autres, et non l'ensemble du système. Les appels de test confirment une route suspectée, mais ils sont coûteux, lents et faciles à contourner par rotation SIM. La détection principale de BroadNet repose sur l'analyse passive du comportement et de la signalisation de vos flux CDR et de signalisation en temps réel ; les correspondances TCG ne font que renforcer un verdict déjà établi.
Le modèle analyse l'empreinte comportementale complète, et non une seule mesure. Un utilisateur régulier et légitime continue de se déplacer, d'itinérance et d'émettre un nombre normal d'appels. Le comportement SIM -box est identifiable grâce à l'analyse conjointe de la mobilité, de la fréquence d'utilisation, de la classe IMEI / TAC et du recoupement CDR / DLR. Chaque mise en quarantaine est accompagnée d'une attribution des fonctionnalités que votre équipe antifraude peut examiner avant toute application de la mesure.
Le déploiement commence en mode miroir passif, au niveau des passerelles SMSC et STP pour une période de référence de 7 à 21 jours, sans aucun risque de livraison. Une fois que vos équipes RA et antifraude ont validé la politique de sécurité, les nœuds passent en mode opérationnel avec une disponibilité 5x9 et 7 j/7. L'application des mesures est configurable (mise en quarantaine silencieuse, limitation du débit ou arrêt avec justification) afin de se conformer à la réglementation en vigueur.
Deux solutions. En éliminant l'arbitrage SIM -box au niveau du réseau, vous conservez vos minutes d'appels internationaux facturées au tarif de gros. De plus, les entreprises utilisant des routes grises sont acheminées vers le moteur de monétisation A2P de BroadNet, transformant ainsi les expéditeurs non facturés en entreprises facturées. C'est pourquoi les opérateurs exécutent simultanément la détection SIM -box et la monétisation A2P.
Accès en lecture aux CDR vocaux du MSC, aux DLR A2P du SMSC et au flux de signalisation du STP (SS7 / MAP) et DRA (Diameter). Ce système s'intègre à vos pare-feu SMS et de signalisation existants et partage le registre d'identifiants d'expéditeur ; il complète donc votre infrastructure existante sans la remplacer.
Il est réentraîné chaque nuit sur les données de référence étiquetées de votre opérateur (litiges RA, files d'attente de réclamations et avis des autorités de régulation), combinées aux signaux anonymisés du flux mondial de BroadNet. De nouvelles techniques d'évasion, observées sur un réseau, renforcent la détection sur l'ensemble du parc sans exposer les données des opérateurs.
Les pare-feu SMS et SS7 du réseau bloquent les routes grises et la fraude à débit maximal tandis que le trafic légitime reste intact.
Le briefing opérateur couvre le modèle de déploiement, le calendrier d'intégration, le processus d'étiquetage des données de référence et une prévision modélisée des revenus récupérables selon votre mix de CDR.
Approfondissez les concepts derrière ce produit.
