リアルタイム不正検知
すべての受信したA2P送信内容に対する独自のAIスコアリング。送信元IDのなりすまし、スミッシングキャンペーン、グレールートの痕跡、および信頼スコアの異常を、加入者に届く前に検知します。
機械学習、リアルタイムモニタリング、および信頼性の高いメッセージングチャネルに基づいた不正検知。e& EgyptのA2P資産のフロントエンドで稼働しているものと同じエンジンが、60以上の通信事業者ネットワークに導入されています。

本プラットフォームは
すべての受信したA2P送信内容に対する独自のAIスコアリング。送信元IDのなりすまし、スミッシングキャンペーン、グレールートの痕跡、および信頼スコアの異常を、加入者に届く前に検知します。
通信事業者ごとに調整された行動フィンガープリント。ルールパックでは見逃してしまう不審なトラフィックパターンを検出し、ネットワーク自体の実データから学習します。不正対策およびRAチームが毎週監査できるよう、判定結果をダッシュボードに表示します。
なりすまし行為が端末に届く前にブロックします。レジストリと照合して送信者の身元を検証し、悪意のあるURLをラインレートでフィルタリングし、地域の語彙に合わせて調整されたコンテンツベースのヒューリスティックを適用します。
配信前に、国際標準(GSMA IR.71, IR.81, IR.82)および市場固有のフレームワーク(TDRA, CST, NTRA, TRC, NCC, Ofcom)に基づいたチェックを実施。チェックに失敗した場合はデフォルトで拒否し、すべての決定を監査グレードのログとして記録します。
検査プロトコル、アラートしきい値、フィルタリングルールを柔軟に設定可能 — 通信事業者のリスクプロファイル、トラフィック形状、および規制当局の義務に合わせて調整できます。バインドごと、送信元IDごと、配信ルートごとに設定可能です。
不正試行の詳細な洞察と、それによって発生し得るコストに基づいた、リアルタイムの脅威モニタリング。データ駆動型の分析により、週次のRAレビューや四半期ごとの取締役会報告を強力にサポートします。
阻止対象
不正の状況はカテゴリーの境界を無視しますが、私たちも同様です。以下のすべてのパターンは、同一の提出内容に対して同一のモデルによってスコアリングされます。ルールパックを切り替える必要はありません。
なりすまし業者は、信頼を盗むために類似した英数字の送信元IDを登録します。当社は登録された各送信元をフィンガープリント化し、トラフィックが流れる前に類似したIDをフラグ立てします。
プロモーション用のA2Pに埋め込まれた悪意のあるURLや認証情報窃取コンテンツ。URLレベルの検査とコンテンツ分類器により、配信前にブロックします。
CPaaSのリベートから収益を搾取するために設計された、BotによるOTPリクエストのフラッド攻撃。振る舞いモデルが、不可能な頻度のパターンをリアルタイムで検知します。
アグリゲーターを経由してSMSCをバイパスするトラフィック。配信レポートの不整合とDLRの真実性スコアリングに基づくヒューリスティック検知を行います。
ポリシーに反するコンテンツに、許可された送信元IDが再利用されるケース。送信元IDごとのドリフトスコアリングにより、ポリシー違反の最初の送信から数分以内にこれを検知します。
通信事業者の収益化を回避するため、Webプッシュを通じてSMS相当のコンテンツを再配信するOTTサービス。シグナリング層で検知されます。
検知の仕組み
透明性の高いSMPPフロントエンド。メッセージの順序、DLRパススルー、およびCDRのセマンティクスを維持します。SMSCの設定変更は不要です。
SS7 (MAP / SMS)のSTP、およびDiameterのDRAにインラインで配置。GSMAの推奨に従ってカテゴリ1/2/3のトラフィックを検査し、中東・北アフリカの複数の規制当局が要求するカテゴリ3のサイレントドロップポリシーを適用します。
ほとんどの導入では、RAチームがベースラインのしきい値を設定する間、7〜21日間、タップによるパッシブミラーモードから開始されます。ポリシーの承認が完了すると、ノードは5×9の可用性を持つインラインモードに切り替わります。
初日からマルチテナントに対応。複数のアグリゲーター資産を持つ通信事業者は、インフラを複製することなく、バインドごとに異なるポリシーを適用できます。
判定エンジンの内部構造
決定論的なルールエンジンと、確率論的な行動モデルが、すべての送信を同時にスコアリングします。ルールは説明可能な保証を与え、モデルはルールでは表現できないものを捉えます。両者が互いをブロックすることはありません。出力は統合されるため、拒否ルールは常に遵守され、かつ未知の攻撃も確実に捕捉されます。
すべての送信に対して、ラインレートで評価される、明確で説明可能な判定を下します。ルールがモデルの処理を待つことはなく、モデルがルールをブロックすることもありません。これら2つのレーンは並行して動作し、その出力は統合されます。そのため、決定論的な拒否は常に遵守され、ルールセットが未経験の新しい攻撃であっても、振る舞い検知によって捕捉されます。
各通信事業者のラベル付けされたグラウンドトゥルース(RAの紛争、苦情キュー、規制当局からの勧告など)と、BroadNetのグローバルフィードからの匿名化されたシグナルを組み合わせたスコアリングモデルです。これにより、正当な送信者の挙動を指紋のように特定し、ルールでは表現できない変化(不自然な頻度、信頼スコアの低下、類似送信元IDの登録、グレールートの痕跡など)を検知します。
スコアに反映されるシグナル
配信レポートのセマンティクスは、実際の端末の挙動と照合されます。正規の通信に見せかけるためにDLRを捏造するグレールートは、実態とは乖離しており、スコアが高くなります。
OTPおよびA2Pの送信には自然なリズムがあります。ボットによるAITフラッドやSMSパンピングによるトラフィックは、モデルがリアルタイムで検知する不自然な到着間隔分布を示します。
DLRへの送信遅延とホップのシグネチャにより、アグリゲーターによる迂回を特定します。本来1ホップであるべきトラフィックが3ホップのように振る舞う場合は、グレールートの兆候です。
登録された送信元IDには、それぞれコンテンツ、タイミング、ボリュームの指紋(フィンガープリント)があります。ポリシー外のドリフト(新しいURL、新しいテンプレート、時間外のボリュームなど)は、最初の不正送信から数分以内に表面化します。
STPおよびDRAからのMAPとDiameterシグナルがアプリケーションレイヤーの判定を裏付けます。SRI-SMのアノマリーやカテゴリー3トラフィックが、スコアを補強または調整します。
各フラグには通信事業者の料金表に基づいた収益漏洩の見積もりが付随します。これにより、不正対策およびRAチームは、価値の低いノイズを追うのではなく、収益漏洩の大きいものから優先的に対応できます。
24時間体制の導入、最適化、およびインシデント対応を提供します。グローバルのフィードに新しいパターンが出現してから数分以内に最新のシグネチャを配信する、不正対策チームが対応にあたります。
数分で反映
フォロー・ザ・サン
Sev-1ホットライン
通信事業者ごと + RAスコープ
通信事業者のデューデリジェンス
ルールパックには、既知の送信者、既知の悪質なURL、GSMAカテゴリなど、すでに把握している脅威が定義されています。これは迅速かつ説明可能ですが、未知の脅威には対応できません。行動モデルは、お客様のネットワーク独自のトラフィックパターンを学習し、ルールでは表現できない変化(不可能な頻度、トラストスコアの低下、類似登録など)を検知します。BroadNetは両方のレーンを並行して実行し、判定を統合するため、決定論的な保証と適応的なカバレッジを同時に実現します。
スコアリングはインメモリパスで実行され、決定論的および確率論的なレーンが並行して評価されるため、追加されるレイテンシは2回のパスの合計ではなく、数ミリ秒という極めて低い範囲に収まります。メッセージの順序、DLRパススルー、およびCDRのセマンティクスは維持されます。ほとんどの通信事業者は、まずパッシブミラーモードで開始し、レイテンシがSLAに対して検証された後にのみ、ノードをインラインに切り替えます。
グレールートには痕跡が残ります。捏造された、あるいは不整合なDLR、遅延、直接接続とは一致しないホップ署名、そして登録済みブランドを装ったコンテンツなどです。当社のモデルは、DLRの真実性とルーティング署名を、STPからのシグナリングによる裏付けとともにスコアリングします。そのため、アグリゲーターのホップや現地のSIMボックスを経由してSMSCを回避したトラフィックは、送信元IDがクリーンに見える場合でもフラグが立てられます。
ベースラインは通信事業者および送信元IDごとに設定されるため、一般的なテンプレートではなく、お客様自身の正当なトラフィックに対するドリフトを測定します。ローミング、季節的なマーケティングのピーク、新しいキャンペーンなどは学習対象であり、ペナルティの対象にはなりません。すべてのフラグには、お客様のRAチームが監査可能な機能属性が付与され、しきい値はバインドごとに調整可能なため、規制当局のスタンスに合わせて精度をチューニングできます。
両方です。導入は、RAおよび不正対策チームがベースラインのしきい値を設定するための7〜21日間の学習期間中、SMSCおよびシグナリングエッジでのパッシブミラーモードから開始されます。ポリシーロックの署名後、ノードは5x9の可用性でインラインに切り替わります。エンジンは初日からマルチテナントに対応しているため、複数のアグリゲーター資産を運用する通信事業者は、インフラを複製することなく、バインドごとに異なるポリシーを適用できます。
不正ブロックによる価値は、全体の半分に過ぎません。検知されたグレールートの送信者は、お客様のA2P収益化ファンネルへとルーティングされるため、未請求の法人トラフィックを請求可能な法人トラフィックへと変換できます。また、CPaaSリベートを搾取するようなAITの氾濫を、着信コストを膨張させる前に阻止します。各検知には収益漏洩の推定値が付随するため、財務部門は回収された価値を定量化できます。
本製品は、SMSCの設定変更を必要とせず、SMSCに対する透明なSMPP 3.4 / 5.0フロントエンドとして機能し、さらにSS7 (MAP/SMS)向けのSTP、およびDiameter向けのDRAにインラインで配置されます。既存のファイアウォールを置き換えるのではなく、それを補完するものです。多くの通信事業者が、送信元IDレジストリを共有し、同じポリシーエンジンを利用しながら、既存のSMSやシグナリングファイアウォールと並行して本製品を運用しています。
はい。すべての判定結果は、統合スコア、寄与したシグナル、および適用されたポリシーとともに、改ざん不可能な監査グレードのログに記録されます。エンジンは、GSMA IRシリーズに加えて、市場固有のフレームワーク(TDRA、CST、NTRA、TRC、NCC、Ofcom)を適用し、チェックに失敗した場合はデフォルトで拒否します。また、週次のリスクアセスメント(RA)レビューや規制当局からの照会に備え、SIEMおよびCSV形式でのエクスポートが可能です。

ネットワーク内のSMSおよびSS7ファイアウォールが、正規のトラフィックには一切干渉することなく、グレールートや不正をラインレートで遮断します。
導入モデル、統合タイムライン、および商用構造に関する通信事業者向けブリーフィングは、リクエストに応じて提供可能です。
本製品のコンセプトについて詳しく見る