必要な情報はすべて、不要な情報は一切なし
不正利用防止の仕組み
単一の制御策で十分ということはありません。効果的な防御には多層的な対策が必要です。ファイアウォールはメッセージングとシグナリングをインラインで検査し、番号インテリジェンスは送信前に宛先を検証・スクリーニングします。トラフィック分析は、異常（特定の番号範囲への突然のOTPフラッドや、消費者用SIMからの片方向の高スループットなSMSなど）を検知するために挙動をプロファイリングします。そして、コンテンツスクリーニングは悪意のあるURLやなりすまされた送信元IDを捕捉します。各レイヤーが、他のレイヤーで見逃されたものを捕捉します。詳細は/operators/anti-fraud-smsおよび/operators/sms-firewallをご覧ください。
主な不正の種類
AIT / SMSパンピング（プレミアム番号への膨張したOTPトラフィック）、グレールート（安価なP2Pとして紛れ込むA2P）、SIMボックスによるバイパス（国際トラフィックを着信として処理する不正ゲートウェイ）、スミッシング（SMSを介したフィッシング）、送信元IDのなりすまし（信頼されたブランドへのなりすまし）、およびワン切り（高額な折り返し電話を誘う着信詐欺）。詳細は/answers/what-is-ait、/answers/what-is-grey-route-sms、/answers/what-is-sim-box-fraud、/answers/what-is-smishing、および/answers/what-is-wangiri-fraudをご覧ください。
ツール：SMSファイアウォール、SS7ファイアウォール、番号インテリジェンス
SMS（A2P）ファイアウォールは、メッセージの内容、送信元ID、および配信を制御します。SS7/Diameterシグナリングファイアウォールは、インターセプトや位置追跡を阻止するためにコントロールプレーンを制御します。そして、HLR/番号インテリジェンスによるルックアップは、送信前に宛先を検証することで、AITや無効な番号への無駄な送信を抑止します。これらをレピュテーションの共有とともに導入することで、アプリケーションプレーンとネットワークプレーンを一体として防御します。詳細は/operators/ss7-firewall、/products/hlr-lookup、および/answers/what-is-sender-id-spoofingをご覧ください。
メリット
通信事業者向け：加入者保護、バイパス遮断による収益回復、および監査証跡による規制当局/GSMAへのコンプライアンス。法人向け：AITの抑制による認証コストの削減、なりすましやスミッシングの遮断によるブランドレピュテーションの保護、およびグレールートを排除することによる到達率の向上。詳細は/answers/what-is-a2p-monetizationおよび/answers/messaging-monetizationをご覧ください
制限事項と運用の実態
詐欺対策は常に変化するターゲットです。ルールやレピュテーションフィードは継続的なメンテナンスが必要であり、過剰なブロックは正当なトラフィックに悪影響を与える誤検知（false positives）を引き起こします。また、暗号化されたOTTチャネル（WhatsApp、RCS）はSMSファイアウォールの監視範囲外となります。対策が強化されるにつれて詐欺師は手法や地域を変えるため、単一のサイロを監視するのではなく、メッセージング、シグナリング、およびCDRデータを相関させて検知する必要があります。詳細は/answers/what-is-ott-bypassおよび/platforms/signaling-cdrをご覧ください。
今日、最も一般的なメッセージング詐欺は何ですか？
人工的に膨張させたトラフィック、すなわちAITまたはSMSパンピングは、企業にとって最も急速に拡大しており、最もコストのかかる脅威です。ボットが詐欺師が利益を得る番号範囲に対してOTPのフラッドを引き起こし、被害者は請求書を受け取るだけとなります。最も効果的な対策は、送信前に宛先番号を検証し、番号およびIPごとにレートリミットを適用することであり、着信側の通信事業者によるSMSファイアウォールによって裏付けられます。詳細は/answers/what-is-sms-pumpingおよび/operators/anti-fraud-smsをご覧ください。