Il firewall SMS spiegato
Un firewall SMS è una piattaforma per operatori che ispeziona, classifica e controlla il traffico SMS sul percorso di messaggistica. Blocca le grey route, l'iniezione di box SIM, lo smishing e lo spoofing dell'ID mittente, garantendo al contempo che il traffico application-to-person (A2P) sia correttamente dichiarato e fatturato.
Sintesi tratta da Che cos'è un firewall SMS?
Come funziona
- 1
Posizionamento inline nell'interconnessione
Il firewall è posizionato su o accanto all'SMSC dell'operatore e all'interconnessione dei messaggi — sul percorso di segnalazione SS7/SIGTRAN e sul percorso applicativo SMPP — ispezionando SMS al momento dell'ingresso nella rete.
Leggi la risposta completa - 2
Ispeziona e classifica
La Deep Packet Inspection analizza ogni messaggio per separare il traffico person-to-person da quello application-to-person ed estrarre gli ID mittente e gli URL.
Leggi la risposta completa - 3
Valuta in base al comportamento e alle policy
Ogni messaggio viene valutato in base alla reputazione per peer e alle policy, mentre il machine learning stabilisce una baseline dei volumi normali per singolo mittente e per singola rotta, così da segnalare le grey route, le SIM box e il traffico artificialmente gonfiato che un singolo messaggio non rivelerebbe.
Leggi la risposta completa - 4
Agisci e registra
Il firewall approva, tagga, limita la frequenza o scarta il messaggio e registra ogni decisione per l'audit. La maggior parte degli operatori inizia in modalità analisi per la configurazione, per poi passare al blocco inline.
Leggi la risposta completa
Termini chiave
Ogni termine dispone di una propria pagina di approfondimento con la spiegazione completa.
- Che cos'è un firewall SMS?Un firewall SMS è una piattaforma dell'operatore che ispeziona, classifica e controlla il traffico SMS sul percorso di messaggistica.
- Che cos'è un percorso grigio negli SMS?Una rotta grigia è un traffico SMS A2P che aggira l'accordo A2P ufficiale dell'operatore di destinazione e viene consegnato attraverso un percorso tariffato per il traffico P2P o altro traffico di classe consumer, in…
- Cos'è la frode SIM box?Una SIM box è un dispositivo hardware che contiene decine o centinaia di schede SIM fisiche di un operatore di telefonia mobile e le utilizza per terminare le chiamate internazionali in entrata (o gli SMS A2P) come…
- Cos'è lo smishing?Lo smishing (phishing via SMS) è una tecnica di frode in cui gli aggressori inviano SMS impersonando banche, agenzie governative o servizi di consegna per indurre i destinatari a cliccare su link dannosi, rivelare le…
- Cos'è lo spoofing dell'ID mittente?Lo spoofing dell'ID mittente consiste nell'invio di un SMS con un mittente falsificato, che appare come `BANK-OF-X`, `DHL` o `MyBrand`, quando il mittente non è autorizzato a utilizzare tale stringa.
- ATG — Anti Traffic Generation nei firewall A2PATG (Anti Traffic Generation) è il termine generico che indica l'insieme di tecniche utilizzate da un firewall SMS lato operatore per rilevare e bloccare il traffico SMS generato artificialmente: OTP gonfiati, A2P…
- Che cos'è la monetizzazione A2P?La monetizzazione A2P è la disciplina, lato operatore, che consiste nell'acquisire ricavi all'ingrosso dal traffico SMS da applicazione a persona che altrimenti verrebbe trasmesso tramite canali non ufficiali o…
- Che cos'è il pumping SMS / traffico gonfiato artificialmente (AIT)?Il traffico artificialmente gonfiato (AIT), noto anche come SMS pumping o frode SMS toll, è una truffa in cui dei bot inviano enormi quantità di SMS con codice monouso e di verifica dall'app o dal sito web di un marchio.
- GSMA FS.07 e FS.11: gli standard del firewall di segnalazione SS7GSMA FS.07 ("Sicurezza della rete SS7 e Sigtran") e FS.11 ("Linee guida per il monitoraggio della sicurezza dell'interconnessione SS7") sono i due documenti di riferimento permanenti GSMA che definiscono le…
Normative per paese
Le regole nazionali applicabili a questo argomento, tratte dalla nostra libreria normativa.
Guide e approfondimenti
- ArticoloChe cos'è un firewall SMS e perché gli operatori ne hanno bisogno
- ArticoloAnatomia di un tentativo di elusione del firewall SMS
- ArticoloCome gli operatori recuperano i ricavi A2P dispersi con il firewall giusto
- ArticoloCome l'IA rileva le frodi via SMS A2P: firewall basati sull'apprendimento automatico, rilevamento di anomalie nel traffico e individuazione di percorsi non ufficiali
- GuidaChecklist per RFP e valutazione del firewall SMS
- GuidaChecklist per la prevenzione delle frodi telecom
- StrumentoSMS Fraud Workbench
Domande frequenti
Qual è la differenza tra un firewall SMS e un firewall SS7?
Un firewall SMS opera a livello di messaggistica, gestendo contenuti, identificazione del mittente, instradamento e fatturazione A2P. Un firewall SS7 opera a livello di segnalazione, proteggendo da attacchi di localizzazione, mobilità e intercettazione. Risolvono problemi diversi e vengono spesso implementati insieme.
Leggi la risposta completaUn firewall SMS può recuperare i ricavi A2P persi?
Questo è uno dei suoi scopi principali. Rilevando il traffico A2P mascherato da P2P e forzandolo sul percorso di fatturazione autorizzato, un firewall SMS converte il traffico non autorizzato in traffico fatturato. I ricavi recuperati spesso finanziano l'implementazione stessa.
Leggi la risposta completaUn firewall SMS può compromettere la messaggistica aziendale legittima?
Dovrebbe migliorare la situazione. I mittenti legittimi che utilizzano ID mittente registrati e percorsi autorizzati superano il controllo e ottengono conferme di consegna accurate, mentre i concorrenti che utilizzano percorsi non ufficiali vengono bloccati. Una corretta configurazione e l'implementazione di una modalità di analisi mantengono basso il numero di falsi positivi.
Leggi la risposta completaCome fa un firewall SMS a rilevare i percorsi non tracciati (grey route) se il messaggio sembra normale?
I singoli messaggi possono sembrare legittimi; il firewall rileva le rotte grigie attraverso il comportamento (volume, velocità, ripetizione del contenuto tra presunti mittenti P2P e anomalie della sorgente), oltre alla reputazione della rotta, anziché valutare un singolo messaggio isolatamente.
Leggi la risposta completaModalità in linea o prima modalità di analisi?
La maggior parte degli operatori inizia in modalità di analisi per definire i parametri di riferimento del traffico e ottimizzare la classificazione, per poi passare al blocco in linea una volta che i tassi di falsi positivi sul traffico P2P e A2P legittimo risultano accettabili.
Leggi la risposta completa