# Lista de Verificação de Prevenção de Fraude em Telecomunicações - URL canónico: https://www.broadnet.me/pt/guides/telecom-fraud-prevention-checklist - Idioma: pt - Editor: BroadNet (https://www.broadnet.me) - Versão Markdown da página, gerada a partir da página publicada. Segurança da operadora Checklist gratuito Uma lista de verificação de defesa que cobre os principais tipos de fraude em mensagens e voz de telecomunicações: AIT/SMS pumping, desvio por SIM box, smishing, rotas cinzentas, e Wangiri — com controlos práticos para cada um. 31 pontos de verificação 3 min de leitura Atualizado em 14 de julho de 2026 Receber o PDF por e-mail Para equipas de fraude, risco e segurança em empresas e operadoras móveis. O que há dentro 1. 01AIT / SMS pumping (tráfego artificialmente inflacionado) 2. 02Desvio por SIM box e interligação 3. 03Smishing e spoofing de sender ID 4. 04Rotas cinzentas e fuga de A2P 5. 05Wangiri e fraude relacionada com voz 6. 06Governação e melhoria contínua [Ver todos os guias](https://www.broadnet.me/pt/guides) Em resumo A fraude em telecomunicações abrange tanto as mensagens como a voz, e a maioria das empresas e operadoras está exposta a vários tipos em simultâneo. Esta lista de verificação organiza as principais categorias de fraude com os controlos que efetivamente reduzem cada uma delas — desde o tráfego artificialmente inflacionado que drena os orçamentos de OTP, até ao desvio por SIM box que rouba receita de terminação às operadoras, passando pelo smishing que corrói a confiança dos assinantes. Associe cada controlo a um responsável e a um sinal de deteção; a prevenção de fraude é uma disciplina operacional, não um projeto pontual. O checklist ## Avance item por item e marque conforme concluir. Diagrama Onde o firewall SMS se posiciona na rede da operadora 1. Tráfego de A2P inbound e de interconexão De agregadores e parceiros internacionais 2. Firewall SMS Inspeciona cada mensagem em tempo real 3. SMSC da operadora Apenas tráfego limpo é entregue 4. Dispositivo do assinante - Rotas cinzentas, spoofing de Sender ID e spam são bloqueados - O tráfego A2P legítimo é identificado e faturado 01 ### AIT / SMS pumping (tráfego artificialmente inflacionado) Os fraudadores desencadeiam envios de OTP/verificação com aparência legítima para números que controlam, inflacionando a fatura de um remetente. Frequentemente executado através de rotas cúmplices ou comprometidas. - Limite a taxa de pedidos de verificação por número, IP, dispositivo e conta. - Monitorize a conversão (código introduzido) por destino — o tráfego inflacionado tem conversão praticamente nula. - Alerte para volumes súbitos em intervalos de país/número invulgares. - Acrescente desafio/CAPTCHA perante picos de velocidade e limite os reenvios por sessão. - Valide números com HLR/inteligência de números antes do envio. - Trabalhe com um fornecedor que ofereça deteção de AIT e intervenção ao nível da rota. 02 ### Desvio por SIM box e interligação As SIM boxes terminam tráfego internacional como se fosse local, roubando receita de terminação à operadora e degradando a qualidade. - Implemente a geração de chamadas/SMS de teste para detetar terminação fora da rede (incompatibilidade do número A). - Analise os CDRs em busca de assinaturas de SIM box: fan-out elevado, baixa mobilidade, padrões de chamada invulgares. - Correlacione dados de sinalização e de tráfego para sinalizar números que se comportam como gateways. - Mantenha listas de bloqueio e alimente as deteções de volta para a firewall/comutador quase em tempo real. - Coordene com os parceiros de interligação sobre rotas de desvio suspeitas. 03 ### Smishing e spoofing de sender ID O phishing por SMS personifica marcas de confiança para roubar credenciais; os sender IDs falsificados tornam-no convincente. - Opere um registo/lista de permissões de sender ID e bloqueie o uso não registado de IDs protegidos. - Analise o conteúdo das mensagens em busca de URLs de phishing e filtre por categoria domínios conhecidos como maliciosos. - Implemente uma firewall de SMS com deteção de personificação e spoofing. - Disponibilize um mecanismo de denúncia ao assinante (por exemplo, um código curto de reencaminhamento de spam) e atue sobre as denúncias. - Eduque os remetentes empresariais sobre uma marca consistente e verificável. 04 ### Rotas cinzentas e fuga de A2P Tráfego A2P entregue como P2P para evitar taxas de terminação — a maior fuga isolada de receita de mensagens para muitas operadoras. - Encaminhe através de home-routing o tráfego de terminação MT pela firewall para fechar a brecha do desvio. - Detete padrões de MT-bypass SS7 e de falsificação de MO ao nível da sinalização. - Aplique a política comercial A2P: só remetentes empresariais registados e faturados alcançam os assinantes. - Reconcilie por rota para quantificar a fuga recuperada após a aplicação. - Consulte os controlos GSMA IR.71 / FS.11 ao definir regras de deteção. 05 ### Wangiri e fraude relacionada com voz O Wangiri ('um toque e desliga') e a fraude de partilha de receita atraem as vítimas a ligar para números premium/internacionais. - Detete rajadas de chamadas recebidas de curta duração/um toque a partir de intervalos de tarifa majorada. - Bloqueie ou desafie chamadas efetuadas para destinos internacionais premium de alto risco. - Monitorize padrões de chamadas de teste de IRSF (fraude internacional de partilha de receita). - Limite a taxa e alerte para volumes anormais de retorno de chamada para intervalos sinalizados. - Partilhe inteligência com parceiros de interligação e fóruns de fraude da indústria. 06 ### Governação e melhoria contínua - Atribua um responsável claro e um caminho de escalonamento para cada categoria de fraude. - Mantenha um feed de inteligência de ameaças e atualize as regras de deteção regularmente. - Realize exercícios periódicos de red-team/tráfego de teste para validar os controlos. - Acompanhe os KPI de fraude: fuga recuperada, taxa de falsos positivos, tempo médio de deteção/bloqueio. - Alinhe os controlos com as orientações de fraude e segurança da GSMA e os requisitos do seu regulador. Referências - [GSMA · fraude e segurança (série FS)](https://www.gsma.com/solutions-and-impact/technologies/security/) - [GSMA · IR.71 interligação de SMS](https://www.gsma.com/solutions-and-impact/technologies/networks/) Normas e referências regulatórias citadas neste guia. A BroadNet é membro associado da GSMA e membro do MEF e opera mensagens de nível de operadora desde 2003. Related - [Firewall de SMS (operadoras)](https://www.broadnet.me/pt/operators/sms-firewall) - [Soluções para operadoras](https://www.broadnet.me/pt/operators) - [Rotas cinzentas de SMS explicadas](https://www.broadnet.me/pt/answers/what-is-grey-route-sms) - [Lista de verificação de RFP de firewall de SMS](https://www.broadnet.me/pt/guides/sms-firewall-rfp-checklist) - [Lista de verificação de otimização de entrega de OTP](https://www.broadnet.me/pt/guides/otp-delivery-optimization-checklist) Guarde uma cópia ## Quer isso num PDF para partilhar? Receba no seu e-mail para partilhar com a equipa — sem spam, uma única mensagem. Receber o PDF por e-mail Receber o PDF ## Envie-me “Lista de Verificação de Prevenção de Fraude em Telecomunicações” por e-mail. Enviaremos para o seu e-mail um PDF limpo e pronto para imprimir desta checklist, para você partilhar com a equipa ou guardar para a sua RFP. Um engenheiro de mensagens só entrará em contacto se você pedir — sem spam de vendas. - PDF para impressão, uma página por secção - Todo o conteúdo desta página, formatado para partilhar - Opcional: uma conversa com um engenheiro da BroadNet Prefere não informar seu e-mail? Use Imprimir / salvar como PDF acima — a checklist completa está nesta página. Linha direta · resposta no prazo de um dia útil ## Envie-me “Lista de Verificação de Prevenção de Fraude em Telecomunicações” Diga-nos para onde enviar. Enviaremos o PDF por e-mail e só entraremos em contacto se você pedir. 1. 1 Quem 2. 2 Necessidade 3. 3 Contexto