Un firewall vocale al confine dell'operatore: rilevamento delle chiamate automatiche, screening di Wangiri (chiamate a un solo squillo) e IRSF, rilevamento dello spoofing del CLI e controllo degli abusi di flash call. Punteggio lato SIP con conferma SS7 CAP, così la frode viene bloccata prima che raggiunga un abbonato o venga fatturata.
Il panorama delle frodi vocali
Le chiamate automatiche, Wangiri, IRSF, lo spoofing CLI e l'abuso delle chiamate flash rappresentano lo stesso attacco economico su diversi flussi di chiamate: un evento a pagamento o che erode la fiducia, prodotto su larga scala. Il firewall vocale li intercetta tutti al livello in cui si manifestano.
Flussi di chiamate automatizzate e ad alto volume che minano la fiducia degli abbonati e generano reclami. I modelli vengono analizzati in base alla cadenza, alla diffusione e all'origine, in modo che le campagne vengano bloccate prima che raggiungano i dispositivi mobili.
Chiamate a squillo singolo che inducono gli abbonati a richiamare un numero a pagamento. Il meccanismo viene rilevato dal caratteristico schema di squilli singoli prima che la chiamata di ritorno diventi un onere di fatturazione.
Le frodi internazionali sulla condivisione dei ricavi consistono nell'interruzione di minuti generati artificialmente su intervalli premium da cui il truffatore trae profitto. Il controllo degli intervalli premium e l'assegnazione di punteggi di velocità bloccano il traffico anomalo prima che venga elaborato.
Identità di linea telefonica contraffatte che impersonano banche, marchi e enti governativi per frodare gli abbonati. L'origine e l'integrità CLI vengono validate al confine.
La verifica delle chiamate silenziose viene utilizzata in modo improprio per generare traffico a pagamento o per sondare intervalli di numeri. I modelli di abuso sono distinti dalla legittima verifica delle chiamate flash e controllati per ogni singola tratta.
Leggi di più: Frode Wangiri (a un solo squillo) · Cos'è l'IRSF? · Cos'è la verifica flash-call?
Come BroadNet lo attenua
L'identità della linea chiamante viene convalidata in base all'origine e all'integrità del percorso, in modo che i numeri di telefono contraffatti che impersonano marchi affidabili vengano segnalati prima che possano chiamare un abbonato.
Le campagne di chiamate a raffica con un solo squillo sono riconoscibili dalla loro caratteristica firma di chiamata persa e vengono bloccate prima che la linea di ritorno termini su un numero premium.
Il traffico in arrivo su intervalli premium e di test/non assegnati noti viene filtrato e valutato in base alla velocità, in modo che i minuti generati vengano trattenuti prima di essere fatturati per l'interconnessione.
La cadenza delle chiamate, la loro diffusione, la durata e il comportamento di provenienza vengono valutati per ogni percorso, in modo che i flussi automatici di spam vengano bloccati mentre le chiamate legittime passano indisturbate.
L'ispezione a livello di segnalazione di CAP InitialDP e delle operazioni correlate conferma il verdetto lato SIP, individuando le frodi che si manifestano a livello di segnalazione.
Le anomalie nei modelli di terminazione generano tempestivamente allarmi per i team antifrode e di garanzia delle entrate, inclusi gli abusi di roaming il cui costo altrimenti emergerebbe settimane dopo attraverso la compensazione.
Copertura delle minacce
| Vettore di attacco | Controllo BroadNet | Risultato |
|---|---|---|
| Inondazioni di spam da chiamate automatiche | Valutazione dei modelli in base alla cadenza delle chiamate, alla ramificazione, alla durata e all'origine, per ogni percorso. | Le chiamate automatiche vengono bloccate prima di raggiungere i telefoni cellulari; le password di chiamata legittime rimangono inalterate. |
| Esca Wangiri a un solo squillo | Rilevamento della firma caratteristica delle raffiche di chiamate a un solo squillo. | La chiamata di ritorno viene bloccata prima di terminare su una numerazione premium. |
| frode relativa alla ripartizione dei ricavi IRSF | Screening premium e test/range non assegnati con punteggio di velocità. | I minuti fabbricati vengono trattenuti prima che si stabilizzino nella catena di interconnessione. |
| Spoofing CLI di banche e marchi | Integrità CLI e origine validate in linea al confine. | Le identità false dei chiamanti vengono segnalate prima che la chiamata venga inoltrata all'abbonato. |
| Abuso della verifica della chiamata rapida | I codici OTP per le chiamate flash sono autentici, distinti da quelli utilizzati in modo improprio e applicati per ogni percorso. | Il canale di verifica a basso costo viene mantenuto; gli abusi a pagamento vengono controllati. |
Autenticazione dell'ID chiamante
STIR/SHAKEN è il framework di settore per dimostrare l'autenticità dell'ID chiamante di una chiamata: gli standard IETF STIR firmano il numero di origine in un token PASSporT e il profilo SHAKEN lo trasmette attraverso le interconnessioni SIP con un livello di attestazione: A (completo), B (parziale) o C (gateway). Il firewall vocale di BroadNet è compatibile con l'attestazione, quindi gli operatori che passano all'ID chiamante firmato dispongono di un unico punto di controllo sia per la valutazione delle frodi che per le politiche di autenticazione.
Laddove la rete supporti l'attestazione SHAKEN, il firewall la integra nella stessa decisione che valuta la cadenza, l'origine e CLI, in modo che le chiamate non attestate o con un basso livello di attestazione possano essere gestite in modo coerente per ogni percorso.
Nei mercati in cui STIR/SHAKEN non è completamente implementato, l'origine e l'integrità CLI vengono comunque validate in linea, colmando la lacuna relativa allo spoofing dell'ID chiamante che il framework è progettato per eliminare.
Ogni verdetto, attestato, non attestato, falsificato o bloccato, viene registrato insieme ai segnali che lo hanno determinato, fornendo una documentazione affidabile per gli enti regolatori che applicano le normative sull'autenticazione dell'ID chiamante.
Dove si trova
Un firewall vocale sul percorso SBC / SIP valuta le chiamate in tempo reale, convalidando CLI e l'origine e applicando le policy per percorso prima che la chiamata venga completata.
In linea con l' STP per CAP InitialDP e operazioni correlate, la frode vocale a livello di segnalazione rafforza o attenua la decisione lato SIP.
In genere, le implementazioni iniziano in modalità di rilevamento e allerta per definire una base di riferimento per le chiamate legittime, per poi passare all'applicazione in linea una volta concordato il limite dei falsi positivi.
La policy è definita per tratta e per partner, pertanto gli accordi bilaterali, le regole relative alle tariffe premium e i controlli di roaming vengono applicati da un unico sistema con una traccia di controllo condivisa.
Perché gli operatori scelgono BroadNet
La mitigazione delle chiamate indesiderate funziona in parallelo con il firewall di segnalazione e la funzionalità di controllo vocale programmabile di BroadNet, sia lato SIP che lato SS7, sotto un unico motore di policy.
1,000+ connessioni con operatori in più 200+ paesi offrono visibilità sulle campagne emergenti Wangiri e IRSF mentre si spostano tra i mercati.
Vent'anni di esperienza nella gestione di infrastrutture voce e messaggistica per operatori di telecomunicazioni, con un SLA di piattaforma 99.99% e un NOC dedicato, attivo 24/7 a supporto di ogni implementazione.
Ogni verdetto di chiamata viene registrato con i segnali che hanno contribuito e la politica applicata, in modo che i team antifrode e di analisi dei rischi, nonché gli enti regolatori, dispongano di una documentazione inattaccabile.
Due diligence dell'operatore
Si tratta di un firewall vocale che controlla le frodi e gli abusi sul lato voce al confine dell'operatore: spam di chiamate automatiche, campagne Wangiri a squillo singolo, IRSF (frode internazionale sulla condivisione dei ricavi), spoofing CLI e abuso di chiamate flash. Le chiamate vengono valutate in base all'origine, all'integrità CLI, alla cadenza e alla destinazione, con conferma tramite SS7 CAP, prima di essere completate.
Entrambi sono casi di frode con condivisione dei ricavi: un evento fatturabile terminato su un intervallo di numeri da cui il truffatore trae profitto. Wangiri è una truffa a squillo singolo che induce l'abbonato a richiamare un numero a pagamento; IRSF invia minuti generati artificialmente direttamente sugli intervalli a pagamento. BroadNet rileva la firma dello squillo singolo, filtra gli intervalli a pagamento e di test/non assegnati e valuta la velocità dei modelli di terminazione in modo che il traffico venga bloccato prima che si stabilizzi lungo la catena di interconnessione.
Sì. L'identità della linea chiamante viene convalidata rispetto all'origine e all'integrità del percorso al confine, in modo che una CLI contraffatta che impersona un'istituzione fidata venga segnalata prima che la chiamata venga inoltrata all'abbonato. Questo si combina con i controlli di identificazione del mittente sul lato messaggistica, in modo che la contraffazione del marchio sia coperta su entrambi i portanti.
La verifica flash delle chiamate è un prodotto legittimo BroadNet : si tratta di OTP per chiamate silenziose che verifica le ultime cifre di una chiamata interrotta. La protezione dalle chiamate automatiche distingue la verifica flash delle chiamate legittima dagli abusi, consentendo agli operatori di mantenere il canale di verifica a basso costo, controllando al contempo i tentativi di utilizzarlo impropriamente per traffico a pagamento o per sondaggi di portata.
Il firewall vocale si posiziona in linea sul percorso SBC / SIP con conferma SS7 CAP. Le implementazioni iniziano solitamente in modalità di rilevamento e avviso per definire una baseline per le chiamate legittime, per poi passare all'applicazione in linea una volta concordata la soglia per i falsi positivi. Le chiamate legittime passano inalterate; la policy viene applicata per ogni percorso con una traccia di controllo condivisa.
Un firewall vocale che valuta le chiamate in base all'origine, all'integrità CLI , alla cadenza e alla destinazione, bloccando le chiamate indesiderate e il traffico Wangiri e IRSF prima che venga instradato.
Un briefing con l'operatore valuta l'esposizione alle frodi vocali, illustra i controlli di rilevamento e definisce il percorso di implementazione "rileva e poi integra": un'analisi tecnica, senza inutili chiacchiere commerciali.
Approfondisci i concetti alla base di questo prodotto.
