通信事業者の収益を回復させるSIMボックス検知

SIMボックスとは、プリペイド式のSIMをラックに収めたもので、ライセンスを持つ国際ゲートウェイをバイパスし、国際音声通話をローカルのモバイル発信トラフィックのように着信させます。通信事業者は本来請求すべき国際着信料金を失い、ネットワーク内にはグレールートのA2Pをパンピングする信頼性の低いSIMが充満します。検知により、着信収益とA2P収益の両方を回収できます。

しきい値ルールは、従来型のSIMボックスを捕捉します。しかし、現代のSIMボックス運用環境では、固定されたしきい値を回避するために、特定のケイデンスでSIMやIMEIをローテーションさせています。BroadNetでは、これらの決定論的なルールを、メタパターン（ローテーション自体、モビリティの形状、国際MT/国内MO比率など）をスコアリングする行動モデルと並行して実行します。これにより、しきい値を回避しようとする運用環境も捕捉可能です。

TCGは補完的なシグナルの1つであり、システム全体ではありません。プローブコールによって疑わしい配信ルートを確認できますが、コストが高く、速度も遅く、SIMのローテーションによって回避される可能性があります。BroadNetの主な検知手法は、ライブのCDRおよびシグナリングフィードに対する受動的な行動・シグナリング分析です。TCGによる検知は、すでにスコアリングされた判定を強化する役割を果たします。

このモデルは単一の指標ではなく、行動指紋全体をスコアリングします。正当なヘビーユーザーであっても、移動やローミングを行い、通常の通話構成を維持します。モビリティ、ケイデンス、IMEI/TACクラス、およびCDR/DLRのクロスチェックを同時にスコアリングすることで、SIMボックスの挙動を識別できます。すべての隔離対象には、不正対策チームが強制措置を講じる前に確認できる機能属性が付与されます。

導入は、配信リスクをゼロに抑えつつ、SMSCおよびSTPエッジのタップにおけるパッシブミラーモードから開始し、7〜21日間のベースライン期間を設けます。RAおよび不正対策チームがポリシーのロックに承認した後、ノードは5x9の稼働率でインラインに切り替わります。執行方法は、規制当局の姿勢に合わせて、サイレント隔離、スロットリング、または理由付きの着信停止（terminate-with-reason）など、設定可能です。

2つの方法があります。シグナリングエッジでSIM-boxによる裁定取引を阻止することで、国際着信の分数をホールセールレートで自社の収益として維持できます。また、検知されたグレールートを利用する企業をBroadNetのA2P収益化エンジンへとルーティングし、未請求の送信者を請求可能な企業へと転換します。そのため、通信事業者はSIM-box検知とA2P収益化を並行して運用しています。

MSCからの音声CDR、SMSCからのA2P DLR、およびSTP(SS7/MAP)とDRA(Diameter)におけるシグナリングフィードへの読み取りアクセス。既存のSMSやシグナリングファイアウォールと併用でき、送信元IDレジストリを共有するため、既存の設備を置き換えるのではなく、機能を拡張する形で導入可能です。

通信事業者の独自のラベル付き正解データ（RAの紛争、苦情キュー、規制当局のアドバイザリーなど）と、BroadNetのグローバルフィードからの匿名化されたシグナルを組み合わせて、毎晩再学習を行います。あるネットワークで確認された新しい回避戦術は、各通信事業者のデータを公開することなく、ネットワーク全体での検知能力を強化します。