CLI検証となりすまし検知
発信番号(CLI)は発信元とルートの整合性に基づいて検証されるため、信頼できるブランドを装ったなりすましCLIは、加入者の端末が鳴る前にフラグが立てられます。
通信事業者の境界に設置する音声ファイアウォールにより、ロボコールの検知、Wangiri(ワンリング)やIRSFのスクリーニング、CLIなりすまし検知、およびフラッシュコールの不正利用制御を実現します。SS7 CAPによる裏付けを伴うSIPサイドのスコアリングにより、加入者の端末が鳴る前、あるいは決済請求に計上される前に詐欺を阻止します。

音声詐欺の現状
ロボコール、ワンガリ、IRSF、CLIなりすまし、フラッシュコールの悪用は、異なるコールフローを通じて行われる同一の経済的攻撃であり、大規模に仕組まれた課金対象または信頼を損なう事象です。音声ファイアウォールは、それらが現れるレイヤーですべてを捕捉します。
加入者の信頼を損ない、苦情を誘発する、自動化された大量のコールフラッド(電話洪水)です。周期、ファンアウト、送信元に基づいてパターンをスコアリングし、キャンペーンが端末に届く前に制限をかけます。
加入者を高額料金番号へ折り返し電話させるワンコール詐欺です。折り返しによる決済債務が発生する前に、特徴的なワンコール・バーストパターンによってこのループを検知します。
国際的なレベニューシェア詐欺は、詐欺師が利益を得るプレミアム番号に対して、偽造された通話時間を着信させます。プレミアム番号のスクリーニングとベロシティスコアリングにより、異常なトラフィックが定着する前に阻止します。
加入者を詐欺にかけるため、銀行、ブランド、政府を装う偽装発信番号(CLI)です。発信元およびCLIの整合性は境界で検証されます。
課金対象トラフィックの生成や番号範囲の調査に悪用されるフラッシュコール認証。悪用パターンを正規のフラッシュコール認証から分離し、配信ルートごとに制御します。
詳細はこちら:ワン切り詐欺(Wangiri) · IRSFの解説 · フラッシュコール認証とは?
BroadNetによる軽減策
発信番号(CLI)は発信元とルートの整合性に基づいて検証されるため、信頼できるブランドを装ったなりすましCLIは、加入者の端末が鳴る前にフラグが立てられます。
ワンリング型の一斉発信キャンペーンは、特徴的な不在着信のシグネチャで識別され、折り返し発信がプレミアム番号に着信する前にブロックされます。
既知のプレミアム範囲およびテスト/未割り当て範囲に着信するトラフィックは、スクリーニングと速度スコアリングが行われます。これにより、不正に生成された通話がインターコネクト料金として計上される前に阻止されます。
発信間隔、ファンアウト、通話時間、発信元挙動を配信ルートごとにスコアリングします。これにより、自動化されたスパムの大量送信を抑制しつつ、正当な通話を妨げることなく通過させます。
CAP InitialDPおよび関連操作のシグナリング層での検査により、SIP側の判定を裏付け、シグナリング層で判明する不正を検知します。
異常な着信パターンを検知することで、不正対策および収益保証チームに早期アラートを通知します。これには、後になってからクリアリングを通じてコストが表面化するローミング悪用も含まれます。
脅威カバー範囲
| 攻撃ベクトル | BroadNetコントロール | 成果 |
|---|---|---|
| ロボコールによるスパムの大量発生 | 配信ルートごとの、発信間隔、ファンアウト、通話時間、および発信元に基づくパターン・スコアリング。 | 自動化された大量送信(フラッド)は端末に届く前にスロットリングされ、正当な通話は影響を受けません。 |
| ワン切り(Wangiri)による誘い出し | 特徴的なワンリング・バースト・シグネチャの検知 | リターンレグがプレミアムレンジに着信する前にブロックされます。 |
| IRSF収益シェア詐欺 | ベロシティスコアリングによる、プレミアムおよびテスト/未割り当てレンジのスクリーニング。 | インターコネクトチェーンの決済前に保持される、製造された通話分。 |
| 銀行やブランドのCLIなりすまし | 境界部でCLIとオリジンの整合性をインラインで検証。 | 偽造された発信者IDを、加入者の端末が鳴る前にフラグ立てします。 |
| フラッシュコール認証の悪用 | 不正利用から分離され、配信ルートごとに適用される、真正なフラッシュコールOTP | 低コストの認証チャネルを維持し、課金対象となる不正利用を制御します。 |
発信者ID認証
STIR/SHAKENは、通話の発信者IDが本物であることを証明するための業界フレームワークです。IETFのSTIR標準は、発信番号をPASSporTトークンで署名し、SHAKENプロファイルがそれをアテステーションレベル(A:フル、B:パーシャル、C:ゲートウェイ)と共にSIPの相互接続間で伝送します。BroadNetの音声ファイアウォールはアテステーションを認識するため、署名付き発信者IDへの移行を進める通信事業者は、不正スコアリングと認証ポリシーの両方を一つの制御ポイントで管理できます。
ネットワークがSHAKEN認証を運ぶ場合、ファイアウォールは、頻度、発信元、CLIをスコアリングするのと同じ判断プロセスにそれを読み込みます。これにより、認証されていない、または認証レベルの低い電話を、配信ルートごとに一貫して処理できます。
STIR/SHAKENが完全に導入されていない市場でも、発信元とCLIの整合性はインラインで検証されます。これにより、このフレームワークが排除するために設計された、発信者IDのなりすましの隙間を埋めます。
認証済み、未認証、なりすまし、またはブロックされたものを含むすべての判定結果は、その根拠となるシグナルとともにログに記録されます。これにより、発信者ID認証の義務を執行する規制当局に対し、正当性を証明できる記録を提供します。
検知の仕組み
SBC/SIPパス上の音声ファイアウォールが、通話をリアルタイムでスコアリングします。CLIと発信元を検証し、通話が完了する前に配信ルートごとのポリシーを適用します。
STP内でCAP InitialDPおよび関連操作にインラインで動作するため、シグナリング層の音声詐欺検知結果がSIP側の判定を補強または調整します。
導入は通常、正当な通話のベースラインを確立するための「検知およびアラート」モードから開始し、誤検知の許容範囲が合意された後に「インライン強制」モードへと移行します。
ポリシーは配信ルートおよびパートナーごとに設定されます。そのため、二国間合意、プレミアムレンジのルール、ローミング制御を、共有された監査証跡を持つ単一のエンジンから強制適用できます。
通信事業者がBroadNetを選ぶ理由
ロボコール対策は、BroadNetのシグナリングファイアウォールおよびプログラマブルボイスと並行して動作 — SIP側とSS7側のコントロールを単一のポリシーエンジンで管理します。
200カ国以上、通信事業者との1,000以上の接続により、市場間を移動する最新のワン切り(Wangiri)やIRSFキャンペーンを可視化します。
通信キャリア向けに音声およびメッセージングインフラを20年間運用。99.99%のプラットフォームSLAと、すべての導入を支える24時間365日体制のキャリアNOCを備えています。
すべての通話判定は、寄与したシグナルと適用されたポリシーと共にログに記録されます。これにより、不正対策チーム、RAチーム、および規制当局に対して、根拠のある記録を提供します。
通信事業者のデューデリジェンス
これは、通信事業者の境界において音声側の不正や悪用を制御する音声ファイアウォールです。ロボコールによるスパムの大量送信、ワン切り(Wangiri)キャンペーン、IRSF(国際収益分配詐欺)、CLIなりすまし、およびフラッシュコールによる悪用を防止します。通話は、完了する前に、発信元、CLIの整合性、頻度、および宛先に基づいてスコアリングされ、SS7 CAPによる裏付けが行われます。
どちらも収益シェア型の不正です。不正行為者が利益を得る番号範囲に着信し、課金が発生するイベントを指します。Wangiriは、加入者を高額料金番号へ折り返し電話させる「ワンリング」の罠であり、IRSFは高額料金番号へ直接、偽造された通話時間を発生させるものです。BroadNetはワンリングのバーストシグネチャを検出し、高額料金番号やテスト用/未割り当ての番号範囲をスクリーニングし、着信パターンにベロシティスコアを付与することで、トラフィックがインターコネクトチェーンを通じて決済される前に保持します。
はい。発信番号(CLI)は境界で発信元および配信ルートの整合性が検証されるため、信頼できる機関になりすました偽造CLIは、加入者の端末が鳴る前にフラグが立てられます。これはメッセージング側の送信元ID制御と組み合わさることで、両方のベアラーにおいてブランドのなりすましをカバーします。
フラッシュコール認証は、正当なBroadNet製品です。これは、切断された電話の末尾の数字を確認する、サイレントコール型のOTP認証です。ロボコール対策により、正当なフラッシュコール認証と悪用を区別できるため、通信事業者は低コストな認証チャネルを維持しつつ、課金対象トラフィックやレンジプロービングへの悪用を抑制できます。
音声ファイアウォールは、SS7のCAPによる裏付けとともに、SBC / SIPパスにインラインで配置されます。導入時は通常、正当な通話をベースライン化するために「検知およびアラート」モードから開始し、誤検知の許容範囲が合意された後にインラインでの強制適用へと移行します。正当な通話はそのまま通過し、ポリシーはルートごとに適用され、共通の監査トレイルが残ります。

発信元、CLIの整合性、頻度、宛先に基づいて通話をスコアリングする音声ファイアウォール — ロボコールを抑制し、ワン切りやIRSFトラフィックが定着する前にブロックします。
通信事業者によるブリーフィングでは、音声詐欺への露出度を測定し、検知コントロールを説明し、「検知してからインライン化する」導入パスを提示します。営業トークではなく、エンジニアリング主導で行われます。
本製品のコンセプトについて詳しく見る