Reputação de números e inteligência telefónica: combatendo fraudes e melhorando a entrega de resultados.

A reputação de um número de telefone é uma pontuação de risco e qualidade, baseada em sinais de rede em tempo real e históricos — tipo de linha (telemóvel, fixa ou VoIP), operadora e portabilidade, idade do número, deteção de números descartáveis ou virtuais, histórico de fraudes e reclamações, e disponibilidade atual. Empresas consultam essa reputação antes de um registo, um código OTP ou um envio em massa para bloquear fraudes e evitar gastos com mensagens para números inativos.

O que realmente significam a reputação de números e a inteligência telefónica?

A inteligência numérica é a disciplina de enriquecer um número de telefone bruto com tudo o que as redes e o seu próprio histórico revelam sobre ele. A reputação do número de telefone é o resultado dessa análise — um valor único de confiança ou risco que os seus sistemas podem usar para ramificar as suas operações. Ela se situa numa camada acima da validação de formato, que apenas confirma se uma sequência de caracteres é um número E.164 plausível e identifica o país a partir do prefixo, e numa camada acima de uma simples consulta de disponibilidade, que confirma se o número está ativo no momento.

A reputação combina o status da rede devolvido por uma consulta HLR com o tipo de linha, portabilidade, tempo de alocação e histórico de comportamento, de modo que um número de telefone deixa de ser uma sequência opaca e se torna um dado de entrada para tomada de decisão. Abordamos os mecanismos de rede subjacentes em consulta HLR e inteligência de números; esta publicação trata de como transformar esses sinais numa pontuação que você utiliza no registo, antes de um código OTP e antes de uma campanha.

Os sinais que indicam uma pontuação

Nenhum atributo isolado prova que um número é bom ou ruim. Um mecanismo de reputação pondera diversos sinais em conjunto — uma linha VoIP nova num endereço descartável representa um risco muito diferente de um telemóvel de cinco anos de uma grande operadora, mesmo que ambos sejam números E.164 válidos. Essas são as principais informações e o que cada uma delas revela.

Como a inteligência numérica reduz a fraude

A maioria das fraudes em contas começa com um número barato, então o número é o ponto de intervenção mais rápido e económico. No momento do registo, avaliar o número permite bloquear registos de empresas de SIM e números virtuais antes mesmo que criem uma conta — a matéria-prima para abuso de bónus, avaliações falsas e redes de laranjas. Em vez de combater a fraude posteriormente, você impede a entrada da identidade descartável logo na porta de entrada.

Antes do envio de um código OTP, uma alta pontuação de risco permite sinalizar ou contestar o número em vez de enviar cegamente uma palavra-passe. Isso impede o envio de SMS em massa (também chamado de tráfego artificialmente inflado), onde bots disparam mensagens de verificação para faixas de números controladas por terceiros para lucrar com a terminação da chamada — descartando faixas descartáveis e de alto risco antes do envio, eliminando assim a sua receita. O contexto de acessibilidade e portabilidade também ajuda a distinguir um utilizador legítimo que trocou de SIM de um padrão suspeito durante a recuperação de conta.

A perspetiva do Médio Oriente e Norte de África (MENA) é concreta aqui. Em todo o Conselho de Cooperação do Golfo (CCG), o registo com autenticação por OTP (palavra-passe de uso único) para serviços bancários, carteiras digitais e serviços governamentais é quase universal, e os IDs de remetente alfanuméricos são pré-registados e rigorosamente regulamentados em mercados como Arábia Saudita, Emirados Árabes Unidos e Egito. Isso torna cada OTP caro e sensível à reputação, portanto, verificar o número antes de usar um ID de remetente regulamentado é um controlo direto tanto de fraudes quanto de custos.

Como isso melhora a capacidade de entrega

Os mesmos sinais que detetam fraudes protegem a entregabilidade. Ao verificar a disponibilidade e o tipo de linha de uma lista antes de uma campanha, você remove números inativos e linhas não móveis que nunca poderão enviar um SMS. Dessa forma, você para de pagar para enviar mensagens para números inalcançáveis e a sua taxa de entrega reflete um público real e alcançável, em vez de um público inflado. Essa é uma das reduções de custo menos glamorosas, porém mais confiáveis, disponíveis para um remetente A2P de alto volume.

Os dados de portabilidade encaminham cada mensagem para a operadora que realmente atende o número hoje, em vez daquela que o seu prefixo de discagem implica. Isso mantém as decisões de encaminhamento de menor custo baseadas na realidade, em vez de um mapa de prefixos desatualizado. Para verificar um único número de ponta a ponta — tipo de linha, operadora, portabilidade e acessibilidade — você pode executá-lo na ferramenta number insight antes de integrar as mesmas pesquisas ao seu pipeline por meio de uma chamada de API HLR lookup.

Como as empresas atribuem uma pontuação ao risco na prática

Em produção, a reputação é uma chamada de API no caminho da requisição. Você envia o número, recebe uma pontuação mais os sinais subjacentes, compara a pontuação com limites predefinidos e define o fluxo: permite números de baixo risco diretamente, nega intervalos de números conhecidos por serem ruins e descartáveis, e direciona os números ambíguos para um desafio adicional, como um código de verificação por voz ou uma verificação de documento. Defina limites por fluxo, em vez de globalmente — uma adesão de marketing tolera muito mais risco do que um código de verificação bancário ou um pagamento — e registe a pontuação para que você possa ajustar os limites com base em resultados reais.

1POST /number-insight { "msisdn": "+9715XXXXXXXX" }
2 
3{
4 
5"reputation_score": 82, // 0 = confiável, 100 = alto risco
6 
7"line_type": "voip",
8 
9"disposable": true,
10 
11"reachable": true,
12 
13"ported": false
14 
15}
16 
17// pontuação >= 70 -> negar/bloquear o registo ou OTP
18// 40 - 69 -> intensificar (OTP de voz, verificação de documentos)
19// pontuação < 40 -> permitir

A pontuação só é útil se estiver vinculada aos fluxos aos quais você a associa. Estes são os locais com maior potencial de retorno para inserir uma consulta e um limite.

1. 1Controlo de registo — bloqueie o registo de números virtuais e de SIM farm antes mesmo da criação da conta.
2. 2Verificação de risco pré-OTP — desafie ou negue números de alto risco antes de usar um ID de remetente regulamentado numa palavra-passe.
3. 3Faça uma lista de verificação de segurança antes de uma campanha — remova números de telefone inativos, inválidos e que não sejam de telemóvel para proteger as taxas de entrega e os custos.
4. 4Verificação de pagamentos e receções — elevando o padrão para os números associados a transações de alto valor ou transações realizadas pela primeira vez.
5. 5Encaminhamento preciso e de menor custo — use a portabilidade em tempo real para enviar para a operadora que atende o número atualmente, e não para o prefixo.
6. 6Recuperação de conta e proteção contra troca de SIM — sinaliza números recentemente portados ou ativados durante a redefinição de palavra-passe.

Perguntas frequentes

O que é a reputação de um número de telefone?

A reputação de um número de telefone é uma pontuação de risco ou confiança associada a um número, derivada de sinais como tipo de linha, operadora e portabilidade, tempo de alocação, deteção de números descartáveis ou virtuais, histórico de fraudes e reclamações, e disponibilidade do número. Ela condensa essas informações num único valor que os seus sistemas podem usar para agir — permitir, negar ou priorizar o acesso — no momento do registo, antes do envio de um código OTP ou antes do envio em massa.

Como a inteligência numérica reduz a fraude?

A intervenção ocorre no número, o ponto mais barato do funil. Bloquear o registo de números virtuais e de SIM farm no momento da inscrição impede que fraudes obtenham as suas identidades básicas, e sinalizar números de alto risco antes do envio de um OTP (palavra-passe de uso único) dificulta o envio de SMS em massa e as tentativas de apropriação de contas. Combinado com a limitação de taxa e um firewall de rede, o descarte de intervalos de números descartáveis e conhecidos por serem maliciosos antes do envio é uma das defesas mais eficazes e menos glamorosas disponíveis.

Como posso avaliar o risco de um número de telefone?

Chame uma API de reputação com o número E.164, leia uma pontuação e os sinais subjacentes e compare com os limites definidos para cada fluxo. Permita números de baixo risco, negue intervalos conhecidos por serem inválidos ou descartáveis e direcione os números ambíguos para uma etapa de segurança, como um OTP de voz. Teste números individuais na ferramenta number insight e, em seguida, integre as mesmas consultas aos seus fluxos de registo e OTP.

Referências

• UIT-T — Recomendação E.164, o plano internacional de numeração pública de telecomunicações: itu.int
• GSMA — recursos sobre redes, numeração e portabilidade: gsma.com
• BroadNet — produtos de reputação de telefone e consulta HLR.