कन्वर्जन में गिरावट
असली OTP ट्रैफिक कन्वर्ट होता है — एक इंसान कोड पढ़ता है और उसे दर्ज करता है। AIT नहीं करता। भेजे गए कोड और वेरिफ़ाइड कोड के अनुपात में अचानक गिरावट इस बात का सबसे स्पष्ट संकेत है कि किसी सेंडर के साथ धोखाधड़ी हो रही है।
कृत्रिम रूप से बढ़ाया गया ट्रैफिक (AIT), या SMS पंपिंग, बॉट-जेनरेटेड OTP और वेरिफिकेशन ट्रैफिक है जिसे उन नंबर रेंज पर भेजा जाता है जिस पर किसी मिलीभगत करने वाले पक्ष का नियंत्रण होता है, ताकि टर्मिनेशन फीस पर कमाया जा सके। BroadNet AIT ट्रैफिक कंट्रोल मोबाइल ऑपरेटर्स को A2P बाउंड्री पर इसे पहचानने और ब्लॉक करने की अनुमति देता है।
SMS पंपिंग और कृत्रिम रूप से बढ़ाए गए ट्रैफ़िक को रोकें — सीमा पर ही।
AIT ट्रैफ़िक कंट्रोल A2P बाउंड्री पर SMS पंपिंग और OTP धोखाधड़ी का पता लगाता है और उसे रोकता है — इससे पहले कि पंप किए गए सेंड्स टर्मिनेशन लागत को बढ़ाएं और एंटरप्राइज रेवेन्यू को कम करें। उसी ऑपरेटर-ग्रेड फ़ायरवॉल पर बिहेवियरल स्कोरिंग, जिसे BroadNet कैरियर नेटवर्क के भीतर चलाता है, लाइन रेट पर A2P रेवेन्यू की रक्षा करती है।

समस्या
AIT आपके वैध रजिस्ट्रेशन और लॉगिन फॉर्म के साथ चलता है, इसलिए यह मैसेज-दर-मैसेज सामान्य दिखता है। यह केवल एग्रीगेट में ही प्रकट होता है — उन तीन संकेतों में जिन्हें एक बिहेवियरल मॉडल रियल टाइम में पढ़ता है।
असली OTP ट्रैफिक कन्वर्ट होता है — एक इंसान कोड पढ़ता है और उसे दर्ज करता है। AIT नहीं करता। भेजे गए कोड और वेरिफ़ाइड कोड के अनुपात में अचानक गिरावट इस बात का सबसे स्पष्ट संकेत है कि किसी सेंडर के साथ धोखाधड़ी हो रही है।
वैध वेरिफिकेशन कई सब्सक्राइबर्स तक फैलता है। पंप किया गया ट्रैफिक नंबरों की एक सीमित रेंज में केंद्रित हो जाता है जिसे एक मिलीभगत करने वाला पक्ष टर्मिनेशन फीस कमाने के लिए कंट्रोल करता है।
लोग मानवीय अंतराल पर साइन अप करते हैं। बॉट्स मशीन-रेगुलर टाइमिंग और असंभव इंटर-अराइवल डिस्ट्रीब्यूशन के साथ रजिस्ट्रेशन और लॉगिन फॉर्म पर हमला करते हैं, जिसे मॉडल रियल टाइम में डिटेक्ट कर लेता है।
अधिक पढ़ें: AIT क्या है? · 2026 में SMS पंपिंग और AIT धोखाधड़ी · AIT डिटेक्शन और डिफेंस
BroadNet इसे कैसे रोकता है
प्रति-सेंडर, प्रति-रूट और प्रति-रेंज वेलोसिटी बकेट्स उन थ्रूपुट स्पाइक्स को पकड़ लेते हैं जिन्हें स्टैटिक रेट लिमिट्स मिस कर देते हैं — जिसमें डिस्ट्रीब्यूटेड पंप्स भी शामिल हैं जो सिंगल-सोर्स लिमिट से बच निकलते हैं।
यह इंजन सेंडर्स के बीच भेजे गए कोड बनाम वेरिफ़ाइड कोड पर नज़र रखता है। कन्वर्जन में अचानक गिरावट और डेस्टिनेशन कंसंट्रेशन, शुरुआती मिनटों में ही पंपिंग रन का संकेत दे देते हैं।
फैन-आउट और डेस्टिनेशन कंसंट्रेशन को प्रत्येक सेंडर के सामान्य फुटप्रिंट के आधार पर स्कोर किया जाता है, ताकि संदिग्ध रेंज में ट्रैफिक जमा होने पर टर्मिनेशन कॉस्ट बढ़ने से पहले ही स्कोर बढ़ जाए।
DLR-सत्यता और रूटिंग-सिग्नेचर चेक सीमा के निर्णय की पुष्टि करते हैं, जिससे ग्रे रूट्स या SIM-बॉक्स ओरिजिन से आने वाला पंप किया गया ट्रैफिक भी पकड़ा जाता है, भले ही सेंडर ID साफ दिखे।
STP और DRA से मिलने वाले MAP और Diameter सिग्नल्स एप्लिकेशन-लेयर स्कोर को मजबूत या नियंत्रित करते हैं — SRI-SM विसंगतियां और रिकोनिसेंस पैटर्न उसी निर्णय में योगदान देते हैं।
हर फ्लैग में ऑपरेटर के अपने रेट कार्ड से रेवेन्यू-लीकेज का अनुमान शामिल होता है, जिससे RA और फाइनेंस टीमें सबसे बड़े लीकेज को पहले प्राथमिकता दे सकती हैं और यह माप सकती हैं कि कितना नुकसान रोका गया।
थ्रेट कवरेज
| इन्फ्लेशन पैटर्न | डिटेक्शन सिग्नल | परिणाम |
|---|---|---|
| एक लक्षित सेंडर पर OTP पंपिंग | सेंडर्स के बीच कोड-सेंड-बनाम-वेरिफ़ाइड कन्वर्जन मॉनिटरिंग। | कन्वर्जन में गिरावट शुरुआती मिनटों में ही पंपिंग रन का संकेत देती है। |
| मिलीभगत वाले रेंज में एकत्रित टर्मिनेशन | प्रत्येक सेंडर के सामान्य फैन-आउट के विरुद्ध डेस्टिनेशन-रेंज स्कोरिंग। | ट्रैफ़िक पूलिंग संदिग्ध रेंज में स्कोर करती है, इससे पहले कि टर्मिनेशन कॉस्ट बढ़ जाए। |
| बॉट-ड्रिवन साइनअप / लॉगिन फ्लड्स | प्रति-सेंडर, प्रति-रूट और प्रति-रेंज वेलोसिटी और बर्स्ट डिटेक्शन। | मशीन-कैडेंस बर्स्ट पकड़े जाते हैं, जिनमें डिस्ट्रीब्यूटेड पंप भी शामिल हैं जो एक सिंगल लिमिट के आसपास घूमते हैं। |
| ग्रे रूट्स / SIM बॉक्स का उपयोग करने वाला पंप किया हुआ ट्रैफिक | DLR-सत्यता और रूटिंग-सिग्नेचर का सत्यापन। | पकड़ा गया, तब भी जब सेंडर ID साफ दिख रही थी। |
| सिग्नलिंग-लेयर रेकनाइसेंस | STP और DRA से MAP / Diameter कोरोबोरेशन (SRI-SM विसंगतियाँ)। | रिकोनिसेंस एक निर्णय पर एप्लिकेशन-लेयर के फैसले को पुख्ता करता है। |
यह कहाँ स्थित है
SMSC स्कोर के लिए एक पारदर्शी SMPP 3.4 / 5.0 फ्रंट-एंड, जो बिलिंग से पहले हर सबमिशन को स्कोर करता है — जिससे बिना किसी SMSC कॉन्फ़िगरेशन बदलाव के ऑर्डरिंग, DLR पास-थ्रू और CDR सिमेंटिक्स सुरक्षित रहते हैं।
SS7 (MAP) के लिए STP पर और Diameter के लिए DRA पर इनलाइन, ताकि सिग्नलिंग-लेयर रेकनाइसेंस और कैटेगरी-3 ट्रैफिक बाउंड्री निर्णय को मजबूत कर सकें।
अधिकांश रोलआउट्स एक छोटे लर्निंग विंडो के लिए पैसिव-मिरर मोड में शुरू होते हैं जब RA टीमें बेसलाइन सेट करती हैं, और फिर फॉल्स-पॉजिटिव एनवेलप साइन-ऑफ होने के बाद इन्हें इनलाइन एनफोर्समेंट पर स्विच कर दिया जाता है।
पहले दिन से ही मल्टी-टेनेंट — कई एग्रीगेटर एस्टेट चलाने वाले ऑपरेटर्स इंफ्रास्ट्रक्चर को डुप्लिकेट किए बिना प्रत्येक बाइंड के लिए अलग-अलग थ्रेशोल्ड लागू कर सकते हैं।
ऑपरेटर BroadNet को क्यों चुनते हैं
AIT कंट्रोल उसी ऑपरेटर-ग्रेड फ़ायरवॉल और एंटी-फ्रॉड इंजन पर चलता है जिसे BroadNet कैरियर नेटवर्क के अंदर तैनात करता है — यह कोई अलग से जोड़ा गया एनालिटिक्स टूल नहीं है।
200+ देशों में 1,000+ ऑपरेटर कनेक्शन इस मॉडल को उभरते पंपिंग पैटर्न का एक व्यापक दृश्य प्रदान करते हैं, जिससे हर नेटवर्क पर बाउंड्री निर्णय लेने में मदद मिलती है।
दो दशकों से ऑपरेटरों के A2P राजस्व की सुरक्षा — 99.99% प्लेटफॉर्म SLA और हर डिप्लॉयमेंट के पीछे 24/7 ऑपरेटर NOC के साथ।
प्रत्येक निर्णय को संबंधित सिग्नल्स और लागू की गई पॉलिसी के साथ लॉग किया जाता है, जिसे RA समीक्षाओं और रेगुलेटर पूछताछ के लिए SIEM और CSV में एक्सपोर्ट किया जा सकता है।
ऑपरेटर ड्यू डिलिजेंस
आर्टिफिशियल इन्फ्लेटेड ट्रैफिक (AIT), जिसे SMS पंपिंग भी कहा जाता है, बॉट-जेनरेटेड ट्रैफिक है जो टर्मिनेशन फीस कमाने के लिए, केवल उन नंबर रेंज पर OTP और वेरिफिकेशन भेजता है जिन्हें एक मिलीभगत करने वाला पक्ष नियंत्रित करता है। कोई भी इंसान कभी भी कोड नहीं पढ़ता है। यह वैध साइन अप और लॉगिन फ्लो के भीतर छिपा रहता है, इसलिए यह मैसेज-दर-मैसेज सामान्य दिखता है और केवल कुल योग में ही सामने आता है — जिसे पकड़ने के लिए ही एक बिहेवियरल मॉडल बनाया गया है।
रेट लिमिट एक सिंगल सोर्स को धीमा करती है; डिस्ट्रीब्यूटेड पंप्स इसे आसानी से बायपास कर देते हैं। BroadNet इसके बजाय व्यवहार को स्कोर करता है — जैसे कोड्स-सेंड बनाम कोड्स-वेरिफ़ाइड में गिरावट, संदिग्ध रेंज में डेस्टिनेशन का संकेंद्रण, और मशीन-रेगुलर कैडेंस, जिसकी पुष्टि ग्रे-रूट और सिग्नलिंग सिग्नल्स से होती है। यह कॉम्बिनेशन बिल आने के बाद नहीं, बल्कि पंपिंग रन के शुरुआती मिनटों में ही उसे सामने ले आता है।
बेसलाइन प्रति-ऑपरेटर और प्रति-सेंडर-ID होती है, इसलिए यह मॉडल किसी जेनेरिक टेम्पलेट के बजाय प्रत्येक सेंडर के अपने वैध ट्रैफिक के विरुद्ध ड्रिफ्ट को मापता है। सीजनल पीक्स और नए कैंपेन को सीखा जाता है, दंडित नहीं किया जाता। हर फ्लैग के साथ फीचर एट्रिब्यूशन मिलता है जिसका आपकी RA टीम ऑडिट कर सकती है, और थ्रेशोल्ड को प्रति बाइंड एडजस्ट किया जा सकता है, ताकि आप अपने रेगुलेटर के रुख के अनुसार प्रिसिजन को ट्यून कर सकें।
स्कोरिंग एक इन-मेमोरी पाथ पर चलती है जिसमें लो सिंगल-डिजिट-मिलीसेकंड बजट होता है, जो मैसेज ऑर्डरिंग, DLR पास-थ्रू और CDR सिमेंटिक्स को सुरक्षित रखता है। रोलआउट आमतौर पर एक छोटे लर्निंग विंडो के लिए पैसिव-मिरर मोड में शुरू होते हैं, और फिर फॉल्स-पॉजिटिव एनवेलप पर सहमति होने के बाद इनलाइन एनफोर्समेंट पर स्विच हो जाते हैं। यह पहले दिन से ही मल्टी-टेनेंट है।
AIT कंट्रोल उसी प्लेटफॉर्म का एक केंद्रित एप्लिकेशन है। SMS और सिग्नलिंग फ़ायरवॉल ग्रे रूट्स, स्पूफिंग और सिग्नलिंग दुरुपयोग को रोकते हैं; एंटी-फ्रॉड SMS हर धोखाधड़ी पैटर्न पर रूल इंजन और बिहेवियरल ML चलाता है। AIT ट्रैफिक कंट्रोल उस स्टैक को विशेष रूप से पंपिंग और OTP-फ्रॉड इकोनॉमिक्स पर ट्यून करता है — और सेंडर-ID रजिस्ट्री, पॉलिसी इंजन और ऑडिट ट्रेल को ऑपरेटर सुइट के बाकी हिस्सों के साथ साझा करता है।

SMS पंपिंग और OTP धोखाधड़ी को उसके शुरुआती मिनटों में ही पहचानें और रोकें — इससे पहले कि पंप किए गए संदेश टर्मिनेशन लागत को बढ़ा दें; हर निर्णय लॉग और ऑडिट करने योग्य होता है।
एक ऑपरेटर ब्रीफिंग आपके AIT एक्सपोज़र का आकार बताती है, डिटेक्शन सिग्नल्स की जानकारी देती है, और मिरर-देन-इनलाइन डिप्लॉयमेंट पाथ निर्धारित करती है। यह इंजीनियरिंग द्वारा संचालित है, इसमें कोई सेल्स फालतू बातें नहीं हैं।
इस प्रोडक्ट के पीछे की अवधारणाओं को विस्तार से समझें।