Fermate la SIM box. Recupera i ricavi.
L'origine SIM box sottrae agli operatori i ricavi da terminazione internazionale e inonda la rete di traffico A2P a bassa affidabilità. BroadNet lo rileva con impronte comportamentali ML e ispezione al bordo di segnalazione — e reinstrada il traffico recuperato attraverso il vostro motore di monetizzazione A2P.
Segnali di rilevamento
Il rilevamento basato solo su soglie non coglie le moderne SIM-box farm che ruotano IMEI e SIM secondo una cadenza. BroadNet valuta il meta-pattern.
Modelli per IMSI / IMEI / MSISDN valutano ogni abbonato su cadenza delle chiamate, diversità delle destinazioni, pattern di mobilità, rapporto on-net/off-net e storico di roaming. Il comportamento di una SIM box non assomiglia a quello di un abbonato reale, una volta valutato correttamente.
Firme MAP / Diameter presso STP e DRA. Il riutilizzo dell'IMEI su più SIM, gli aggiornamenti di posizione anomali e i pattern del tipo "sempre attivo, mai in roaming, solo MT da origine internazionale" emergono in tempo reale.
I CDR voce provenienti dall'MSC vengono incrociati con i DLR A2P provenienti dall'SMSC. Le SIM sospette che mostrano un alto volume di voce MT-only da origini internazionali mentre inviano A2P domestico vengono segnalate e messe in quarantena.
Stima di recupero dei ricavi per singolo rilevamento, basata sul listino tariffario di interconnessione proprio dell'operatore. Consente ai team finance e antifrode di dare priorità alle perdite più consistenti invece di rincorrere ogni falso positivo.
Pattern rilevati
L'abbonato resta agganciato alla stessa cella 24 ore su 24 senza una mobilità realistica — caratteristico di un rack di SIM installato in un edificio.
Riceve un alto volume di traffico voce mobile-terminated internazionale ma origina solo chiamate mobile-originated domestiche — il classico pattern di arbitraggio dei ricavi da SIM box.
Picchi di volume di chiamate durante le ore notturne, quando il titolare della SIM non dovrebbe essere attivo — comune quando il gestore del box instrada il traffico di un altro fuso orario attraverso il rack.
Lo stesso IMEI passa da una SIM all'altra (o viceversa) con cadenza regolare per eludere le regole a soglia tradizionali. Il modello comportamentale coglie il meta-pattern.
Le SIM box non toccano mai un elemento in linea. BroadNet replica i tuoi flussi di segnalazione, CDR e DLR, correla sei fonti di evidenza per abbonato, le valuta in parallelo con un motore di regole e un modello comportamentale, quindi mette in quarantena i parchi confermati e reinstrada il traffico aggirato verso A2P fatturabile.
La segnalazione ( SS7 / MAP ), CDRs e DLRs sono replicati su BroadNet : nessun elemento in linea, nessun salto aggiuntivo, nessun rischio per il traffico in tempo reale.
Sei fonti sono state integrate per ciascun abbonato, IMEI e percorso: velocità, diffusione della cella, rapporto chiamate/ SMS , periodi di silenzio, riutilizzo del dispositivo e del numero A.
Un motore di regole deterministico e un modello comportamentale operano in parallelo: soglie interpretabili per l'ente regolatore, ML per le proprietà rotanti entro qualsiasi limite prefissato.
Le scatole confermate vengono messe in quarantena o bloccate sotto il controllo del produttore-verificatore, con un pacchetto di prove difendibili allegato a ogni azione.
Le chiamate vocali internazionali e A2P bypassate vengono reindirizzate su percorsi on-net fatturabili, con un CDR per evento che il tuo team finanziario può liquidare.
La segnalazione ( SS7 / MAP ), CDRs e DLRs sono replicati su BroadNet : nessun elemento in linea, nessun salto aggiuntivo, nessun rischio per il traffico in tempo reale.
Sei fonti sono state integrate per ciascun abbonato, IMEI e percorso: velocità, diffusione della cella, rapporto chiamate/ SMS , periodi di silenzio, riutilizzo del dispositivo e del numero A.
Un motore di regole deterministico e un modello comportamentale operano in parallelo: soglie interpretabili per l'ente regolatore, ML per le proprietà rotanti entro qualsiasi limite prefissato.
Le scatole confermate vengono messe in quarantena o bloccate sotto il controllo del produttore-verificatore, con un pacchetto di prove difendibili allegato a ogni azione.
Le chiamate vocali internazionali e A2P bypassate vengono reindirizzate su percorsi on-net fatturabili, con un CDR per evento che il tuo team finanziario può liquidare.
All'interno del motore
Un motore di regole deterministico e un modello comportamentale valutano simultaneamente ogni abbonato. Le soglie forniscono verdetti interpretabili che è possibile difendere di fronte a un ente regolatore; il modello individua le situazioni in cui gli abbonati rimangono al di sotto di una determinata soglia. I loro risultati vengono integrati in un'unica decisione di quarantena.
Controlli rigorosi e verificabili che si attivano nel momento in cui una SIM oltrepassa un limite di sicurezza: liste di blocco IMEI / TAC, limiti di velocità, limiti al rapporto tra chiamate on-net e off-net e conferma tramite chiamate di prova. Tali controlli devono essere sufficientemente chiari da giustificare una decisione di disattivazione nei confronti dell'abbonato o di un'autorità di regolamentazione.
Modelli per IMSI / per IMEI / per MSISDN che valutano il meta-pattern che una regola di soglia non può esprimere: rotazione SIM e IMEI a cadenza regolare, picchi fuori orario e la configurazione always-on, never roaming, only- MT -from international che un abbonato reale non produce mai. Si riaddestra ogni notte sulla tua ground truth etichettata.
Da dove provengono le prove
Aggiornamento della posizione MAP e modelli SRI STP, Diameter al DRA. SIM box si tradiscono con una cadenza di aggiornamento anomala e una firma permanente, senza mai essere in roaming.
I controlli del codice di allocazione del tipo individuano hardware di classe modem mascherato da telefono, e il riutilizzo IMEI su molte SIM rivela il rack dietro i numeri.
I CDR vocali MSC sono correlati con i DLR A2P SMSC. Una SIM che riceve un elevato volume di chiamate vocali internazionali- MT mentre promuove A2P nazionali è un segnale di arbitraggio.
I veri abbonati si spostano. Una SIM ancorata a una singola cella 24 ore su 24, 7 giorni su 7, senza un reale schema di handover, viene percepita come un dispositivo fisso, non come una persona.
Il cambio regolare SIM / IMEI per eludere le soglie obsolete è di per sé una caratteristica distintiva. Il modello valuta la rotazione, non i singoli identificativi.
Ogni rilevamento include una stima del recupero dei costi di terminazione internazionale basata sulla tariffa di interconnessione specifica, in modo che i team di RA e antifrode possano concentrarsi prima sulle perdite più consistenti.
Passivo per impostazione predefinita · fusione di segnalazione + CDR + DLR
Modello di deployment
Effettuiamo il deployment in modalità mirror su un tap ai bordi dell'SMSC e dell'STP. I vostri team RA e antifrode fissano la policy di blocco una volta approvata la baseline — nessun rischio per la consegna durante la finestra di apprendimento.
I nodi passano a inline con disponibilità carrier-grade. Le SIM segnalate vengono messe in quarantena secondo la policy concordata — quarantena silenziosa, throttling o interruzione motivata — a seconda della posizione regolatoria dell'operatore.
Il modello si riaddestra ogni notte sul ground truth etichettato proprio del vostro operatore (contestazioni RA, code reclami, avvisi del regolatore), combinato con segnali anonimizzati dal feed globale di BroadNet.
Le frodi rilevate vengono reinstradate attraverso il vostro motore di monetizzazione A2P. Le aziende su rotta grigia diventano aziende fatturate; i ricavi da terminazione voce internazionale restano nei libri contabili dell'operatore.
Il rilevamento è metà della risposta. L'altra metà consiste nel convertire la rotta grigia recuperata in traffico enterprise fatturato attraverso il motore di monetizzazione A2P di BroadNet — motivo per cui gli operatori eseguono le due cose in parallelo.
L'arbitraggio da SIM box che bypassa il vostro IGW viene eliminato al bordo di segnalazione. I minuti di terminazione internazionale restano nei libri contabili dell'operatore alla tariffa wholesale concordata.
I mittenti rilevati vengono inseriti nel funnel di monetizzazione A2P. Dove SMS Firewall e Sender ID Registry sono implementati insieme, il traffico grigio che sfuggiva alla fatturazione viene spostato su rotte A2P fatturate.
Meno reclami sugli SMS spam significa un NPS migliore e un churn più basso. Difficile da misurare, ma costantemente visibile nei panel CSAT dopo il deployment.
Due diligence dell'operatore
Una SIM box è un dispositivo che contiene schede SIM prepagate e che instrada le chiamate vocali internazionali come se fossero traffico locale, bypassando il gateway internazionale autorizzato. L'operatore perde la tariffa di terminazione internazionale che avrebbe dovuto addebitare e la rete si riempie di SIM di scarsa affidabilità che instradano anche traffico A2P non autorizzato. Il rilevamento di tale pratica consente di recuperare sia i ricavi derivanti dalla terminazione che quelli derivanti dal traffico A2P.
Le regole di soglia individuano SIM box obsolete. Le reti moderne ruotano le SIM e gli IMEI a intervalli regolari proprio per rimanere al di sotto di una determinata soglia. BroadNet applica queste regole deterministiche in parallelo con un modello comportamentale che valuta il meta-modello – la rotazione stessa, la struttura della mobilità, il rapporto tra MT internazionale e MO nazionale – in modo che anche le reti che eludono le soglie vengano individuate.
TCG è un segnale di conferma, non l'intero sistema. Le chiamate di sondaggio confermano un percorso sospetto, ma sono costose, lente e facili da eludere con la rotazione SIM. Il rilevamento principale di BroadNet è un'analisi passiva del comportamento e della segnalazione sui flussi CDR e di segnalazione in tempo reale; i riscontri TCG si limitano a rafforzare un verdetto già emesso.
Il modello valuta l'impronta comportamentale completa, non una singola metrica. Un utente legittimo che utilizza intensamente le chiamate continua a spostarsi, a effettuare roaming e a generare un normale mix di chiamate. Il comportamento SIM -box è distinguibile una volta che si valutano congiuntamente mobilità, frequenza di utilizzo, classe IMEI / TAC e il controllo incrociato CDR / DLR. Ogni quarantena viene fornita con l'attribuzione delle funzionalità che il team antifrode può esaminare prima di procedere all'applicazione.
L'implementazione inizia in modalità mirror passiva con un semplice collegamento ai nodi periferici SMSC e STP per un periodo di base di 7-21 giorni, senza alcun rischio di interruzione. Una volta che i team RA e antifrode firmano il blocco delle policy, i nodi passano alla modalità inline con disponibilità 5x9. Le modalità di applicazione sono configurabili (quarantena silenziosa, limitazione della velocità o terminazione con motivazione) per adattarsi alle direttive dell'autorità di regolamentazione.
Due modi. Eliminare l'arbitraggio SIM -box al confine della rete consente di mantenere i minuti di terminazione internazionale a tariffa all'ingrosso. Inoltre, le aziende che operano su rotte non ufficiali (grey route) vengono indirizzate al motore di monetizzazione A2P di BroadNet, convertendo i mittenti non fatturati in aziende fatturate: ecco perché gli operatori utilizzano contemporaneamente il rilevamento SIM -box e la monetizzazione A2P.
Accesso in lettura ai CDR vocali MSC, ai DLR A2P SMSC e a un feed di segnalazione presso l' STP (SS7 / MAP) e DRA (Diameter). Si affianca ai firewall SMS e di segnalazione esistenti e condivide il registro degli ID mittente, quindi potenzia anziché sostituire l'infrastruttura già in uso.
Il sistema si riaddestra ogni notte utilizzando i dati di riferimento etichettati del tuo operatore (controversie RA, code di reclami e avvisi delle autorità di regolamentazione), combinati con segnali anonimizzati provenienti dal feed globale di BroadNet. Nuove tattiche di elusione osservate su una rete rafforzano il rilevamento sull'intera flotta senza esporre i dati di alcun operatore.
I firewall SMS e SS7 all'interno della rete bloccano i percorsi non ufficiali e le frodi alla velocità di linea, mentre il traffico legittimo continua a fluire indisturbato.
Il briefing per operatori copre il modello di deployment, i tempi di integrazione, il workflow di etichettatura del ground truth e una previsione modellata dei ricavi recuperabili basata sul vostro mix di CDR.
Approfondisci i concetti alla base di questo prodotto.
