# 通信事業者の収益を回復させるSIMボックス検知 - 正規URL: https://www.broadnet.me/ja/operators/sim-box - 言語: ja - 最終更新日: 2026-10-21 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 携帯通信事業者向け ボックスを阻止。収益を回復する SIM-boxによる発信は、通信事業者の国際着信収益を奪い、信頼性の低いA2Pトラフィックでネットワークを溢れさせます。BroadNetは、MLによる行動フィンガープリントとシグナリングエッジ検査によってこれを検出し、回収したトラフィックを貴社のA2P収益化エンジンへとルーティングします。 [通信事業者へのブリーフィングを依頼する](https://www.broadnet.me/operators/contact?product=sim-box) [収益化ループを確認する](https://www.broadnet.me/operators/a2p-monetization) ![スキャンビームで不正なSIMボックスのラックを暴き出すBroadNetのユキヒョウ](https://www.broadnet.me/marketing/art/op-sim-box.webp) リアルタイム検知 SIMボックス情報 200+ か国 1,000+ 通信事業者との直接接続 99.99% SLA 検知シグナル ## 4つのシグナルから、 1つの判定を。 IMEIやSIMを定期的にローテーションさせる現代のSIM-box環境では、閾値ベースの検知だけでは不十分です。BroadNetはメタパターンをスコアリングします。 ### 振る舞いフィンガープリント per-IMSI / per-IMEI / per-MSISDNモデルにより、通話頻度、送信先の多様性、移動パターン、オンネット/オフネット比率、ローミング履歴に基づいて各加入者をスコアリングします。正しくスコアリングを行えば、SIMボックスの挙動は実際の加入者とは全く異なるものとして識別されます。 ### シグナリングエッジ検査 STPおよびDRAにおけるMAP / Diameter署名。SIM間でのIMEIの再利用、異常な位置情報の更新、および「常時接続、ローミングなし、国際間からのMTのみ」といったパターンをリアルタイムで検出します。 ### CDR + DLRクロスチェック MSCからの音声CDRと、SMSCからのA2P DLRを照合。国内のA2Pを送信しながら、国際発信からのMTのみの音声が大量に発生している疑わしいSIMは、フラグが立てられ隔離されます。 ### 収益影響スコアリング 通信事業者自身のインターコネクト料金表に基づいた、検知ごとの収益回収予測。財務および不正対策チームが、すべての誤検知を追うのではなく、最大の損失を優先的に特定できるようにします。 検知するパターン ## SIMボックスでは隠蔽できない挙動 行動パターン ### 常時稼働・移動しない 加入者が現実的な移動を伴わず、24時間365日同じ基地局に接続され続ける状態。これは建物内に設置されたSIMラックの特徴です。 行動パターン ### 国際MT、国内MO 大量の国際モバイル着信音声を受信する一方で、国内モバイル発信の通話のみを発生させる、典型的なSIMボックスによる収益裁定パターンです。 行動パターン ### 営業時間外の急増 SIMの所有者が活動していないはずの深夜時間帯における通話量の急増 — これは、SIMボックスの所有者が別のタイムゾーンのトラフィックをラック経由で流している際によく見られる現象です。 行動パターン ### IMEI / SIMローテーション周期 従来のしきい値ルールを回避するため、定期的な周期で多くのSIMにわたって同一のIMEIを切り替える（またはその逆）手法。行動モデルがそのメタパターンを検知します。 検知パイプライン ## パッシブタップから収益回収。 SIMボックスはインラインホップを一切介しません。BroadNetはシグナリング、CDR、およびDLRフィードをミラーリングし、加入者ごとに6つのエビデンスソースを相関分析します。その後、ルールエンジンと行動モデルを用いて並行してスコアリングを行い、確認された不正トラフィックを隔離し、バイパスされたトラフィックを課金対象のA2Pへと再ルーティングします。 1. 01 · タップ パッシブフィード シグナリング（SS7/MAP）、CDR、およびDLRはBroadNetにミラーリングされます。インライン要素や追加のホップはなく、ライブトラフィックへのリスクもありません。 追加遅延0 ms 2. 02 · コリレート エビデンス統合 加入者、IMEI、および配信ルートごとに結合された6つのソース — 速度、セル拡散、通話/SMS比率、サイレント期間、デバイスおよびA番号の再利用。 6つのソース · 1つのビュー 3. 03 · スコア デュアルエンジン 決定論的なルールエンジンと行動モデルが並行して動作します。規制当局に説明できるしきい値と、固定しきい値をすり抜けるローテーション型の機器群に対応するMLを組み合わせています。 説明可能性 + ML 4. 04 · 適用 検疫 確認済みのボックスは、メーカー・チェッカー制御の下で隔離または遮断され、すべての操作には防御可能なエビデンスパックが付随します。 自動またはMaker-checker 5. 05 · 回収 A2Pリクレイム バイパスされた国際音声およびA2Pは、課金対象となるオンネットの配信ルートへと差し戻されます。これには、財務チームが決済可能なイベントごとのCDRが付随します。 イベントごとのCDR 6. ← エビデンスパック · 証拠保管（Chain-of-custody） · 規制当局向けエクスポート可能 01 · タップ パッシブフィード シグナリング（SS7/MAP）、CDR、およびDLRはBroadNetにミラーリングされます。インライン要素や追加のホップはなく、ライブトラフィックへのリスクもありません。 追加遅延0 ms 02 · コリレート エビデンス統合 加入者、IMEI、および配信ルートごとに結合された6つのソース — 速度、セル拡散、通話/SMS比率、サイレント期間、デバイスおよびA番号の再利用。 6つのソース · 1つのビュー 03 · スコア デュアルエンジン 決定論的なルールエンジンと行動モデルが並行して動作します。規制当局に説明できるしきい値と、固定しきい値をすり抜けるローテーション型の機器群に対応するMLを組み合わせています。 説明可能性 + ML 04 · 適用 検疫 確認済みのボックスは、メーカー・チェッカー制御の下で隔離または遮断され、すべての操作には防御可能なエビデンスパックが付随します。 自動またはMaker-checker 05 · 回収 A2Pリクレイム バイパスされた国際音声およびA2Pは、課金対象となるオンネットの配信ルートへと差し戻されます。これには、財務チームが決済可能なイベントごとのCDRが付随します。 イベントごとのCDR エンジンの仕組み ## ルールと動作の並行運用 決定論的なルールエンジンと行動モデルが、すべての加入者を同時に評価します。しきい値に基づいた判定は、規制当局に対しても説明可能な根拠となります。また、行動モデルは、固定されたしきい値を超えないように変化する不正トラフィックを捕捉します。これらの出力は、単一の隔離決定へと統合されます。 決定論的レーン ### ルール +しきい値エンジン SIMがポリシーに抵触した瞬間に作動する、厳格で説明可能なチェック機能。IMEI/TAC拒否リスト、速度制限、オンネット/オフネット比率の制限、およびテストコール生成による裏付けが含まれます。加入者や規制当局に対して、着信停止の決定を説明できるほど詳細な根拠を提供します。 - IMEI / TAC拒否リストおよび再利用しきい値 - 発信速度および宛先多様性の制限値 - テストコール生成（TCG）による一致確認 - オンネット/オフネット比率およびローミングステータスルール 確率論的レーン ### 行動モデル 閾値ルールでは表現できないメタパターンをスコアリングする、per-IMSI / per-IMEI / per-MSISDNモデル。一定間隔でのSIMおよびIMEIのローテーション、時間外の急増、そして「常にオンライン、ローミングなし、国際間からのMTのみ」といった、実際の加入者が決して作り出さないパターンを検知します。お客様独自のラベル付けされた正解データ（ground truth）を用いて、毎晩再学習を行います。 - 入れ替えを繰り返すSIM/IMEI群全体のメタパターンをスコアリング - モビリティ、ケイデンス、およびセルアタッチのフィンガープリント - 通信事業者の実データに基づく毎晩の再学習 - すべての検疫の背後にある特徴量アトリビューション エビデンスの出所 ### 6つのソースを統合した1つのスコア #### シグナリングエッジ検査 STPにおけるMAP位置更新およびSRIパターン、DRAにおけるDiameter。SIMボックスは、異常な更新頻度や、ローミングが発生せず常に接続され続けるシグネチャによって特定されます。 #### IMEI / TAC検証 TAC（Type-allocation-code）チェックにより、携帯端末を装ったモデムクラスのハードウェアを検知し、複数のSIMにわたるIMEIの再利用から、番号の背後にあるラックを特定します。 #### 音声CDR + A2P DLRクロスチェック MSCの音声CDRとSMSCのA2P DLRを相関分析します。国内A2Pを大量に送信しながら国際MT音声を多く受けるSIMは、アービトラージの兆候です。 #### モビリティ +セルアタッチ 実際の加入者は移動します。現実的なハンドオーバーパターンがなく、24時間365日1つのセルに固定されているSIMは、人間ではなく固定設置されたハードウェアとしてスコアリングされます。 #### ローテーション周期 従来のしきい値を回避するために定期的に行われるSIM/IMEIの切り替え自体が、ひとつのシグネチャになります。モデルは個々の識別子ではなく、切り替えのパターンそのものをスコアリングします。 #### 収益影響スコアリング 各検知には、お客様自身のインターコネクト料金表に基づいた国際着信のリカバリー予測が含まれるため、RA（収益保証）および不正対策チームは、最も大きな損失（リーク）を優先的に追跡できます。 デフォルトでパッシブ · シグナリング + CDR + DLRの融合 デプロイメントモデル ## パッシブタップから収益回収へ。 ステップ 01 ### パッシブ・ベースライン（7〜21日間） SMSCおよびSTPエッジのタップにおいて、ミラーモードで展開します。ベースラインの承認後、RAおよび不正対策チームがポリシーロックを設定します。学習期間中の配信へのリスクはありません。 ステップ 02 ### インラインでの強制適用（5×9の可用性） ノードはキャリアグレードの可用性でインラインに切り替わります。フラグが立てられたSIMは、通信事業者の規制当局の方針に応じて、合意されたポリシー（サイレント隔離、スロットリング、または理由付きの着信停止）に従って隔離されます。 ステップ 03 ### 継続的な学習 このモデルは、通信事業者のラベル付けされたグラウンドトゥルース（RAの紛争、苦情キュー、規制当局の勧告）と、BroadNetのグローバルフィードからの匿名化されたシグナルを組み合わせて、毎晩再学習を行います。 ステップ 04 ### 収益回収ループ 検知された不正は、お客様のA2P収益化エンジンにルーティングされます。グレールートを利用していた企業が、課金対象の法人顧客へと変わります。国際音声の着信収益は、通信事業者の収益として維持されます。 ## 収益の計算ロジック 検知は解決策の半分に過ぎません。もう半分は、回収したグレールートをBroadNetのA2P収益化エンジンを通じて、課金対象となる法人向けトラフィックに変換することです。そのため、通信事業者はこれら2つを並行して運用しています。 国際着信収益の保護 IGWをバイパスするSIMボックスによるアービトラージは、シグナリングのエッジで遮断されます。国際着信の通話分は、合意されたホールセール料金で通信事業者の帳簿に記録されます。 グレーな企業から課金対象の企業への転換 検出された送信者はA2P収益化ファネルに取り込まれます。SMSファイアウォールと送信者IDレジストリを併せて導入すると、課金を逃れていたグレートラフィックが課金対象のA2Pルートに移行します。 加入者の信頼を回復 スパムによるSMSの苦情件数の減少 = NPSの向上 = 解約率の低下。測定は困難ですが、導入後のCSATパネルにおいて一貫して確認できます。 通信事業者のデューデリジェンス ## 通信事業者がよくする質問 **SIMボックスとは具体的に何ですか？また、なぜ通信事業者にコストがかかるのですか？** SIMボックスとは、プリペイド式のSIMをラックに収めたもので、ライセンスを持つ国際ゲートウェイをバイパスし、国際音声通話をローカルのモバイル発信トラフィックのように着信させます。通信事業者は本来請求すべき国際着信料金を失い、ネットワーク内にはグレールートのA2Pをパンピングする信頼性の低いSIMが充満します。検知により、着信収益とA2P収益の両方を回収できます。 **これは、現在運用しているしきい値ルールとどう違うのですか？** しきい値ルールは、従来型のSIMボックスを捕捉します。しかし、現代のSIMボックス運用環境では、固定されたしきい値を回避するために、特定のケイデンスでSIMやIMEIをローテーションさせています。BroadNetでは、これらの決定論的なルールを、メタパターン（ローテーション自体、モビリティの形状、国際MT/国内MO比率など）をスコアリングする行動モデルと並行して実行します。これにより、しきい値を回避しようとする運用環境も捕捉可能です。 **テストコール生成（TCG）に依存していますか？** TCGは補完的なシグナルの1つであり、システム全体ではありません。プローブコールによって疑わしい配信ルートを確認できますが、コストが高く、速度も遅く、SIMのローテーションによって回避される可能性があります。BroadNetの主な検知手法は、ライブのCDRおよびシグナリングフィードに対する受動的な行動・シグナリング分析です。TCGによる検知は、すでにスコアリングされた判定を強化する役割を果たします。 **正当なヘビーユーザーを隔離してしまうことはありませんか？** このモデルは単一の指標ではなく、行動指紋全体をスコアリングします。正当なヘビーユーザーであっても、移動やローミングを行い、通常の通話構成を維持します。モビリティ、ケイデンス、IMEI/TACクラス、およびCDR/DLRのクロスチェックを同時にスコアリングすることで、SIMボックスの挙動を識別できます。すべての隔離対象には、不正対策チームが強制措置を講じる前に確認できる機能属性が付与されます。 **どのように導入され、稼働中のトラフィックへのリスクはありますか？** 導入は、配信リスクをゼロに抑えつつ、SMSCおよびSTPエッジのタップにおけるパッシブミラーモードから開始し、7〜21日間のベースライン期間を設けます。RAおよび不正対策チームがポリシーのロックに承認した後、ノードは5x9の稼働率でインラインに切り替わります。執行方法は、規制当局の姿勢に合わせて、サイレント隔離、スロットリング、または理由付きの着信停止（terminate-with-reason）など、設定可能です。 **検知はどのように収益回収につながるのでしょうか？** 2つの方法があります。シグナリングエッジでSIM-boxによる裁定取引を阻止することで、国際着信の分数をホールセールレートで自社の収益として維持できます。また、検知されたグレールートを利用する企業をBroadNetのA2P収益化エンジンへとルーティングし、未請求の送信者を請求可能な企業へと転換します。そのため、通信事業者はSIM-box検知とA2P収益化を並行して運用しています。 **ネットワークにどのような要件が必要ですか？** MSCからの音声CDR、SMSCからのA2P DLR、およびSTP(SS7/MAP)とDRA(Diameter)におけるシグナリングフィードへの読み取りアクセス。既存のSMSやシグナリングファイアウォールと併用でき、送信元IDレジストリを共有するため、既存の設備を置き換えるのではなく、機能を拡張する形で導入可能です。 **SIMボックスの戦術が変化しても、モデルは追従できますか？** 通信事業者の独自のラベル付き正解データ（RAの紛争、苦情キュー、規制当局のアドバイザリーなど）と、BroadNetのグローバルフィードからの匿名化されたシグナルを組み合わせて、毎晩再学習を行います。あるネットワークで確認された新しい回避戦術は、各通信事業者のデータを公開することなく、ネットワーク全体での検知能力を強化します。 関連する通信事業者向け製品 [A2P収益化](https://www.broadnet.me/operators/a2p-monetization) [SMSファイアウォール](https://www.broadnet.me/ja/operators/sms-firewall) [シグナリングファイアウォール(SS7)](https://www.broadnet.me/ja/operators/ss7-firewall) [SMS不正利用防止](https://www.broadnet.me/ja/operators/anti-fraud-sms) [フラッシュコール対策](https://www.broadnet.me/ja/operators/flash-call) [送信元IDの登録](https://www.broadnet.me/ja/operators/sender-id-registry) ![通信事業者ネットワークをリアルタイムで保護](https://www.broadnet.me/marketing/generated/viz-security.png) 通信事業者グレードの ## シグナリング層で保護し、収益化。 ネットワーク内のSMSおよびSS7ファイアウォールが、正規のトラフィックには一切干渉することなく、グレールートや不正をラインレートで遮断します。 <5ms インスペクション 99.99% 稼働率 1,000+ MNOリンク [キャリアチームに相談する](https://www.broadnet.me/operators/contact) ## ネットワークの数値を算出する 通信事業者へのブリーフィングでは、デプロイメントモデル、統合タイムライン、グラウンドトゥルース（正解ラベル）のラベリングワークフロー、およびお客様のCDR構成に基づくモデルのリカバリー収益予測について説明します。 [通信事業者へのブリーフィングを依頼する](https://www.broadnet.me/operators/contact?product=sim-box) [すべての通信事業者製品](https://www.broadnet.me/ja/operators) 関連ガイドと回答 本製品のコンセプトについて詳しく見る [通信詐欺防止はどのように機能しますか？ 詳しく読む](https://www.broadnet.me/ja/answers/telecom-fraud-prevention) [SMSにおけるグレールートとは？ 詳しく読む](https://www.broadnet.me/ja/answers/what-is-grey-route-sms) [SMSファイアウォールとは？ 詳しく読む](https://www.broadnet.me/ja/answers/what-is-sms-firewall) [A2Pメッセージングの収益化の仕組みは？ 詳しく読む](https://www.broadnet.me/answers/messaging-monetization)