Checklist per la prevenzione delle frodi telecom

I frodatori attivano invii OTP/di verifica apparentemente legittimi verso numeri che controllano, gonfiando la fattura del mittente. Spesso passa attraverso rotte complici o compromesse.

• Applichi limiti di frequenza alle richieste di verifica per numero, IP, dispositivo e account.
• Monitori la conversione (codice inserito) per destinazione — il traffico gonfiato ha conversione quasi nulla.
• Generi avvisi su volumi improvvisi verso intervalli di paese/numero insoliti.
• Aggiunga sfida/CAPTCHA sui picchi di velocità e limiti i reinvii per sessione.
• Validi i numeri con HLR / number intelligence prima dell'invio.
• Collabori con un fornitore che offre rilevamento AIT e intervento a livello di rotta.

I SIM box terminano traffico internazionale facendolo passare per locale, rubando i ricavi di terminazione dell'operatore e degradando la qualità.

• Implementi la generazione di chiamate/SMS di test per rilevare la terminazione off-net (mismatch del numero A).
• Analizzi i CDR alla ricerca di firme tipiche del SIM box: fan-out elevato, bassa mobilità, pattern di chiamata insoliti.
• Correli i dati di segnalazione e di traffico per segnalare numeri che si comportano da gateway.
• Mantenga liste di blocco e alimenti le rilevazioni nel firewall/switch quasi in tempo reale.
• Si coordini con i partner di interconnessione sulle rotte sospette di bypass.

Il phishing via SMS impersona brand affidabili per rubare credenziali; i sender ID falsificati lo rendono convincente.

• Gestisca un registro / whitelist dei sender ID e blocchi l'uso non registrato di ID protetti.
• Analizzi il contenuto dei messaggi alla ricerca di URL di phishing e filtri per categoria i domini noti come dannosi.
• Implementi un firewall SMS con rilevamento di impersonificazione e spoofing.
• Offra la segnalazione da parte degli abbonati (ad es. shortcode per l'inoltro dello spam) e agisca sulle segnalazioni.
• Formi i mittenti aziendali su un branding coerente e verificabile.

Traffico A2P consegnato come P2P per eludere le tariffe di terminazione — la perdita di ricavi di messaggistica più grande per molti operatori.

• Instradi tramite home-routing il traffico terminante MT attraverso il firewall per chiudere il gap di elusione.
• Rilevi i pattern di MT-bypass SS7 e di falsificazione MO a livello di segnalazione.
• Applichi una politica commerciale A2P: solo i mittenti aziendali registrati e fatturati raggiungono gli abbonati.
• Riconcili per rotta per quantificare la perdita recuperata dopo l'applicazione.
• Faccia riferimento ai controlli GSMA IR.71 / FS.11 nel definire le regole di rilevamento.

Il Wangiri ('uno squillo e riaggancio') e la revenue-share fraud attirano le vittime a richiamare numeri premium/internazionali.

• Rilevi le raffiche in ingresso di uno squillo / breve durata provenienti da intervalli a tariffazione maggiorata.
• Blocchi o sfidi le chiamate in uscita verso destinazioni internazionali premium ad alto rischio.
• Monitori i pattern di test-call tipici dell'IRSF (international revenue-share fraud).
• Applichi limiti di frequenza e generi avvisi su volumi anomali di richiamata verso intervalli segnalati.
• Condivida l'intelligence con i partner di interconnessione e i forum di settore contro la frode.

• Assegni un responsabile chiaro e un percorso di escalation per ciascuna categoria di frode.
• Mantenga un feed di threat intelligence e aggiorni regolarmente le regole di rilevamento.
• Esegua periodicamente esercitazioni di red-team / traffico di test per convalidare i controlli.
• Tracci gli indicatori (KPI) di frode: perdita recuperata, tasso di falsi positivi, tempo medio di rilevamento/blocco.
• Allinei i controlli alle linee guida GSMA su frode e sicurezza e ai requisiti del suo regolatore.