Rilevamento delle frodi basato su machine learning, monitoraggio in tempo reale e canali di messaggistica affidabili. Lo stesso motore che opera a protezione del parco A2P di e& Egypt — distribuito in oltre 60 reti di operatori.
La piattaforma
Valutazione proprietaria basata su intelligenza artificiale di ogni invio A2P in ingresso. Individua lo spoofing dei sender ID, le campagne di smishing, gli artefatti da grey route e le anomalie nel punteggio di affidabilità prima che raggiungano l'abbonato.
Impronta comportamentale calibrata per ogni operatore. Individua pattern di traffico sospetti che sfuggono al set di regole, apprende dai dati reali della vostra rete e presenta la struttura dei verdetti in una dashboard che i team fraud e RA possono verificare settimanalmente.
Blocca i tentativi di impersonificazione prima che raggiungano i dispositivi. Verifica l'identità del mittente rispetto al registro, filtra gli URL malevoli a velocità di linea e applica euristiche basate sul contenuto calibrate sui dialetti regionali.
Standard internazionali (GSMA IR.71, IR.81, IR.82) uniti a quadri normativi specifici per mercato (TDRA, CST, NTRA, TRC, NCC, Ofcom) applicati prima della consegna. Blocco predefinito in caso di controllo non superato; ogni decisione registrata con log di livello audit.
Configurazione flessibile dei protocolli di ispezione, delle soglie di allerta e delle regole di filtraggio — calibrate sul profilo di rischio del vostro operatore, sulla forma del traffico e sugli obblighi normativi. Per bind, per sender ID, per rotta.
Monitoraggio delle minacce in tempo reale con analisi dettagliata dei tentativi di frode e del relativo impatto economico stimato. Analisi basate sui dati alimentano le revisioni settimanali del team RA e le relazioni trimestrali al board.
Cosa blocchiamo
Il panorama delle frodi non rispetta i confini tra categorie, e noi facciamo altrettanto. Ogni pattern qui sotto viene valutato dallo stesso modello sullo stesso invio — nessun set di regole da attivare manualmente.
Gli impersonatori registrano sender alfanumerici simili per usurpare la fiducia. Creiamo un'impronta di ogni mittente registrato e segnaliamo i sender simili prima che il traffico venga instradato.
URL malevoli e contenuti per la sottrazione di credenziali incorporati in messaggi A2P promozionali. L'ispezione a livello di URL e il classificatore dei contenuti bloccano il messaggio prima della consegna.
Ondate di richieste OTP generate da bot, progettate per estrarre ricavi dagli sconti CPaaS. Il modello comportamentale segnala in tempo reale i pattern con cadenza impossibile.
Traffico che aggira l'SMSC tramite passaggi intermedi di aggregatori. Rilevamento euristico basato su incongruenze nelle ricevute di consegna e sulla valutazione dell'attendibilità dei DLR.
Sender ID autorizzati riutilizzati per contenuti non conformi alla policy. Il punteggio di deriva per sender ID individua l'anomalia entro pochi minuti dal primo invio non conforme.
Servizi OTT che ritrasmettono contenuti equivalenti agli SMS tramite web push per aggirare la monetizzazione dell'operatore. Segnalato a livello di segnalazione.
Dove si colloca
Front-end SMPP trasparente. Preserva l'ordine dei messaggi, il pass-through dei DLR e la semantica dei CDR. Non richiede alcuna modifica alla configurazione dell'SMSC.
In linea presso l'STP per SS7 (MAP / SMS) e presso il DRA per Diameter. Ispeziona il traffico di categoria 1/2/3 secondo le raccomandazioni GSMA e applica la policy di scarto silenzioso per la categoria 3 richiesta da diverse autorità di regolamentazione MENA.
La maggior parte dei dispiegamenti inizia in modalità mirroring passivo su un tap per 7-21 giorni, mentre i team RA definiscono le soglie di riferimento. I nodi passano alla modalità in linea con disponibilità 5×9 una volta approvato il blocco della policy.
Multi-tenant fin dal primo giorno. Gli operatori con più parchi di aggregatori possono applicare policy diverse per ciascun bind senza duplicare l'infrastruttura.
All'interno del motore del verdetto
Un motore di regole deterministico e un modello comportamentale probabilistico valutano simultaneamente ogni richiesta. Le regole forniscono garanzie interpretabili; il modello individua ciò che le regole non possono esprimere. Nessuno dei due blocca l'altro: i loro output sono fusi, in modo che un rifiuto categorico venga sempre rispettato e un nuovo attacco venga comunque rilevato.
Verdetti rigorosi e motivabili, valutati su ogni singola richiesta alla velocità di riga. Le regole non attendono mai il modello e il modello non blocca mai una regola: i due processi procedono in parallelo e i loro output vengono fusi, in modo che un rifiuto deterministico venga sempre rispettato e un attacco nuovo, mai visto prima nel pacchetto di regole, venga comunque intercettato dal comportamento.
Un modello di punteggio addestrato sulla base dei dati di riferimento etichettati di ciascun operatore (controversie RA, code di reclami e avvisi delle autorità di regolamentazione) combinato con segnali anonimizzati provenienti dal feed globale di BroadNet. Questo modello identifica il comportamento di un mittente legittimo e segnala le anomalie che una regola non è in grado di esprimere: cadenza impossibile, decadimento del punteggio di affidabilità, registrazione di mittenti simili e artefatti di percorsi grigi.
Segnali che alimentano il punteggio
La semantica delle conferme di consegna viene verificata incrociandola con il comportamento reale del telefono. I percorsi grigi che falsificano le conferme di consegna per farle sembrare legittime si discostano dalla realtà e ottengono un punteggio più alto.
Le sottomissioni OTP e A2P seguono un ritmo naturale. Le inondazioni AIT guidate da bot e il traffico generato artificialmente mostrano distribuzioni di interarrivo impossibili che il modello rileva in tempo reale.
La latenza e le firme degli hop di Submit-to- DLR tradiscono le deviazioni dell'aggregatore. Il traffico che dovrebbe essere a un solo hop ma si comporta come se ne avesse tre è un segnale di percorso non standard.
Ogni ID mittente registrato possiede un'impronta digitale relativa a contenuto, tempistica e volume. Le deviazioni dalle policy, come nuovi URL, nuovi modelli o volumi di invio al di fuori dell'orario lavorativo, emergono entro pochi minuti dal primo invio non conforme.
I segnali MAP e Diameter provenienti da STP e DRA corroborano il verdetto a livello applicativo: le anomalie SRI -SM e il traffico di categoria 3 rafforzano o attenuano il punteggio.
Ogni segnalazione riporta una stima delle perdite di fatturato tratta dal listino prezzi dell'operatore, in modo che i team antifrode e RA diano priorità alle perdite più consistenti anziché concentrarsi su dati di scarso valore.
Implementazione, ottimizzazione e gestione degli incidenti continue nell'arco delle 24 ore — gestite dallo stesso team fraud ops che distribuisce firme aggiornate entro pochi minuti dalla comparsa di un nuovo pattern nel feed globale.
Distribuite in pochi minuti
Segue il sole
Linea diretta per incidenti Sev-1
Per operatore, con ambito RA dedicato
Prodotti correlati per operatori
Due diligence dell'operatore
Un pacchetto di regole codifica le minacce che già conosci: mittenti noti, URL dannosi noti, categorie GSMA. È veloce e comprensibile, ma non rileva nulla di nuovo. Il modello comportamentale apprende la struttura del traffico della tua rete e segnala le anomalie che una regola non può esprimere: cadenza impossibile, decadimento del punteggio di affidabilità, registrazioni simili. BroadNet esegue entrambe le procedure in parallelo e integra i risultati, offrendo così garanzie deterministiche e copertura adattiva allo stesso tempo.
L'elaborazione dei punteggi avviene su un percorso in memoria e le fasi deterministiche e probabilistiche vengono valutate simultaneamente, pertanto la latenza aggiuntiva è di pochi millisecondi anziché la somma di due passaggi. L'ordine dei messaggi, il passaggio DLR e la semantica CDR vengono preservati. La maggior parte degli operatori inizia in modalità mirror passiva e commuta i nodi in modalità inline solo dopo che il budget di latenza è stato convalidato rispetto ai rispettivi SLA.
I percorsi non ufficiali lasciano tracce: DLR falsificati o incoerenti, latenza e firme di hop che non corrispondono a un'interconnessione diretta e contenuti che impersonano marchi registrati. Il modello valuta la veridicità DLR e la firma di routing insieme alla conferma di segnalazione da parte STP, in modo che il traffico che ha aggirato l' SMSC tramite un hop di aggregatore o una SIM box locale venga segnalato anche quando l'ID del mittente sembra corretto.
Il modello di riferimento è per operatore e per ID mittente, quindi misura le deviazioni rispetto al tuo traffico legittimo anziché a un modello generico. Il roaming, i picchi stagionali di marketing e le nuove campagne vengono appresi, non penalizzati. Ogni flag include l'attribuzione delle funzionalità che il tuo team RA può verificare e le soglie sono regolabili per ogni binding, in modo da poter adattare la precisione alla posizione del tuo ente regolatore.
Entrambe le opzioni. Le implementazioni iniziano in modalità mirror passiva con un collegamento SMSC e ai punti di segnalazione per una finestra di apprendimento di 7-21 giorni, durante la quale i team di RA e antifrode definiscono le soglie di base. I nodi passano alla modalità inline con disponibilità 5x9 una volta firmato il blocco della policy. Il motore è multi-tenant fin dal primo giorno, quindi gli operatori che gestiscono più reti di aggregatori possono applicare policy diverse per ogni associazione senza duplicare l'infrastruttura.
Il blocco delle frodi rappresenta solo metà del valore. I mittenti rilevati tramite canali non ufficiali vengono instradati nel funnel di monetizzazione A2P, in modo che il traffico aziendale non fatturato diventi traffico aziendale fatturato e i flussi di traffico AIT che potrebbero generare sconti CPaaS vengano bloccati prima che gonfino i costi di terminazione. Ogni rilevamento include una stima della perdita di fatturato, in modo che il reparto finanziario possa quantificare il valore recuperato.
Si presenta come un front-end SMPP 3.4/5.0 trasparente per l' SMSC senza alcuna modifica alla configurazione SMSC, ed è integrato STP per SS7 (MAP / SMS) e nel DRA per Diameter. Integra, anziché sostituire, un firewall esistente: molti operatori lo utilizzano insieme ai propri firewall SMS e di segnalazione, condividendo il registro degli ID mittente e utilizzando lo stesso motore di policy.
Sì. Ogni verdetto viene registrato in un registro immutabile di livello di audit, contenente il punteggio complessivo, i segnali che lo hanno determinato e la politica applicata. Il sistema applica i framework specifici del mercato (TDRA, CST, NTRA, TRC, NCC, Ofcom) insieme alla serie GSMA IR, imposta il rifiuto in caso di esito negativo ed esporta i dati in formato SIEM e CSV per le revisioni settimanali RA e le richieste degli enti regolatori.
I firewall SMS e SS7 all'interno della rete bloccano i percorsi non ufficiali e le frodi alla velocità di linea, mentre il traffico legittimo continua a fluire indisturbato.
Un briefing per operatori sul modello di dispiegamento, i tempi di integrazione e la struttura commerciale è disponibile su richiesta.
Approfondisci i concetti alla base di questo prodotto.
