# Checklist per la prevenzione delle frodi telecom - URL canonico: https://www.broadnet.me/it/guides/telecom-fraud-prevention-checklist - Lingua: it - Editore: BroadNet (https://www.broadnet.me) - Versione Markdown della pagina, generata dalla pagina pubblicata. Sicurezza dell'operatore Checklist gratuita Una checklist di difesa che copre le principali tipologie di frode telecom nella messaggistica e nella voce: AIT / SMS pumping, bypass tramite SIM box, smishing, rotte grigie e Wangiri — con controlli pratici per ciascuna. 31 punti di controllo 3 min di lettura Aggiornato il 14 luglio 2026 Inviami il PDF Per i team di frode, rischio e sicurezza presso aziende e operatori mobili. Cosa contiene 1. 01AIT / SMS pumping (traffico gonfiato artificialmente) 2. 02SIM box e bypass dell'interconnessione 3. 03Smishing e spoofing del sender ID 4. 04Rotte grigie e perdita di ricavi A2P 5. 05Wangiri e frodi legate alla voce 6. 06Governance e miglioramento continuo [Sfoglia tutte le guide](https://www.broadnet.me/it/guides) In breve La frode telecom coinvolge sia la messaggistica sia la voce, e la maggior parte delle aziende e degli operatori è esposta a diverse tipologie contemporaneamente. Questa checklist organizza le principali categorie di frode con i controlli che riducono effettivamente ciascuna di esse — dal traffico gonfiato artificialmente che erode i budget OTP, al bypass tramite SIM box che ruba i ricavi di terminazione dell'operatore, allo smishing che erode la fiducia degli abbonati. Assegni ogni controllo a un responsabile e a un segnale di rilevamento; la prevenzione delle frodi è una disciplina operativa, non un progetto una tantum. La checklist ## Procedi punto per punto e spunta man mano. Diagramma Posizionamento del firewall SMS nella rete dell'operatore 1. Traffico A2P in entrata e traffico di interconnessione Da aggregatori e partner internazionali 2. Firewall SMS Ispeziona ogni messaggio in tempo reale 3. SMSC dell’operatore Viene consegnato solo il traffico pulito 4. Dispositivo dell'abbonato - Blocco di grey route, spoofing del Sender ID e spam - Il traffico A2P legittimo viene identificato e fatturato 01 ### AIT / SMS pumping (traffico gonfiato artificialmente) I frodatori attivano invii OTP/di verifica apparentemente legittimi verso numeri che controllano, gonfiando la fattura del mittente. Spesso passa attraverso rotte complici o compromesse. - Applichi limiti di frequenza alle richieste di verifica per numero, IP, dispositivo e account. - Monitori la conversione (codice inserito) per destinazione — il traffico gonfiato ha conversione quasi nulla. - Generi avvisi su volumi improvvisi verso intervalli di paese/numero insoliti. - Aggiunga sfida/CAPTCHA sui picchi di velocità e limiti i reinvii per sessione. - Validi i numeri con HLR / number intelligence prima dell'invio. - Collabori con un fornitore che offre rilevamento AIT e intervento a livello di rotta. 02 ### SIM box e bypass dell'interconnessione I SIM box terminano traffico internazionale facendolo passare per locale, rubando i ricavi di terminazione dell'operatore e degradando la qualità. - Implementi la generazione di chiamate/SMS di test per rilevare la terminazione off-net (mismatch del numero A). - Analizzi i CDR alla ricerca di firme tipiche del SIM box: fan-out elevato, bassa mobilità, pattern di chiamata insoliti. - Correli i dati di segnalazione e di traffico per segnalare numeri che si comportano da gateway. - Mantenga liste di blocco e alimenti le rilevazioni nel firewall/switch quasi in tempo reale. - Si coordini con i partner di interconnessione sulle rotte sospette di bypass. 03 ### Smishing e spoofing del sender ID Il phishing via SMS impersona brand affidabili per rubare credenziali; i sender ID falsificati lo rendono convincente. - Gestisca un registro / whitelist dei sender ID e blocchi l'uso non registrato di ID protetti. - Analizzi il contenuto dei messaggi alla ricerca di URL di phishing e filtri per categoria i domini noti come dannosi. - Implementi un firewall SMS con rilevamento di impersonificazione e spoofing. - Offra la segnalazione da parte degli abbonati (ad es. shortcode per l'inoltro dello spam) e agisca sulle segnalazioni. - Formi i mittenti aziendali su un branding coerente e verificabile. 04 ### Rotte grigie e perdita di ricavi A2P Traffico A2P consegnato come P2P per eludere le tariffe di terminazione — la perdita di ricavi di messaggistica più grande per molti operatori. - Instradi tramite home-routing il traffico terminante MT attraverso il firewall per chiudere il gap di elusione. - Rilevi i pattern di MT-bypass SS7 e di falsificazione MO a livello di segnalazione. - Applichi una politica commerciale A2P: solo i mittenti aziendali registrati e fatturati raggiungono gli abbonati. - Riconcili per rotta per quantificare la perdita recuperata dopo l'applicazione. - Faccia riferimento ai controlli GSMA IR.71 / FS.11 nel definire le regole di rilevamento. 05 ### Wangiri e frodi legate alla voce Il Wangiri ('uno squillo e riaggancio') e la revenue-share fraud attirano le vittime a richiamare numeri premium/internazionali. - Rilevi le raffiche in ingresso di uno squillo / breve durata provenienti da intervalli a tariffazione maggiorata. - Blocchi o sfidi le chiamate in uscita verso destinazioni internazionali premium ad alto rischio. - Monitori i pattern di test-call tipici dell'IRSF (international revenue-share fraud). - Applichi limiti di frequenza e generi avvisi su volumi anomali di richiamata verso intervalli segnalati. - Condivida l'intelligence con i partner di interconnessione e i forum di settore contro la frode. 06 ### Governance e miglioramento continuo - Assegni un responsabile chiaro e un percorso di escalation per ciascuna categoria di frode. - Mantenga un feed di threat intelligence e aggiorni regolarmente le regole di rilevamento. - Esegua periodicamente esercitazioni di red-team / traffico di test per convalidare i controlli. - Tracci gli indicatori (KPI) di frode: perdita recuperata, tasso di falsi positivi, tempo medio di rilevamento/blocco. - Allinei i controlli alle linee guida GSMA su frode e sicurezza e ai requisiti del suo regolatore. Riferimenti - [GSMA · frode e sicurezza (serie FS)](https://www.gsma.com/solutions-and-impact/technologies/security/) - [GSMA · IR.71 interworking SMS](https://www.gsma.com/solutions-and-impact/technologies/networks/) Standard e riferimenti normativi citati in questa guida. BroadNet è membro associato della GSMA e membro del MEF e gestisce messaggistica di livello carrier dal 2003. Related - [Firewall SMS (operatori)](https://www.broadnet.me/it/operators/sms-firewall) - [Soluzioni per operatori](https://www.broadnet.me/it/operators) - [Le rotte grigie SMS spiegate](https://www.broadnet.me/it/answers/what-is-grey-route-sms) - [Checklist RFP per il firewall SMS](https://www.broadnet.me/it/guides/sms-firewall-rfp-checklist) - [Checklist per l'ottimizzazione della consegna OTP](https://www.broadnet.me/it/guides/otp-delivery-optimization-checklist) Conservane una copia ## La vuoi in un PDF da condividere? Ricevila nella tua casella per condividerla con il team: niente spam, una sola email. Inviami il PDF Ottieni il PDF ## Inviami «Telecom Fraud Prevention Checklist» via email. Ti invieremo un PDF pulito e stampabile di questa checklist da condividere con il tuo team o conservare per la tua RFP. Un ingegnere di messaggistica ti ricontatterà solo se lo chiedi: niente spam commerciale. - PDF stampabile, una pagina per sezione - Tutto il contenuto di questa pagina, pronto da condividere - Facoltativo: una chiamata con un ingegnere BroadNet Preferisci non condividere la tua email? Usa Stampa / salva come PDF qui sopra: la checklist completa è in questa pagina. Linea diretta · risposta entro un giorno lavorativo ## Inviami «Telecom Fraud Prevention Checklist» Dicci dove inviarlo. Ti invieremo il PDF via email e ti ricontatteremo solo se lo chiedi. 1. 1 Chi 2. 2 Esigenza 3. 3 Contesto