Reputazione del numero e intelligence telefonica: ridurre le frodi e migliorare la deliverability.

La reputazione di un numero di telefono è un punteggio di rischio e qualità, costruito a partire da segnali di rete in tempo reale e storici, come il tipo di linea (mobile, fissa o VoIP), l'operatore e la portabilità, l'anzianità del numero, il rilevamento di numeri temporanei o virtuali, la cronologia di frodi e reclami precedenti e la raggiungibilità attuale. Le aziende la consultano prima di una registrazione, di un codice OTP o di un invio massivo per bloccare le frodi ed evitare di pagare per inviare messaggi a numeri inattivi.

Che cosa sono effettivamente la reputazione del numero e l'intelligenza telefonica?

L'intelligenza numerica è la disciplina che si occupa di arricchire un numero di telefono grezzo con tutte le informazioni che le reti e la sua cronologia rivelano al riguardo. La reputazione del numero di telefono è il risultato, in termini di punteggio, di questo arricchimento: un singolo valore di affidabilità o rischio su cui i sistemi possono basarsi. Si colloca a un livello superiore rispetto alla convalida del formato, che si limita a confermare che una stringa sia un numero E.164 plausibile e a risolvere il paese dal prefisso, e a un livello superiore rispetto a una singola query di raggiungibilità, che conferma che il numero è attivo in quel momento.

La reputazione fonde lo stato della rete restituito da una ricerca HLR con il tipo di linea, la portabilità, l'anzianità di assegnazione e la cronologia comportamentale, in modo che un numero di telefono smetta di essere una stringa opaca e diventi un input decisionale. Abbiamo trattato i meccanismi di rete sottostanti in Ricerca HLR e intelligence sui numeri; questo post riguarda la trasformazione di questi segnali in un punteggio su cui agire al momento dell'iscrizione, prima di un codice OTP e prima di una campagna.

I segnali che danno un punteggio

Nessun singolo attributo dimostra che un numero sia buono o cattivo. Un motore di reputazione pondera diversi segnali insieme: una linea VoIP nuovissima su un intervallo di numeri usa e getta rappresenta un rischio molto diverso da un cellulare di cinque anni di un operatore principale, anche se entrambi sono numeri E.164 validi. Questi sono gli input principali e ciò che ognuno di essi indica.

Come l'intelligenza numerica riduce le frodi

La maggior parte delle frodi sugli account inizia con un numero a basso costo, quindi il numero è il punto di intervento più precoce ed economico. Al momento della registrazione, la valutazione del numero consente di bloccare le registrazioni di SIM farm e numeri virtuali prima ancora che venga creato un account: la materia prima per l'abuso dei bonus, le recensioni false e le reti di mule. Invece di combattere la frode a valle, si impedisce all'identità usa e getta di entrare.

Prima dell'invio di un codice OTP, un punteggio di rischio elevato consente di segnalare o contestare il numero anziché inviare un codice di accesso senza verifica. Questo contrasta il "SMS pumping" (anche noto come traffico gonfiato artificialmente), in cui i bot inviano messaggi di verifica a intervalli di numeri controllati da terzi per guadagnare dalla disattivazione, eliminando gli intervalli di numeri usa e getta e ad alto rischio prima che l'invio ne riduca i ricavi. Anche la raggiungibilità e il contesto di portabilità aiutano a distinguere un utente legittimo che ha cambiato SIM legittimamente da un comportamento sospetto durante il recupero dell'account.

L'aspetto relativo alla regione MENA è concreto in questo contesto. Nei Paesi del Consiglio di Cooperazione del Golfo (GCC), l'autenticazione tramite OTP per l'accesso a servizi bancari, portafogli digitali e servizi governativi è pressoché universale, e gli ID mittente alfanumerici sono preregistrati e rigorosamente regolamentati in mercati come Arabia Saudita, Emirati Arabi Uniti ed Egitto. Ciò rende ogni OTP costoso e sensibile alla reputazione, pertanto verificare l'affidabilità del codice prima di utilizzare un ID mittente regolamentato rappresenta un controllo diretto sia sulle frodi che sui costi.

Come migliora la consegna

Gli stessi segnali che individuano le frodi proteggono la deliverability. Filtrare un elenco in base alla raggiungibilità e al tipo di linea prima di una campagna elimina i numeri inattivi e le linee non mobili che non possono mai inviare SMS, in modo da smettere di pagare per inviare messaggi a numeri irraggiungibili e il denominatore del tasso di consegna riflette un pubblico reale e raggiungibile, anziché uno gonfiato. Questa è una delle riduzioni dei costi meno appariscenti ma più affidabili a disposizione di un mittente A2P ad alto volume.

I dati di portabilità instradano quindi ogni messaggio all'operatore che effettivamente serve il numero in quel momento, anziché a quello implicito nel prefisso di chiamata, mantenendo così le decisioni di instradamento a costo minimo basate sulla realtà anziché su una mappa di prefissi obsoleta. Per verificare un singolo numero end-to-end (tipo di linea, operatore, portabilità e raggiungibilità), è possibile utilizzarlo con lo strumento number insight prima di integrare le stesse ricerche nella pipeline tramite una chiamata API HLR lookup.

Come le imprese calcolano il punteggio di rischio nella pratica

In produzione, la reputazione è una chiamata API nel percorso della richiesta. Si invia il numero, si riceve un punteggio e i segnali sottostanti, si confronta il punteggio con le soglie e si procede con le ramificazioni: si consentono direttamente i numeri a basso rischio, si bloccano gli intervalli noti per essere errati o temporanei e si instradano i numeri ambigui intermedi a una verifica più approfondita, come un codice OTP vocale o un controllo dei documenti. È consigliabile impostare le soglie per singolo flusso anziché a livello globale (un'adesione al marketing tollera un rischio molto maggiore rispetto a un codice OTP bancario o a un pagamento) e registrare il punteggio in modo da poter calibrare i valori limite in base ai risultati reali.

1POST /number-insight { "msisdn": "+9715XXXXXXXX" }
2 
3{
4"reputation_score": 82, // 0 = affidabile, 100 = alto rischio
5"line_type": "voip",
6 
7"disposable": true,
8 
9"reachable": true,
10 
11"ported": false
12}
13 
14// punteggio >= 70 -> nega / blocca la registrazione o l'OTP
15// 40 - 69 -> passaggio successivo (OTP vocale, verifica documenti)
16// punteggio < 40 -> consenti

Il punteggio è utile solo nella misura in cui viene collegato ai flussi. Questi sono i punti in cui è più efficace inserire una ricerca e una soglia.

1. 1Controllo delle iscrizioni: blocca le registrazioni di SIM farm e numeri virtuali prima ancora che venga creato un account.
2. 2Controllo del rischio pre-OTP: contestare o rifiutare i numeri ad alto rischio prima di utilizzare un ID mittente regolamentato per un codice di accesso.
3. 3Prima di una campagna, è fondamentale mantenere un elenco pulito: eliminate i numeri inattivi, non validi e non mobili per proteggere i tassi di consegna e i costi.
4. 4Verifica dei pagamenti e degli incassi: innalzare gli standard numerici relativi alle transazioni di elevato valore o effettuate per la prima volta.
5. 5Instradamento preciso e a basso costo: sfrutta la portabilità attiva per inviare la chiamata all'operatore che gestisce attualmente il numero, non al suo prefisso.
6. 6Recupero dell'account e protezione contro lo scambio di SIM: segnala i numeri trasferiti di recente o appena attivati durante il ripristino della password.

Domande frequenti

Che cos'è la reputazione di un numero di telefono?

La reputazione di un numero di telefono è un punteggio di rischio o affidabilità, derivato da segnali quali tipo di linea, operatore e portabilità, anzianità di assegnazione, rilevamento di numeri temporanei o virtuali, precedenti di frode e reclami e raggiungibilità in tempo reale. Riassume questi input in un unico valore su cui i tuoi sistemi possono agire (consentire, negare o intensificare le verifiche) al momento della registrazione, prima dell'invio di un codice OTP o prima di un invio massivo.

In che modo l'intelligenza numerica riduce le frodi?

Interviene a livello del numero, il punto più economico dell'imbuto. Bloccare le SIM farm e le registrazioni di numeri virtuali al momento dell'iscrizione impedisce alle frodi di rivelare la loro identità, e segnalare i numeri ad alto rischio prima dell'invio di un codice OTP impedisce il pumping di SMS e i tentativi di acquisizione dell'account. In combinazione con la limitazione della frequenza di invio e un firewall di rete, bloccare gli intervalli di numeri usa e getta e notoriamente dannosi prima dell'invio è una delle difese più efficaci e meno appariscenti disponibili.

Come posso valutare il rischio associato a un numero di telefono?

Richiama un'API di reputazione con il numero E.164, leggi un punteggio e i segnali sottostanti e confrontali con le soglie che hai impostato per ogni flusso. Consenti i numeri a basso rischio, blocca gli intervalli noti per essere errati o temporanei e instrada i numeri intermedi ambigui a una verifica più approfondita, come un codice OTP vocale. Testa i singoli numeri nello strumento number insight, quindi integra le stesse ricerche nelle tue pipeline di registrazione e OTP.

Riferimenti

• ITU-T — Raccomandazione E.164, il piano internazionale di numerazione delle telecomunicazioni pubbliche: itu.int
• GSMA — risorse su reti, numerazione e portabilità: gsma.com
• BroadNet — Prodotti per la reputazione telefonica e per la ricerca HLR.