Tudo o que vale a pena saber, nada do que não vale.
Como funciona a prevenção de fraudes
Não existe um único controlo — a defesa eficaz é feita em camadas. Os firewalls inspecionam as mensagens e a sinalização em tempo real; a inteligência de números valida e verifica os destinos antes do envio; a análise de tráfego cria perfis de comportamento para detetar anomalias (um fluxo repentino de OTP para um determinado intervalo de números, SMS unidirecionais de alta taxa de transferência de SIMs de consumidores); e a triagem de conteúdo deteta URLs maliciosos e IDs de remetente falsificados. Cada camada deteta o que as outras não conseguem. Consulte /operators/anti-fraud-sms e /operators/sms-firewall.
Os principais tipos de fraude
AIT/SMS pumping (tráfego OTP inflado para faixas premium); rotas cinzentas (A2P infiltrando-se como P2P barato); bypass de SIM box (gateways fraudulentos que terminam tráfego internacional como local); smishing (phishing via SMS); falsificação de ID do remetente (personificação de uma marca confiável); e Wangiri (burlas de chamadas perdidas que atraem retornos de chamada com tarifa premium). Consulte /answers/what-is-ait, /answers/what-is-grey-route-sms, /answers/what-is-sim-box-fraud, /answers/what-is-smishing e /answers/what-is-wangiri-fraud.
As ferramentas: firewall SMS, firewall SS7, inteligência numérica
Um firewall SMS (A2P) controla o conteúdo das mensagens, os IDs dos remetentes e a entrega; um firewall de sinalização SS7/Diameter controla o plano de controlo para impedir a interceção e o rastreio de localização; e as pesquisas HLR/inteligência de números validam os destinos antes do envio para reduzir o AIT e o desperdício de números inválidos. Implantados em conjunto com reputação partilhada, eles defendem os planos de aplicação e de rede como um só. Consulte /operators/ss7-firewall, /products/hlr-lookup e /answers/what-is-sender-id-spoofing.
Benefícios
Para operadoras: proteção de assinantes, recuperação de receita de bypass bloqueado e conformidade com regulamentações/GSMA com um registo de auditoria. Para empresas: redução de gastos com verificação, já que o AIT é limitado, proteção da reputação da marca, pois spoofing e smishing são bloqueados, e entregabilidade mais limpa, uma vez que as rotas cinzentas são removidas. Veja /answers/what-is-a2p-monetization e /answers/messaging-monetization.
Limitações e realidades operacionais
A defesa contra fraudes é um alvo em constante movimento — as regras e os feeds de reputação precisam de manutenção contínua, o bloqueio excessivo cria falsos positivos que prejudicam o tráfego legítimo e os canais OTT encriptados (WhatsApp, RCS) ficam fora do alcance de um firewall de SMS. Os fraudadores mudam de planos e geografias à medida que os controlos se tornam mais rigorosos, portanto, a deteção precisa correlacionar mensagens, sinalização e dados de CDR, em vez de monitorizar apenas um único silo. Consulte /answers/what-is-ott-bypass e /platforms/signaling-cdr.
Qual é o tipo de fraude por mensagens mais comum atualmente?
O tráfego artificialmente inflado — AIT, ou bombeamento de SMS — é o que cresce mais rapidamente e o mais custoso para as empresas: bots disparam inundações de OTP para faixas de números das quais o fraudador lucra, e a vítima só vê a fatura. A contramedida mais eficaz é validar o número de destino antes do envio e limitar a taxa de envio por número e IP, com o suporte de um firewall de SMS da operadora no lado de destino. Veja /answers/what-is-sms-pumping e /operators/anti-fraud-sms.