Lista de Verificação de Prevenção de Fraude em Telecomunicações

Os fraudadores desencadeiam envios de OTP/verificação com aparência legítima para números que controlam, inflacionando a fatura de um remetente. Frequentemente executado através de rotas cúmplices ou comprometidas.

• Limite a taxa de pedidos de verificação por número, IP, dispositivo e conta.
• Monitorize a conversão (código introduzido) por destino — o tráfego inflacionado tem conversão praticamente nula.
• Alerte para volumes súbitos em intervalos de país/número invulgares.
• Acrescente desafio/CAPTCHA perante picos de velocidade e limite os reenvios por sessão.
• Valide números com HLR/inteligência de números antes do envio.
• Trabalhe com um fornecedor que ofereça deteção de AIT e intervenção ao nível da rota.

As SIM boxes terminam tráfego internacional como se fosse local, roubando receita de terminação à operadora e degradando a qualidade.

• Implemente a geração de chamadas/SMS de teste para detetar terminação fora da rede (incompatibilidade do número A).
• Analise os CDRs em busca de assinaturas de SIM box: fan-out elevado, baixa mobilidade, padrões de chamada invulgares.
• Correlacione dados de sinalização e de tráfego para sinalizar números que se comportam como gateways.
• Mantenha listas de bloqueio e alimente as deteções de volta para a firewall/comutador quase em tempo real.
• Coordene com os parceiros de interligação sobre rotas de desvio suspeitas.

O phishing por SMS personifica marcas de confiança para roubar credenciais; os sender IDs falsificados tornam-no convincente.

• Opere um registo/lista de permissões de sender ID e bloqueie o uso não registado de IDs protegidos.
• Analise o conteúdo das mensagens em busca de URLs de phishing e filtre por categoria domínios conhecidos como maliciosos.
• Implemente uma firewall de SMS com deteção de personificação e spoofing.
• Disponibilize um mecanismo de denúncia ao assinante (por exemplo, um código curto de reencaminhamento de spam) e atue sobre as denúncias.
• Eduque os remetentes empresariais sobre uma marca consistente e verificável.

Tráfego A2P entregue como P2P para evitar taxas de terminação — a maior fuga isolada de receita de mensagens para muitas operadoras.

• Encaminhe através de home-routing o tráfego de terminação MT pela firewall para fechar a brecha do desvio.
• Detete padrões de MT-bypass SS7 e de falsificação de MO ao nível da sinalização.
• Aplique a política comercial A2P: só remetentes empresariais registados e faturados alcançam os assinantes.
• Reconcilie por rota para quantificar a fuga recuperada após a aplicação.
• Consulte os controlos GSMA IR.71 / FS.11 ao definir regras de deteção.

O Wangiri ('um toque e desliga') e a fraude de partilha de receita atraem as vítimas a ligar para números premium/internacionais.

• Detete rajadas de chamadas recebidas de curta duração/um toque a partir de intervalos de tarifa majorada.
• Bloqueie ou desafie chamadas efetuadas para destinos internacionais premium de alto risco.
• Monitorize padrões de chamadas de teste de IRSF (fraude internacional de partilha de receita).
• Limite a taxa e alerte para volumes anormais de retorno de chamada para intervalos sinalizados.
• Partilhe inteligência com parceiros de interligação e fóruns de fraude da indústria.

• Atribua um responsável claro e um caminho de escalonamento para cada categoria de fraude.
• Mantenha um feed de inteligência de ameaças e atualize as regras de deteção regularmente.
• Realize exercícios periódicos de red-team/tráfego de teste para validar os controlos.
• Acompanhe os KPI de fraude: fuga recuperada, taxa de falsos positivos, tempo médio de deteção/bloqueio.
• Alinhe os controlos com as orientações de fraude e segurança da GSMA e os requisitos do seu regulador.