सब कुछ जो जानना ज़रूरी है, कुछ भी नहीं जो ज़रूरी नहीं है।
धोखाधड़ी से बचाव कैसे काम करता है
कोई एक अकेला नियंत्रण पर्याप्त नहीं है — प्रभावी सुरक्षा कई परतों में होती है। फ़ायरवॉल मैसेजिंग और सिग्नलिंग की बारीकी से जांच करते हैं; नंबर इंटेलिजेंस भेजने से पहले गंतव्य (destinations) को सत्यापित और स्क्रीन करता है; ट्रैफ़िक एनालिटिक्स विसंगतियों का पता लगाने के लिए व्यवहार का विश्लेषण करता है (जैसे किसी एक नंबर रेंज पर अचानक OTP का प्रवाह, या कंज्यूमर SIMs से एकतरफा हाई-थ्रूपुट SMS); और कंटेंट स्क्रीनिंग दुर्भावनापूर्ण URLs और स्पूफ किए गए sender ID को पकड़ लेती है। प्रत्येक परत उस चीज़ को पकड़ लेती है जिसे अन्य परतें छोड़ देती हैं। /operators/anti-fraud-sms और /operators/sms-firewall. देखें
मुख्य धोखाधड़ी के प्रकार
AIT / SMS पंपिंग (प्रीमियम रेंज में बढ़ा हुआ OTP ट्रैफ़िक); ग्रे रूट्स (सस्ते P2P के रूप में चुपके से आने वाले A2P); SIM-बॉक्स बाईपास (धोखाधड़ी वाले गेटवे जो इंटरनेशनल ट्रैफ़िक को लोकल के रूप में टर्मिनेट करते हैं); smishing (SMS के माध्यम से फ़िशिंग); sender-ID स्पूफिंग (एक भरोसेमंद ब्रांड का रूप धारण करना); और Wangiri (प्रीमियम-रेट कॉल-बैक के लिए लुभाने वाले मिस्ड-कॉल घोटाले)। /answers/what-is-ait, /answers/what-is-grey-route-sms, /answers/what-is-sim-box-fraud, /answers/what-is-smishing, और /answers/what-is-wangiri-fraud. देखें
टूल्स: SMS फ़ायरवॉल, SS7 फ़ायरवॉल, नंबर इंटेलिजेंस
एक SMS (A2P) फ़ायरवॉल मैसेज कंटेंट, sender IDs और डिलीवरी की निगरानी करता है; एक SS7/Diameter सिग्नलिंग फ़ायरवॉल इंटरसेप्शन और लोकेशन ट्रैकिंग को रोकने के लिए कंट्रोल प्लेन की निगरानी करता है; और HLR/नंबर-इंटेलिजेंस लुकअप AIT और डेड-नंबर वेस्ट को कम करने के लिए भेजने से पहले डेस्टिनेशन को वैलिडेट करते हैं। साझा रेप्यूटेशन के साथ मिलकर तैनात किए जाने पर, वे एप्लिकेशन और नेटवर्क प्लेन की एक साथ रक्षा करते हैं। /operators/ss7-firewall, /products/hlr-lookup, और /answers/what-is-sender-id-spoofing. देखें
फायदे
ऑपरेटरों के लिए: सब्सक्राइबर सुरक्षा, ब्लॉक किए गए बाईपास से प्राप्त राजस्व, और ऑडिट ट्रेल के साथ रेगुलेटर/GSMA कंप्लायंस। एंटरप्राइज़ के लिए: AIT थ्रॉटल होने से कम वेरिफिकेशन खर्च, स्पूफिंग और स्मिशिंग ब्लॉक होने से सुरक्षित ब्रांड प्रतिष्ठा, और ग्रे रूट्स हटने के बाद बेहतर डिलीवेबिलिटी। /answers/what-is-a2p-monetization और /answers/messaging-monetization. देखें
सीमाएं और परिचालन वास्तविकताएं
धोखाधड़ी से बचाव एक निरंतर बदलता लक्ष्य है — नियमों और रेप्यूटेशन फीड्स को निरंतर रखरखाव की आवश्यकता होती है, ओवर-ब्लॉकिंग से फ़ाल्स पॉजिटिव पैदा होते हैं जो वैध ट्रैफ़िक को नुकसान पहुँचाते हैं, और एन्क्रिप्टेड OTT चैनल (WhatsApp, RCS) एक SMS फ़ायरवॉल की दृष्टि से बाहर होते हैं। जैसे-जैसे नियंत्रण सख्त होते हैं, धोखाधड़ी करने वाले अपने तरीके और भौगोलिक क्षेत्र बदलते रहते हैं, इसलिए डिटेक्शन को किसी एक साइलो पर नज़र रखने के बजाय मैसेजिंग, सिग्नलिंग और CDR डेटा को सह-संबंधित करना होगा। /answers/what-is-ott-bypass और /platforms/signaling-cdr. देखें
आज सबसे आम मैसेजिंग धोखाधड़ी क्या है?
कृत्रिम रूप से बढ़ाया गया ट्रैफ़िक — AIT, या SMS पंपिंग — एंटरप्राइज़ के लिए सबसे तेज़ी से बढ़ने वाला और सबसे महंगा है: बॉट्स धोखाधड़ी करने वाले के लाभ वाले नंबर रेंज पर OTP फ्लड ट्रिगर करते हैं, और पीड़ित को केवल बिल दिखाई देता है। सबसे प्रभावी काउंटरमेज़र भेजने से पहले डेस्टिनेशन नंबर को वैलिडेट करना और प्रति नंबर और IP रेट-लिमिटिंग करना है, जिसे टर्मिनेटिंग साइड पर एक ऑपरेटर SMS फ़ायरवॉल का समर्थन प्राप्त है। /answers/what-is-sms-pumping और /operators/anti-fraud-sms. देखें