# A2P SMS不正を通信事業者のエッジで - 正規URL: https://www.broadnet.me/ja/operators/anti-fraud-sms - 言語: ja - 最終更新日: 2026-10-21 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 携帯通信事業者向け 機械学習、リアルタイムモニタリング、および信頼性の高いメッセージングチャネルに基づいた不正検知。e& EgyptのA2P資産のフロントエンドで稼働しているものと同じエンジンが、60以上の通信事業者ネットワークに導入されています。 [通信事業者へのブリーフィングを依頼する](https://www.broadnet.me/operators/contact?product=anti-fraud-sms) [e& Egyptの導入事例を読む](https://www.broadnet.me/customers/case-studies/e-egypt) ![不正検知インテリジェンス](https://www.broadnet.me/marketing/generated/viz-firewall.png) リアルタイム · 不正防止 不正検知インテリジェンス 200+ か国 1,000+ 通信事業者との直接接続 99.99% SLA 本プラットフォームは ## キャリアグレードの不正対策における6つの柱。 ### リアルタイム不正検知 すべての受信したA2P送信内容に対する独自のAIスコアリング。送信元IDのなりすまし、スミッシングキャンペーン、グレールートの痕跡、および信頼スコアの異常を、加入者に届く前に検知します。 ### スマート分析＋パターン認識 通信事業者ごとに調整された行動フィンガープリント。ルールパックでは見逃してしまう不審なトラフィックパターンを検出し、ネットワーク自体の実データから学習します。不正対策およびRAチームが毎週監査できるよう、判定結果をダッシュボードに表示します。 **再学習** ナイトリー ### なりすまし・スミッシング対策 なりすまし行為が端末に届く前にブロックします。レジストリと照合して送信者の身元を検証し、悪意のあるURLをラインレートでフィルタリングし、地域の語彙に合わせて調整されたコンテンツベースのヒューリスティックを適用します。 **URLフィルタリング** ラインレート **言語** 16 **ブロック範囲** Pre-SMSC ### グローバルなコンプライアンスを標準装備 配信前に、国際標準（GSMA IR.71, IR.81, IR.82）および市場固有のフレームワーク（TDRA, CST, NTRA, TRC, NCC, Ofcom）に基づいたチェックを実施。チェックに失敗した場合はデフォルトで拒否し、すべての決定を監査グレードのログとして記録します。 **GSMA準拠** IR.71/81/82 **対応国・地域** 200+ **監査ログ** 不変 ### カスタムセキュリティコントロール 検査プロトコル、アラートしきい値、フィルタリングルールを柔軟に設定可能 — 通信事業者のリスクプロファイル、トラフィック形状、および規制当局の義務に合わせて調整できます。バインドごと、送信元IDごと、配信ルートごとに設定可能です。 **ポリシーの粒度** バインドごと **しきい値** 調整可能 **承認/拒否** ダッシュボードから ### スマートレポートとアラート 不正試行の詳細な洞察と、それによって発生し得るコストに基づいた、リアルタイムの脅威モニタリング。データ駆動型の分析により、週次のRAレビューや四半期ごとの取締役会報告を強力にサポートします。 **更新** リアルタイムの **エクスポート** SIEM + CSV **アラート** Webhook +メール 阻止対象 ## 6つの不正パターンを、単一の判定エンジンで。 不正の状況はカテゴリーの境界を無視しますが、私たちも同様です。以下のすべてのパターンは、同一の提出内容に対して同一のモデルによってスコアリングされます。ルールパックを切り替える必要はありません。 不正パターン ### 送信元IDのなりすまし なりすまし業者は、信頼を盗むために類似した英数字の送信元IDを登録します。当社は登録された各送信元をフィンガープリント化し、トラフィックが流れる前に類似したIDをフラグ立てします。 不正パターン ### スミッシング（SMSフィッシング） プロモーション用のA2Pに埋め込まれた悪意のあるURLや認証情報窃取コンテンツ。URLレベルの検査とコンテンツ分類器により、配信前にブロックします。 不正パターン ### AIT（人為的に水増しされたトラフィック） CPaaSのリベートから収益を搾取するために設計された、BotによるOTPリクエストのフラッド攻撃。振る舞いモデルが、不可能な頻度のパターンをリアルタイムで検知します。 不正パターン ### グレールートの痕跡 アグリゲーターを経由してSMSCをバイパスするトラフィック。配信レポートの不整合とDLRの真実性スコアリングに基づくヒューリスティック検知を行います。 不正パターン ### 送信元IDのハイジャック ポリシーに反するコンテンツに、許可された送信元IDが再利用されるケース。送信元IDごとのドリフトスコアリングにより、ポリシー違反の最初の送信から数分以内にこれを検知します。 不正パターン ### OTTからSMSへのバイパス 通信事業者の収益化を回避するため、Webプッシュを通じてSMS相当のコンテンツを再配信するOTTサービス。シグナリング層で検知されます。 検知の仕組み ## SMSC ＋シグナリングスタックとのシームレスな統合。 連携 ### SMSCの前にSMPP 3.4 + 5.0 透明性の高いSMPPフロントエンド。メッセージの順序、DLRパススルー、およびCDRのセマンティクスを維持します。SMSCの設定変更は不要です。 連携 ### SS7 + Diameterシグナリングファイアウォール SS7 (MAP / SMS)のSTP、およびDiameterのDRAにインラインで配置。GSMAの推奨に従ってカテゴリ1/2/3のトラフィックを検査し、中東・北アフリカの複数の規制当局が要求するカテゴリ3のサイレントドロップポリシーを適用します。 連携 ### ミラーまたはインライン展開 ほとんどの導入では、RAチームがベースラインのしきい値を設定する間、7〜21日間、タップによるパッシブミラーモードから開始されます。ポリシーの承認が完了すると、ノードは5×9の可用性を持つインラインモードに切り替わります。 連携 ### テナントごとのポリシーエンジン 初日からマルチテナントに対応。複数のアグリゲーター資産を持つ通信事業者は、インフラを複製することなく、バインドごとに異なるポリシーを適用できます。 判定エンジンの内部構造 ## 2つのレーンを並列で評価し、1つの判定に統合します。 決定論的なルールエンジンと、確率論的な行動モデルが、すべての送信を同時にスコアリングします。ルールは説明可能な保証を与え、モデルはルールでは表現できないものを捉えます。両者が互いをブロックすることはありません。出力は統合されるため、拒否ルールは常に遵守され、かつ未知の攻撃も確実に捕捉されます。 決定論的レーン ### ルールエンジン すべての送信に対して、ラインレートで評価される、明確で説明可能な判定を下します。ルールがモデルの処理を待つことはなく、モデルがルールをブロックすることもありません。これら2つのレーンは並行して動作し、その出力は統合されます。そのため、決定論的な拒否は常に遵守され、ルールセットが未経験の新しい攻撃であっても、振る舞い検知によって捕捉されます。 - 通信事業者ごとの送信元ID登録、許可リストおよび拒否リスト - cat-3サイレントドロップによるGSMA IR.71 / IR.81 / IR.82カテゴリの適用 - バインドごと、配信ルートごと、送信元IDごとのポリシー粒度 - 方言に合わせて調整された、ラインレートでのURL抽出とコンテンツ・ヒューリスティック 確率論的レーン ### 振る舞いモデル 各通信事業者のラベル付けされたグラウンドトゥルース（RAの紛争、苦情キュー、規制当局からの勧告など）と、BroadNetのグローバルフィードからの匿名化されたシグナルを組み合わせたスコアリングモデルです。これにより、正当な送信者の挙動を指紋のように特定し、ルールでは表現できない変化（不自然な頻度、信頼スコアの低下、類似送信元IDの登録、グレールートの痕跡など）を検知します。 - 送信元IDごとおよび配信ルートごとの行動ベースライン - ネットワーク独自のグラウンドトゥルースを用いた毎晩の再学習 - 乗っ取られた送信元IDに対するドリフトおよび信頼スコアリング - すべてのフラグの背後にある説明可能な特徴量属性 スコアに反映されるシグナル ### すべてのフラグの背後にある6つの機能 #### DLRの真実性 配信レポートのセマンティクスは、実際の端末の挙動と照合されます。正規の通信に見せかけるためにDLRを捏造するグレールートは、実態とは乖離しており、スコアが高くなります。 #### 到着間隔 OTPおよびA2Pの送信には自然なリズムがあります。ボットによるAITフラッドやSMSパンピングによるトラフィックは、モデルがリアルタイムで検知する不自然な到着間隔分布を示します。 #### レイテンシ +ルーティングシグネチャ DLRへの送信遅延とホップのシグネチャにより、アグリゲーターによる迂回を特定します。本来1ホップであるべきトラフィックが3ホップのように振る舞う場合は、グレールートの兆候です。 #### 送信元フィンガープリントのドリフト 登録された送信元IDには、それぞれコンテンツ、タイミング、ボリュームの指紋（フィンガープリント）があります。ポリシー外のドリフト（新しいURL、新しいテンプレート、時間外のボリュームなど）は、最初の不正送信から数分以内に表面化します。 #### シグナリングの照合 STPおよびDRAからのMAPとDiameterシグナルがアプリケーションレイヤーの判定を裏付けます。SRI-SMのアノマリーやカテゴリー3トラフィックが、スコアを補強または調整します。 #### 収益影響の重み付け 各フラグには通信事業者の料金表に基づいた収益漏洩の見積もりが付随します。これにより、不正対策およびRAチームは、価値の低いノイズを追うのではなく、収益漏洩の大きいものから優先的に対応できます。 ## 24時間365日のエキスパートサポート。 24時間体制の導入、最適化、およびインシデント対応を提供します。グローバルのフィードに新しいパターンが出現してから数分以内に最新のシグネチャを配信する、不正対策チームが対応にあたります。 ホットシグネチャ 数分で反映 対応国・地域 フォロー・ザ・サン インシデントSLA Sev-1ホットライン テナンシー 通信事業者ごと + RAスコープ 関連する通信事業者向け製品 [SMSファイアウォール](https://www.broadnet.me/ja/operators/sms-firewall) [シグナリングファイアウォール(SS7)](https://www.broadnet.me/ja/operators/ss7-firewall) [SIMボックス検知](https://www.broadnet.me/ja/operators/sim-box) [送信元IDの登録](https://www.broadnet.me/ja/operators/sender-id-registry) [A2P収益化](https://www.broadnet.me/operators/a2p-monetization) [SMSCゲートウェイ](https://www.broadnet.me/ja/operators/smsc-gateway) 通信事業者のデューデリジェンス ## 通信事業者がよくする質問 **行動ベースのML（機械学習）は、静的なルールセットとどう違うのですか？** ルールパックには、既知の送信者、既知の悪質なURL、GSMAカテゴリなど、すでに把握している脅威が定義されています。これは迅速かつ説明可能ですが、未知の脅威には対応できません。行動モデルは、お客様のネットワーク独自のトラフィックパターンを学習し、ルールでは表現できない変化（不可能な頻度、トラストスコアの低下、類似登録など）を検知します。BroadNetは両方のレーンを並行して実行し、判定を統合するため、決定論的な保証と適応的なカバレッジを同時に実現します。 **インラインスコアリングによってA2Pの配信に遅延は発生しますか？** スコアリングはインメモリパスで実行され、決定論的および確率論的なレーンが並行して評価されるため、追加されるレイテンシは2回のパスの合計ではなく、数ミリ秒という極めて低い範囲に収まります。メッセージの順序、DLRパススルー、およびCDRのセマンティクスは維持されます。ほとんどの通信事業者は、まずパッシブミラーモードで開始し、レイテンシがSLAに対して検証された後にのみ、ノードをインラインに切り替えます。 **グレールートおよびSIMボックス経由のA2Pをどのように検知しますか？** グレールートには痕跡が残ります。捏造された、あるいは不整合なDLR、遅延、直接接続とは一致しないホップ署名、そして登録済みブランドを装ったコンテンツなどです。当社のモデルは、DLRの真実性とルーティング署名を、STPからのシグナリングによる裏付けとともにスコアリングします。そのため、アグリゲーターのホップや現地のSIMボックスを経由してSMSCを回避したトラフィックは、送信元IDがクリーンに見える場合でもフラグが立てられます。 **正当なローミングトラフィックやマーケティングトラフィックにおいて、誤検知をどのように低く抑えるのですか？** ベースラインは通信事業者および送信元IDごとに設定されるため、一般的なテンプレートではなく、お客様自身の正当なトラフィックに対するドリフトを測定します。ローミング、季節的なマーケティングのピーク、新しいキャンペーンなどは学習対象であり、ペナルティの対象にはなりません。すべてのフラグには、お客様のRAチームが監査可能な機能属性が付与され、しきい値はバインドごとに調整可能なため、規制当局のスタンスに合わせて精度をチューニングできます。 **デプロイメントモデルはどのような構成になりますか？— ミラー型かインライン型か？** 両方です。導入は、RAおよび不正対策チームがベースラインのしきい値を設定するための7〜21日間の学習期間中、SMSCおよびシグナリングエッジでのパッシブミラーモードから開始されます。ポリシーロックの署名後、ノードは5x9の可用性でインラインに切り替わります。エンジンは初日からマルチテナントに対応しているため、複数のアグリゲーター資産を運用する通信事業者は、インフラを複製することなく、バインドごとに異なるポリシーを適用できます。 **不正対策は、単にスパムをブロックするだけでなく、どのようにA2Pの収益を保護するのですか？** 不正ブロックによる価値は、全体の半分に過ぎません。検知されたグレールートの送信者は、お客様のA2P収益化ファンネルへとルーティングされるため、未請求の法人トラフィックを請求可能な法人トラフィックへと変換できます。また、CPaaSリベートを搾取するようなAITの氾濫を、着信コストを膨張させる前に阻止します。各検知には収益漏洩の推定値が付随するため、財務部門は回収された価値を定量化できます。 **当社のSMSC、SS7 STP、および既存のファイアウォールとどのように適合しますか？** 本製品は、SMSCの設定変更を必要とせず、SMSCに対する透明なSMPP 3.4 / 5.0フロントエンドとして機能し、さらにSS7 (MAP/SMS)向けのSTP、およびDiameter向けのDRAにインラインで配置されます。既存のファイアウォールを置き換えるのではなく、それを補完するものです。多くの通信事業者が、送信元IDレジストリを共有し、同じポリシーエンジンを利用しながら、既存のSMSやシグナリングファイアウォールと並行して本製品を運用しています。 **すべての決定は、規制当局による監査が可能ですか？** はい。すべての判定結果は、統合スコア、寄与したシグナル、および適用されたポリシーとともに、改ざん不可能な監査グレードのログに記録されます。エンジンは、GSMA IRシリーズに加えて、市場固有のフレームワーク（TDRA、CST、NTRA、TRC、NCC、Ofcom）を適用し、チェックに失敗した場合はデフォルトで拒否します。また、週次のリスクアセスメント（RA）レビューや規制当局からの照会に備え、SIEMおよびCSV形式でのエクスポートが可能です。 ![通信事業者ネットワークをリアルタイムで保護](https://www.broadnet.me/marketing/generated/viz-security.png) 通信事業者グレードの ## シグナリング層で保護し、収益化。 ネットワーク内のSMSおよびSS7ファイアウォールが、正規のトラフィックには一切干渉することなく、グレールートや不正をラインレートで遮断します。 <5ms インスペクション 99.99% 稼働率 1,000+ MNOリンク [キャリアチームに相談する](https://www.broadnet.me/operators/contact) ## すでに18の通信事業者が導入しています。 導入モデル、統合タイムライン、および商用構造に関する通信事業者向けブリーフィングは、リクエストに応じて提供可能です。 [通信事業者へのブリーフィングを依頼する](https://www.broadnet.me/operators/contact?product=anti-fraud-sms) [e& Egyptの導入事例を読む](https://www.broadnet.me/customers/case-studies/e-egypt) 関連ガイドと回答 本製品のコンセプトについて詳しく見る [通信詐欺防止はどのように機能しますか？ 詳しく読む](https://www.broadnet.me/ja/answers/telecom-fraud-prevention) [スミッシングとは？ 詳しく読む](https://www.broadnet.me/ja/answers/what-is-smishing) [SMSパンピング／人工的なトラフィック増幅（AIT）とは何ですか？ 詳しく読む](https://www.broadnet.me/ja/answers/what-is-sms-pumping) [送信元IDのなりすましとは何ですか？ 詳しく読む](https://www.broadnet.me/ja/answers/what-is-sender-id-spoofing)