Il traffico artificialmente gonfiato (AIT), o SMS pumping, è traffico OTP e di verifica generato da bot e inviato a intervalli di numeri controllati da una parte in collusione, per guadagnare sulla tariffa di terminazione. Il controllo del traffico AIT di BroadNet consente agli operatori mobili di rilevarlo e bloccarlo al confine A2P.
Fermare lo SMS pumping e il traffico gonfiato artificialmente al confine.
Il controllo del traffico AIT rileva e blocca il pumping SMS e le frodi OTP al confine A2P, prima che gli invii fraudolenti aumentino i costi di terminazione e riducano i ricavi aziendali. Il sistema di punteggio comportamentale, basato sullo stesso firewall di livello operatore BroadNet opera all'interno delle reti degli operatori, proteggendo i ricavi A2P alla tariffa di linea.
Il problema
AIT si nasconde dietro i moduli di registrazione e accesso legittimi, apparendo quindi come un normale messaggio. Si rivela solo in forma aggregata, attraverso tre indicatori che un modello comportamentale rileva in tempo reale.
Il traffico OTP autentico si converte: una persona legge il codice e lo inserisce. AIT non lo fa. Un calo improvviso del rapporto tra codici inviati e codici verificati è il segnale più evidente che un mittente è vittima di manipolazione.
La verifica legittima si diffonde tra molti abbonati. Il traffico convogliato si concentra in un insieme ristretto di intervalli numerici controllati da una parte collusa per guadagnare sulla penale di rescissione.
Le persone si registrano a intervalli umani. I bot, invece, intasano i moduli di registrazione e di accesso con tempistiche precise come quelle di una macchina e distribuzioni di intervalli impossibili che il modello rileva in tempo reale.
Leggi di più: Cos'è l'AIT? · SMS pumping & frodi AIT nel 2026 · Rilevamento e difesa AIT
Come BroadNet lo ferma
I bucket di velocità per mittente, per percorso e per intervallo catturano i picchi di throughput che i limiti di velocità statici non riescono a rilevare, inclusi i flussi distribuiti che aggirano un limite a sorgente singola.
Il sistema monitora i codici inviati rispetto ai codici verificati dai mittenti. Un crollo nel tasso di conversione, unito alla concentrazione delle destinazioni, segnala un'attività di pompaggio nei suoi primi minuti.
La dispersione e la concentrazione delle destinazioni vengono valutate in base all'impronta normale di ciascun mittente, quindi il traffico che si concentra in intervalli sospetti ottiene un punteggio più alto prima che aumenti il costo di terminazione.
I controlli di veridicità e di firma di routing DLR corroborano il verdetto di confine, in modo che il traffico manipolato che percorre rotte non ufficiali o ha origine da SIM box venga intercettato anche quando l'ID del mittente sembra pulito.
I segnali MAP e Diameter provenienti da STP e DRA rafforzano o attenuano il punteggio a livello applicativo: le anomalie SRI-SM e i modelli di ricognizione alimentano la stessa decisione.
Ogni segnalazione riporta una stima delle perdite di fatturato ricavata dal listino prezzi dell'operatore, in modo che i team di valutazione del rischio e finanza possano dare priorità alle perdite più consistenti e quantificare l'entità degli sprechi evitati.
Copertura delle minacce
| modello di inflazione | Segnale di rilevamento | Risultato |
|---|---|---|
| Invio di OTP a un mittente target | Monitoraggio della conversione tra codici inviati e codici verificati per tutti i mittenti. | Un guasto al sistema di conversione segnala l'avvio della pompa nei primi minuti. |
| Terminazione raggruppata in intervalli collusivi | Punteggio di destinazione-intervallo rispetto al normale fan-out di ciascun mittente. | Il traffico che si concentra in intervalli sospetti fa aumentare i punteggi prima che il costo di terminazione aumenti. |
| Flussi di registrazioni/accessi generati da bot | Rilevamento della velocità e delle raffiche per mittente, per percorso e per raggio d'azione. | Sono stati rilevati picchi di cadenza della macchina, comprese le pompe distribuite che si muovono attorno a un singolo limite. |
| Traffico intenso che percorre percorsi non ufficiali / SIM box | DLR - verifica della veridicità e della firma di instradamento. | Rilevato anche quando l' sender ID sembra pulito. |
| Ricognizione dello strato di segnalazione | Conferma MAP / Diameter da STP e DRA (anomalie SRI-SM). | La ricognizione rafforza il verdetto a livello applicativo su una delle decisioni. |
Dove si trova
Un'interfaccia SMPP 3.4 / 5.0 trasparente per l' SMSC valuta ogni invio prima della fatturazione, preservando l'ordine, il passaggio DLR e la semantica CDR senza alcuna modifica alla configurazione SMSC.
In linea con l' STP per SS7 ( MAP) e il DRA per Diameter, quindi la ricognizione a livello di segnalazione e il traffico di categoria 3 rafforzano la decisione di confine.
La maggior parte delle implementazioni inizia in modalità passiva-speculare per un breve periodo di apprendimento, durante il quale i team di RA definiscono i parametri di riferimento, per poi passare all'applicazione in linea una volta che il protocollo relativo ai falsi positivi è stato approvato.
Multi-tenant fin dal primo giorno: gli operatori che gestiscono più reti di aggregatori applicano soglie diverse per ogni connessione senza duplicare l'infrastruttura.
Perché gli operatori scelgono BroadNet
Il controllo AIT viene eseguito sullo stesso firewall di livello operativo e sullo stesso motore antifrode che BroadNet implementa nelle reti degli operatori, e non si tratta di uno strumento di analisi aggiuntivo.
Oltre 1,000+ connessioni con operatori in più 200+ paesi forniscono al modello un'ampia visione dei modelli di pompaggio emergenti, alimentando la decisione sui confini di ciascuna rete.
Da due decenni proteggiamo i ricavi A2P degli operatori, con un SLA di piattaforma 99.99% e un NOC del operatore attivo 24/7 a supporto di ogni implementazione.
Ogni verdetto viene registrato con i segnali che hanno contribuito e la politica applicata, esportabile in SIEM e CSV per le revisioni RA e le richieste degli enti regolatori.
Due diligence dell'operatore
Il traffico artificialmente gonfiato ( AIT), noto anche come SMS pumping, è un traffico generato da bot che attiva l'invio OTP e di verifica a intervalli di numeri controllati da una parte cospiratrice, al solo scopo di guadagnare sulla tariffa di terminazione. Nessun essere umano legge mai il codice. Si nasconde all'interno di flussi legittimi di registrazione e accesso, quindi appare normale messaggio per messaggio e si rivela solo in forma aggregata, che è esattamente ciò che un modello comportamentale è progettato per rilevare.
Un limite di velocità rallenta una singola fonte; le pompe distribuite lo aggirano senza problemi. BroadNet valuta invece il comportamento: il crollo tra codici inviati e codici verificati, la concentrazione delle destinazioni in intervalli sospetti e la cadenza regolare delle macchine, corroborata da percorsi non ufficiali e segnali di segnalazione. Questa combinazione fa emergere un'attività di pompaggio nei suoi primi minuti, piuttosto che dopo l'entrata in vigore della legge.
I parametri di riferimento sono specifici per operatore e per ID mittente, quindi il modello misura le deviazioni rispetto al traffico legittimo di ciascun mittente anziché a un modello generico. I picchi stagionali e le nuove campagne vengono appresi, non penalizzati. Ogni flag include l'attribuzione delle funzionalità che il tuo team di RA può verificare e le soglie sono regolabili per ogni binding, in modo da poter adattare la precisione alla posizione del tuo ente regolatore.
L'elaborazione dei punteggi avviene su un percorso in memoria con un budget ridotto di pochi millisecondi, preservando l'ordine dei messaggi, il passaggio DLR e la semantica CDR. Le implementazioni iniziano in genere in modalità mirror passiva per una breve finestra di apprendimento, per poi passare all'applicazione in linea una volta concordato l'intervallo dei falsi positivi. È multi-tenant fin dal primo giorno.
Il controllo AIT è un'applicazione mirata della stessa piattaforma. I firewall SMS e segnalazione bloccano le rotte non ufficiali, lo spoofing e gli abusi di segnalazione; il sistema antifrode SMS esegue il motore di regole e l'apprendimento automatico comportamentale su ogni schema di frode. Il controllo del traffico AIT ottimizza questo sistema specificamente per contrastare le frodi di pumping e OTP One-Time Password) e condivide il registro degli ID mittente, il motore delle policy e la traccia di controllo con il resto della suite dell'operatore.
Rileva e blocca le frodi SMS pumping e OTP nei primi minuti, prima che gli invii fraudolenti facciano lievitare i costi di terminazione, con ogni verdetto registrato e verificabile.
Un briefing operativo valuta l'esposizione al test AIT, analizza i segnali di rilevamento e definisce il percorso di implementazione, prima con la sostituzione dello specchio e poi con l'integrazione in linea. Un approccio guidato dall'ingegneria, senza fronzoli commerciali.
Approfondisci i concetti alla base di questo prodotto.
