Firewall SMS explicado
Um firewall SMS é uma plataforma de operadora que inspeciona, classifica e controla o tráfego SMS no caminho de mensagens. Ele bloqueia rotas cinzas, injeção de SIM box, smishing e spoofing de ID de remetente, garantindo que o tráfego application-to-person (A2P) seja devidamente declarado e faturado.
Resumido de O que é um firewall SMS?
Como funciona
- 1
Atuar em linha na interconexão
O firewall opera sobre ou ao lado do SMSC e da interconexão de mensagens da operadora — no caminho de sinalização SS7/SIGTRAN e no caminho de aplicação SMPP — inspecionando SMS conforme entra na rede.
Leia a resposta completa - 2
Inspecionar e classificar
A inspeção profunda de pacotes (DPI) analisa cada mensagem para separar o tráfego person-to-person do application-to-person e para extrair IDs do remetente e URLs.
Leia a resposta completa - 3
Pontuar com base em comportamento e política
Cada mensagem é pontuada de acordo com a reputação por par e a política, enquanto o machine learning estabelece linhas de base dos volumes normais por remetente e por rota, visando sinalizar rotas cinzas, SIM box e tráfego artificialmente inflado que uma única mensagem não revelaria.
Leia a resposta completa - 4
Agir e registar
O firewall permite, etiqueta, limita a taxa ou descarta a mensagem e regista cada decisão para auditoria. A maioria das operadoras começa no modo de análise para ajuste e, depois, passa para o bloqueio inline.
Leia a resposta completa
Termos fundamentais
Cada termo possui a sua própria página de resposta com a explicação completa.
- O que é um firewall SMS?Um firewall de SMS é uma plataforma de operadora que inspeciona, classifica e controla o tráfego de SMS no caminho da mensagem.
- O que é uma rota cinza em SMS?Uma rota cinzenta é um tráfego SMS A2P que ignora o acordo A2P oficial da operadora de destino e é entregue por meio de um caminho com preço para tráfego P2P ou outro tráfego de consumo — normalmente um SIM box, um…
- O que é fraude com SIM box?Um SIM box é um dispositivo que armazena dezenas ou centenas de cartões SIM físicos de uma operadora de telefonia móvel e os utiliza para terminar chamadas internacionais recebidas (ou SMS A2P) como se tivessem sido…
- O que é smishing?Smishing (phishing por SMS) é uma técnica de fraude em que os atacantes enviam SMS se passando por bancos, agências governamentais ou serviços de entrega para enganar os destinatários e levá-los a clicar em links…
- O que é falsificação de ID do remetente?A falsificação de ID do remetente consiste no envio de um SMS com um remetente falsificado — aparecendo como `BANK-OF-X`, `DHL`, `MyBrand`, quando o remetente não tem autorização para usar essa sequência de dados.
- ATG — Anti Traffic Generation (Antigeração de Tráfego) em firewalls A2PATG (Anti Traffic Generation) é o termo abrangente para o conjunto de técnicas que um firewall de SMS do lado da operadora usa para detetar e bloquear tráfego de SMS gerado artificialmente — OTPs manipulados,…
- O que é monetização A2P?A monetização A2P é a prática das operadoras de capturar receita por grosso do tráfego de SMS de aplicações para pessoas (A2P) que, de outra forma, seria entregue de forma indireta ou ponto a ponto (P2P).
- O que é o bombeamento de SMS / tráfego artificialmente inflado (AIT)?Tráfego artificialmente inflado (AIT, na sigla em inglês) — também chamado de "bombeamento de SMS" ou fraude de tarifa de SMS — é uma burla na qual bots disparam grandes volumes de SMS com palavras-passe de uso único…
- GSMA FS.07 e FS.11 — os padrões de firewall de sinalização SS7Os documentos GSMA FS.07 ("Segurança de Rede SS7 e Sigtran") e FS.11 ("Diretrizes de Monitorização de Segurança de Interconexão SS7") são os dois Documentos de Referência Permanente da GSMA que definem o que um…
Regulamentações por país
Regras nacionais aplicáveis a este tópico, extraídas da nossa biblioteca de regulamentações.
Guias e leituras complementares
- ArtigoO que é um firewall SMS e porque as operadoras precisam de um?
- ArtigoAnatomia de uma tentativa de evasão de firewall por SMS
- ArtigoComo as operadoras recuperam a receita A2P perdida com o firewall certo
- ArtigoComo a IA deteta fraudes por SMS de A2P: firewalls de aprendizagem automática, deteção de anomalias de tráfego e descoberta de rotas alternativas
- GuiaLista de Verificação de RFP e Avaliação de Firewall de SMS
- GuiaLista de Verificação de Prevenção de Fraude em Telecomunicações
- FerramentaSMS Fraud Workbench
Perguntas frequentes
Qual a diferença entre um firewall SMS e um firewall SS7?
Um firewall SMS opera na camada de mensagens — conteúdo, ID do remetente, encaminhamento e faturação A2P. Um firewall SS7 opera na camada de sinalização — localização, mobilidade e ataques de interceção. Eles resolvem problemas diferentes e geralmente são implementados em conjunto.
Leia a resposta completaUm firewall de SMS conseguirá recuperar a receita perdida de compras A2P?
Esse é um dos seus principais objetivos. Ao detetar tráfego A2P disfarçado de P2P e direcioná-lo para a rota faturável autorizada, um firewall SMS converte o tráfego exposto em tráfego faturado. A receita recuperada frequentemente financia a própria implantação.
Leia a resposta completaUm firewall de SMS prejudica o envio legítimo de mensagens empresariais?
Isso deve melhorar o sistema. Remetentes legítimos que utilizam IDs de remetente registados e rotas autorizadas passam sem problemas e recebem comprovativos de entrega precisos, enquanto concorrentes que utilizam rotas não oficiais são removidos. Ajustes adequados e uma implementação em modo de análise mantêm os falsos positivos baixos.
Leia a resposta completaComo um firewall de SMS deteta rotas cinzentas se a mensagem parece normal?
Mensagens individuais podem parecer legítimas; o firewall deteta rotas cinzentas através do comportamento — volume, velocidade, repetição de conteúdo entre supostos remetentes P2P e anomalias de origem — além da reputação da rota, em vez de julgar uma única mensagem isoladamente.
Leia a resposta completaPrimeiro, modo de análise ou modo inline?
A maioria das operadoras começa no modo de análise para estabelecer uma linha de base do tráfego e ajustar a classificação, passando em seguida para o bloqueio em linha quando as taxas de falsos positivos em conexões P2P e A2P legítimas se tornam aceitáveis.
Leia a resposta completa