रियल-टाइम धोखाधड़ी का पता लगाना
प्रत्येक इनबाउंड A2P सबमिशन का प्रोप्रायटरी AI स्कोरिंग। सेंडर-ID स्पूफिंग, स्मिशिंग कैंपेन, ग्रे-रूट आर्टिफैक्ट्स और ट्रस्ट-स्कोर विसंगतियों को सब्सक्राइबर तक पहुँचने से पहले ही पकड़ लेता है।
मशीन लर्निंग, रियल-टाइम मॉनिटरिंग और भरोसेमंद मैसेजिंग चैनलों पर आधारित फ्रॉड डिटेक्शन। वही इंजन जो e& Egypt के A2P एस्टेट के सामने काम करता है — 60+ ऑपरेटर नेटवर्क के अंदर तैनात है।

प्लेटफ़ॉर्म
प्रत्येक इनबाउंड A2P सबमिशन का प्रोप्रायटरी AI स्कोरिंग। सेंडर-ID स्पूफिंग, स्मिशिंग कैंपेन, ग्रे-रूट आर्टिफैक्ट्स और ट्रस्ट-स्कोर विसंगतियों को सब्सक्राइबर तक पहुँचने से पहले ही पकड़ लेता है।
प्रत्येक ऑपरेटर के अनुसार ट्यून किया गया बिहेवियरल फिंगरप्रिंटिंग। यह उन संदिग्ध ट्रैफिक पैटर्न को सामने लाता है जिन्हें रूल-पैक मिस कर देता है, आपके नेटवर्क के अपने ग्राउंड ट्रुथ से सीखता है, और डैशबोर्ड में वर्डिक्ट शेप दिखाता है जिसका आपकी फ्रॉड + RA टीमें साप्ताहिक रूप से ऑडिट कर सकती हैं।
हैंडसेट तक पहुँचने से पहले ही इम्पर्सनेशन के प्रयासों को रोकता है। रजिस्ट्री के आधार पर सेंडर की पहचान सत्यापित करता है, लाइन रेट पर मैलिशियस URLs को फ़िल्टर करता है, और क्षेत्रीय बोली के लिए ट्यून किए गए कंटेंट-आधारित ह्यूरिस्टिक्स लागू करता है।
डिलीवरी से पहले अंतरराष्ट्रीय मानकों (GSMA IR.71, IR.81, IR.82) के साथ-साथ मार्केट-विशिष्ट फ्रेमवर्क (TDRA, CST, NTRA, TRC, NCC, Ofcom) लागू किए जाते हैं। चेक फेल होने पर डिफ़ॉल्ट-डिनाय लागू होता है; हर निर्णय का ऑडिट-ग्रेड लॉग रखा जाता है।
इंस्पेक्शन प्रोटोकॉल, अलर्ट थ्रेशोल्ड और फ़िल्टरिंग नियमों का लचीला कॉन्फ़िगरेशन — जिसे आपके ऑपरेटर के रिस्क प्रोफाइल, ट्रैफिक शेप और रेगुलेटर दायित्वों के अनुसार ट्यून किया गया है। प्रति-बाइंड, प्रति-सेंडर-ID, प्रति-रूट।
धोखाधड़ी के प्रयासों और उनसे होने वाली संभावित लागत का विस्तृत विवरण देने वाली रियल-टाइम थ्रेट मॉनिटरिंग। डेटा-संचालित एनालिटिक्स साप्ताहिक RA समीक्षाओं और त्रैमासिक बोर्ड रीड्स को सशक्त बनाते हैं।
हम क्या रोकते हैं
धोखाधड़ी का परिदृश्य कैटेगरी की सीमाओं का सम्मान नहीं करता और हम भी नहीं करते। नीचे दिए गए हर पैटर्न को एक ही सबमिशन पर एक ही मॉडल द्वारा स्कोर किया जाता है — यहाँ कोई रूल-पैक स्विच नहीं है जिसे बदला जा सके।
धोखाधड़ी करने वाले भरोसा चुराने के लिए मिलते-जुलते alphanumerics रजिस्टर करते हैं। हम प्रत्येक रजिस्टर्ड सेंडर का फिंगरप्रिंट बनाते हैं और ट्रैफिक फ्लो होने से पहले ही मिलते-जुलते सेंडर्स को फ्लैग कर देते हैं।
प्रमोशनल A2P में एम्बेडेड दुर्भावनापूर्ण URLs और क्रेडेंशियल-हार्वेस्ट कंटेंट। डिलीवरी से पहले URL-लेवल इंस्पेक्शन + कंटेंट क्लासिफायर द्वारा ब्लॉक किया जाता है।
CPaaS रिबेट्स से रेवेन्यू निकालने के लिए डिज़ाइन किए गए बॉट-जेनरेटेड OTP रिक्वेस्ट फ्लड्स। बिहेवियरल मॉडल रीयल-टाइम में असंभव-कैडेंस पैटर्न को फ्लैग करता है।
वह ट्रैफिक जो एग्रीगेटर हॉप्स के माध्यम से SMSC को बायपास करता है। डिलीवरी रिपोर्ट की विसंगतियों + DLR-ट्रुथफुलनेस स्कोरिंग से ह्यूरिस्टिक-आधारित डिटेक्शन।
ऑफ-पॉलिसी कंटेंट के लिए उपयोग किए गए अधिकृत सेंडर ID। प्रति-सेंडर-ID ड्रिफ्ट स्कोरिंग पहले ऑफ-पॉलिसी सेंड के कुछ ही मिनटों के भीतर इसका पता लगा लेती है।
OTT सेवाएं SMS-तुल्य कंटेंट को वेब पुश के माध्यम से रीब्रॉडकास्ट करती हैं ताकि ऑपरेटर मोनेटाइजेशन से बचा जा सके। इसे सिग्नलिंग लेयर पर फ्लैग किया जाता है।
यह कहाँ स्थित है
पारदर्शी SMPP फ्रंट-एंड। मैसेज ऑर्डरिंग, DLR पास-थ्रू और CDR सेमेंटिक्स को सुरक्षित रखता है। किसी SMSC कॉन्फ़िगरेशन बदलाव की आवश्यकता नहीं है।
SS7 (MAP / SMS) के लिए STP पर और Diameter के लिए DRA पर इनलाइन। GSMA की सिफारिश के अनुसार कैटेगरी-1/2/3 ट्रैफ़िक का निरीक्षण करता है और कई MENA रेगुलेटर्स द्वारा आवश्यक कैट-3 साइलेंट-ड्रॉप पॉलिसी को लागू करता है।
जब तक RA टीमें बेसलाइन थ्रेशोल्ड सेट करती हैं, अधिकांश रोलआउट 7–21 दिनों के लिए टैप पर पैसिव-मिरर मोड में शुरू होते हैं। पॉलिसी लॉक साइन होने के बाद, नोड्स 5×9 उपलब्धता के साथ इनलाइन पर स्विच हो जाते हैं।
पहले दिन से ही मल्टी-टेनेंट। कई एग्रीगेटर एस्टेट वाले ऑपरेटर बिना इंफ्रास्ट्रक्चर डुप्लीकेशन के प्रत्येक बाइंड के लिए अलग-अलग नीतियां लागू कर सकते हैं।
वर्डिक्ट इंजन के अंदर
एक deterministic rule engine और एक probabilistic behavioural model हर सबमिशन को एक साथ स्कोर करते हैं। रूल्स स्पष्ट गारंटी देते हैं; मॉडल उन चीज़ों को पकड़ता है जिन्हें रूल्स व्यक्त नहीं कर पाते। दोनों एक-दूसरे को ब्लॉक नहीं करते — उनके आउटपुट को फ्यूज किया जाता है, ताकि hard deny का हमेशा सम्मान किया जाए और एक नया अटैक भी पकड़ा जा सके।
हर सबमिशन पर लाइन रेट पर सटीक और स्पष्ट निर्णय लिए जाते हैं। नियम मॉडल का इंतज़ार नहीं करते और मॉडल किसी नियम को नहीं रोकता — दोनों लेन समानांतर चलती हैं और उनके आउटपुट को फ्यूज किया जाता है, जिससे एक निश्चित 'डिनाय' का हमेशा सम्मान किया जाता है और यदि कोई नया हमला हुआ है जिसे रूल-पैक ने पहले कभी नहीं देखा, तो भी उसे व्यवहार के आधार पर पकड़ लिया जाता है।
एक स्कोरिंग मॉडल जिसे प्रत्येक ऑपरेटर के अपने लेबल किए गए ग्राउंड ट्रुथ — RA विवाद, शिकायत कतारों और रेगुलेटर एडवाइजरी — पर प्रशिक्षित किया गया है, और जिसे BroadNet के ग्लोबल फीड से प्राप्त अनाम सिग्नल के साथ मिलाया गया है। यह एक वैध सेंडर के व्यवहार को पहचानता है और उस विचलन को फ्लैग करता है जिसे कोई नियम व्यक्त नहीं कर सकता: जैसे असंभव कैडेंस, ट्रस्ट-स्कोर में गिरावट, मिलते-जुलते सेंडर रजिस्ट्रेशन और ग्रे-रूट आर्टिफैक्ट्स।
स्कोर में फीड होने वाले सिग्नल्स
डिलीवरी रिपोर्ट के अर्थों को वास्तविक हैंडसेट व्यवहार के साथ क्रॉस-चेक किया जाता है। ग्रे रूट्स जो वैध दिखने के लिए DLRs का निर्माण करते हैं, वे सच्चाई से अलग होते हैं और उनका स्कोर बढ़ जाता है।
OTP और A2P सबमिशन में एक स्वाभाविक लय होती है। बॉट-संचालित AIT फ्लड्स और पंप किए गए ट्रैफिक में असंभव इंटर-अराइवल डिस्ट्रीब्यूशन होते हैं जिन्हें मॉडल रियल टाइम में डिटेक्ट करता है।
Submit-to-DLR लेटेंसी और हॉप सिग्नेचर एग्रीगेटर के डायवर्जन को उजागर करते हैं। वह ट्रैफिक जिसे केवल एक हॉप होना चाहिए लेकिन जो तीन हॉप की तरह व्यवहार करता है, वह ग्रे-रूट की पहचान है।
प्रत्येक रजिस्टर्ड सेंडर ID का कंटेंट, टाइमिंग और वॉल्यूम फिंगरप्रिंट होता है। ऑफ-पॉलिसी ड्रिफ्ट — नए URLs, नए टेम्पलेट्स, काम के घंटों के बाद वॉल्यूम — पहले गलत मैसेज भेजने के कुछ ही मिनटों के भीतर सामने आ जाता है।
STP और DRA से प्राप्त MAP और Diameter सिग्नल्स एप्लिकेशन-लेयर के निर्णय की पुष्टि करते हैं — SRI-SM विसंगतियां और कैटेगरी-3 ट्रैफिक स्कोर को मजबूत या नियंत्रित करते हैं।
प्रत्येक फ्लैग में ऑपरेटर के अपने रेट कार्ड से रेवेन्यू लीकेज का अनुमान शामिल होता है, ताकि धोखाधड़ी और RA टीमें कम मूल्य वाले शोर के पीछे भागने के बजाय सबसे बड़े लीकेज को पहले प्राथमिकता दे सकें।
चौबीसों घंटे इम्प्लीमेंटेशन, ऑप्टिमाइजेशन और इंसिडेंट-रिस्पॉन्स — जिसे उसी फ्रॉड ऑप्स टीम द्वारा संचालित किया जाता है जो ग्लोबल फीड पर नया पैटर्न दिखने के कुछ ही मिनटों के भीतर हॉट सिग्नेचर भेज देती है।
मिनटों में पुश किया गया
फॉलोज़ द सन
Sev-1 हॉटलाइन
पर-ऑपरेटर + RA-स्कोपड
संबंधित ऑपरेटर प्रोडक्ट्स
ऑपरेटर ड्यू डिलिजेंस
एक रूल पैक उन खतरों को एनकोड करता है जिन्हें आप पहले से समझते हैं — ज्ञात सेंडर, ज्ञात खराब URLs, GSMA कैटेगरी। यह तेज़ और समझने योग्य है लेकिन किसी भी नई चीज़ को नहीं पहचान पाता। बिहेवियरल मॉडल आपके नेटवर्क के अपने ट्रैफिक पैटर्न को सीखता है और उस बदलाव को फ्लैग करता है जिसे एक रूल व्यक्त नहीं कर सकता: असंभव कैडेंस, ट्रस्ट-स्कोर में गिरावट, मिलते-जुलते रजिस्ट्रेशन। BroadNet दोनों को समानांतर में चलाता है और उनके परिणामों को मिलाता है, ताकि आपको एक साथ डिटरमिनिस्टिक गारंटी और एडेप्टिव कवरेज मिले।
स्कोरिंग एक इन-मेमोरी पाथ पर चलती है और डिटरमिनिस्टिक और प्रोबेबिलिस्टिक लेन एक साथ काम करते हैं, इसलिए अतिरिक्त लेटेंसी दो पास के योग के बजाय कम सिंगल-डिजिट-मिलीसेकंड बजट होती है। मैसेज ऑर्डरिंग, DLR पास-थ्रू और CDR सिमेंटिक्स को सुरक्षित रखा जाता है। अधिकांश ऑपरेटर पैसिव-मिरर मोड में शुरू करते हैं और लेटेंसी बजट के उनके SLA के विरुद्ध मान्य होने के बाद ही नोड्स को इनलाइन में बदलते हैं।
ग्रे रूट निशान छोड़ते हैं: बनावटी या असंगत DLRs, लेटेंसी और ऐसे हॉप सिग्नेचर्स जो डायरेक्ट इंटरकनेक्ट से मेल नहीं खाते, और ऐसा कंटेंट जो रजिस्टर्ड ब्रांड्स का रूप धरता है। यह मॉडल DLR-truthfulness और रूटिंग सिग्नेचर को STP से मिलने वाले सिग्नलिंग कोरोबोरेशन के साथ स्कोर करता है, इसलिए यदि ट्रैफिक किसी एग्रीगेटर हॉप या लोकल SIM बॉक्स के माध्यम से SMSC को बायपास करता है, तो उसे फ्लैग कर दिया जाता है, भले ही सेंडर ID साफ दिखे।
बेसलाइन प्रति-ऑपरेटर और प्रति-सेंडर ID है, इसलिए मॉडल किसी जेनेरिक टेम्पलेट के बजाय आपके अपने वैध ट्रैफिक के विरुद्ध ड्रिफ्ट को मापता है। रोमिंग, मौसमी मार्केटिंग पीक्स और नए कैंपेन को सीखा जाता है, दंडित नहीं किया जाता। प्रत्येक फ्लैग फीचर एट्रिब्यूशन के साथ आता है जिसे आपकी RA टीम ऑडिट कर सकती है, और थ्रेशोल्ड को प्रत्येक बाइंड के लिए एडजस्ट किया जा सकता है ताकि आप अपने रेगुलेटर के रुख के अनुसार प्रिसिजन को ट्यून कर सकें।
दोनों। रोलआउट SMSC और सिग्नलिंग एड्ज पर एक टैप पर पैसिव-मिरर मोड में शुरू होते हैं, जिसमें 7-21 दिनों की लर्निंग विंडो होती है जबकि आपकी RA और फ्रॉड टीमें बेसलाइन थ्रेशोल्ड सेट करती हैं। पॉलिसी लॉक साइन होने के बाद नोड्स 5x9 उपलब्धता पर इनलाइन में बदल जाते हैं। इंजन पहले दिन से ही मल्टी-टेनेंट है, इसलिए कई एग्रीगेटर एस्टेट चलाने वाले ऑपरेटर इंफ्रास्ट्रक्चर को डुप्लिकेट किए बिना प्रत्येक बाइंड के लिए अलग-अलग नीतियां लागू कर सकते हैं।
फ्रॉड को रोकना केवल आधी वैल्यू है। डिटेक्ट किए गए ग्रे-रूट सेंडर्स को आपके A2P मोनेटाइजेशन फनल में रूट किया जाता है ताकि अनबिल्ड एंटरप्राइज ट्रैफिक, बिल्ड एंटरप्राइज ट्रैफिक में बदल सके, और AIT की बाढ़ जो CPaaS रिबेट्स निकाल सकती है, उसे आपके टर्मिनेशन कॉस्ट को बढ़ाने से पहले ही रोक दिया जाता है। प्रत्येक डिटेक्शन के साथ रेवेन्यू-लीकेज का एक अनुमान शामिल होता है ताकि फाइनेंस टीम रिकवर की गई वैल्यू को माप सके।
यह SMSC के लिए बिना किसी SMSC कॉन्फ़िगरेशन बदलाव के एक पारदर्शी SMPP 3.4 / 5.0 फ्रंट-एंड के रूप में काम करता है, और SS7 (MAP/SMS) के लिए STP पर और Diameter के लिए DRA पर इनलाइन रहता है। यह मौजूदा फ़ायरवॉल को बदलने के बजाय उसे पूरक बनाता है — कई ऑपरेटर इसे अपने SMS और सिग्नलिंग फ़ायरवॉल के साथ चलाते हैं, जिससे सेंडर-ID रजिस्ट्री साझा होती है और एक ही पॉलिसी इंजन का उपयोग होता है।
हाँ। हर निर्णय को फ्यूज़्ड स्कोर, योगदान देने वाले सिग्नल्स और लागू की गई पॉलिसी के साथ एक इम्यूटेबल, ऑडिट-ग्रेड लॉग में लिखा जाता है। इंजन GSMA IR सीरीज़ के साथ-साथ मार्केट-विशिष्ट फ्रेमवर्क (TDRA, CST, NTRA, TRC, NCC, Ofcom) को लागू करता है, चेक फेल होने पर डिफ़ॉल्ट रूप से 'डिनाय' (deny) करता है, और साप्ताहिक RA रिव्यूज और रेगुलेटर पूछताछ के लिए SIEM और CSV में डेटा एक्सपोर्ट करता है।

इन-नेटवर्क SMS और SS7 फ़ायरवॉल ग्रे रूट्स और धोखाधड़ी को लाइन रेट पर रोकते हैं, जबकि वैध ट्रैफिक बिना किसी बाधा के चलता रहता है।
डिप्लॉयमेंट मॉडल, इंटीग्रेशन टाइमलाइन और कमर्शियल स्ट्रक्चर पर ऑपरेटर ब्रीफिंग अनुरोध पर उपलब्ध है।
इस प्रोडक्ट के पीछे की अवधारणाओं को विस्तार से समझें।