Deteção de fraude em tempo real
Classificação por IA proprietária de cada submissão A2P recebida. Deteta spoofing de sender ID, campanhas de smishing, artefactos de rota cinzenta e anomalias no índice de confiança antes de chegarem ao subscritor.
Deteção de fraude assente em machine learning, monitorização em tempo real e canais de mensagens de confiança. O mesmo motor que protege a operação A2P da e& Egito, implementado em mais de 60 redes de operadoras.

A plataforma
Classificação por IA proprietária de cada submissão A2P recebida. Deteta spoofing de sender ID, campanhas de smishing, artefactos de rota cinzenta e anomalias no índice de confiança antes de chegarem ao subscritor.
Identificação comportamental afinada por operadora. Revela padrões de tráfego suspeitos que o conjunto de regras não deteta, aprende a partir dos dados reais da sua própria rede, e apresenta o veredito num painel que as suas equipas de fraude e de revenue assurance podem auditar semanalmente.
Bloqueia tentativas de usurpação de identidade antes de chegarem aos telemóveis. Verifica a identidade do remetente face ao registo, filtra URLs maliciosos à velocidade da linha, e aplica heurísticas baseadas em conteúdo, ajustadas ao dialeto regional.
Normas internacionais (GSMA IR.71, IR.81, IR.82) e enquadramentos específicos de cada mercado (TDRA, CST, NTRA, TRC, NCC, Ofcom) aplicados antes da entrega. Rejeição por predefinição sempre que uma verificação falha; registo de auditoria de cada decisão.
Configuração flexível de protocolos de inspeção, limiares de alerta e regras de filtragem — ajustados ao perfil de risco, ao padrão de tráfego e às obrigações regulatórias de cada operadora. Por bind, por sender ID, por rota.
Monitorização de ameaças em tempo real, com informação detalhada sobre as tentativas de fraude e o custo que teriam representado. Análises orientadas por dados que alimentam as revisões semanais de revenue assurance e os relatórios trimestrais ao conselho de administração.
O que impedimos
O panorama da fraude não respeita fronteiras entre categorias — e nós também não. Cada padrão abaixo é avaliado pelo mesmo modelo, sobre a mesma submissão — não há um interruptor de conjunto de regras para mudar.
Impostores registam alfanuméricos semelhantes para roubar a confiança da marca. Identificamos cada remetente registado e sinalizamos semelhanças antes de o tráfego começar a fluir.
URLs maliciosos e conteúdo de recolha de credenciais incorporados em SMS A2P promocionais. Inspeção ao nível do URL e classificador de conteúdo bloqueiam antes da entrega.
Vagas de pedidos de OTP geradas por bots, concebidas para extrair receita a partir de descontos de CPaaS. O modelo comportamental sinaliza, em tempo real, padrões de cadência impossíveis.
Tráfego que contorna o SMSC através de saltos por agregadores. Deteção baseada em heurísticas, a partir de inconsistências nos relatórios de entrega e da pontuação de veracidade dos DLR.
Sender IDs autorizados reutilizados para conteúdo fora de política. A pontuação de desvio por sender ID deteta isto minutos após o primeiro envio fora de política.
Serviços OTT que retransmitem conteúdo equivalente a SMS através de notificações push web, para contornar a monetização da operadora. Sinalizado ao nível da camada de sinalização.
Onde se posiciona
Front-end SMPP transparente. Preserva a ordem das mensagens, a passagem de DLR e a semântica de CDR. Sem necessidade de alterar a configuração do SMSC.
Em linha no STP para SS7 (MAP / SMS) e no DRA para Diameter. Inspeciona tráfego das categorias 1/2/3 segundo a recomendação da GSMA, e aplica a política de rejeição silenciosa da categoria 3 exigida por vários reguladores da região MENA.
A maioria das implementações começa em modo passivo-espelho, com uma derivação de tráfego durante 7 a 21 dias, enquanto as equipas de revenue assurance definem os limiares de referência. Os nós passam a operar em linha com disponibilidade 5×9, assim que a política é validada e assinada.
Multi-tenant desde o primeiro dia. Operadoras com múltiplas carteiras de agregadores podem aplicar políticas diferentes por bind, sem duplicar infraestrutura.
Dentro do mecanismo de veredicto
Um mecanismo de regras determinístico e um modelo comportamental probabilístico avaliam cada submissão simultaneamente. As regras fornecem garantias explicáveis; o modelo deteta o que as regras não conseguem expressar. Nenhum bloqueia o outro — as suas saídas são combinadas, de modo que uma negação categórica é sempre respeitada e um ataque inédito ainda é detetado.
Veredictos claros e explicáveis são avaliados em cada submissão, em tempo real. As regras nunca aguardam o modelo e o modelo nunca bloqueia uma regra — as duas vias são executadas em paralelo e as suas saídas são combinadas, de modo que uma negação determinística é sempre respeitada e um ataque inédito, nunca visto pelo conjunto de regras, ainda é detetado pelo comportamento.
Um modelo de pontuação treinado com base nos dados de referência rotulados de cada operadora — disputas de autorização de encaminhamento RA, filas de reclamações e avisos de reguladores — combinado com sinais anonimizados do feed global da BroadNet. Ele identifica o comportamento de um remetente legítimo e sinaliza desvios que uma regra não consegue expressar: cadência impossível, deterioração da pontuação de confiança, registo de remetentes semelhantes e artefatos de rotas cinzentas.
Sinais que alimentam a pontuação
A semântica do comprovativo de entrega é comparada com o comportamento real do aparelho. Rotas ilegais que falsificam comprovativos de entrega para parecerem legítimos divergem da verdade e aumentam a pontuação.
Os envios OTP e A2P seguem um ritmo natural. Inundações de AIT geradas por bots e tráfego bombeado mostram distribuições de intervalo entre chegadas impossíveis, detetadas pelo modelo em tempo real.
A latência de envio para DLR e as assinaturas de salto revelam desvios do agregador. Tráfego que deveria ser de um salto, mas se comporta como se fosse de três, é um indício de rota cinzenta.
Cada ID de remetente registado possui uma impressão digital de conteúdo, horário e volume. Desvios de política — novos URLs, novos modelos, volume fora do horário comercial — tornam-se evidentes minutos após o primeiro envio incorreto.
Os sinais MAP e Diameter do STP e DRA corroboram o veredicto da camada de aplicação — anomalias SRI -SM e tráfego de categoria 3 reforçam ou atenuam a pontuação.
Cada sinalização contém uma estimativa de perda de receita proveniente da tabela de tarifas da própria operadora, portanto, as equipas de combate a fraudes e RA priorizam as maiores perdas em vez de se concentrarem em ruídos de baixo valor.
Implementação, otimização e resposta a incidentes ao longo de todo o dia — assegurada pela mesma equipa de operações antifraude que distribui novas assinaturas de deteção em minutos, assim que um novo padrão surge no feed global.
Distribuídas em minutos
Acompanha o fuso horário
Linha direta Sev-1
Por operadora + com âmbito de revenue assurance
Produtos relacionados para operadoras
diligência prévia do operador
Um pacote de regras codifica ameaças que você já conhece — remetentes conhecidos, URLs maliciosos conhecidos, categorias GSMA. É rápido e fácil de explicar, mas ignora qualquer novidade. O modelo comportamental aprende o padrão de tráfego da sua rede e sinaliza desvios que uma regra não consegue expressar: cadência impossível, deterioração da pontuação de confiança, registos semelhantes. BroadNet executa ambas as vias em paralelo e funde os veredictos, para que você obtenha garantias determinísticas e cobertura adaptativa simultaneamente.
A pontuação é executada num caminho na memória e as vias determinísticas e probabilísticas são avaliadas simultaneamente, portanto, a latência adicional é um orçamento baixo de milissegundos, em vez da soma de duas passagens. A ordem das mensagens, a passagem direta DLR e a semântica CDR são preservadas. A maioria dos operadores inicia no modo de espelhamento passivo e só alterna os nós para o modo inline depois que o orçamento de latência é validado em relação aos seus SLAs.
Rotas cinzentas deixam artefatos: DLRs fabricados ou inconsistentes, latência e assinaturas de salto que não correspondem a uma interconexão direta e conteúdo que se faz passar por marcas registadas. O modelo avalia a veracidade DLR e a assinatura de encaminhamento juntamente com a corroboração de sinalização do STP, de modo que o tráfego que contornou o SMSC por meio de um salto agregador ou um SIM box local é sinalizado mesmo quando o ID do remetente parece limpo.
A base de referência é por operadora e por ID de remetente, portanto, o modelo mede a variação em relação ao seu próprio tráfego legítimo, em vez de um modelo genérico. Roaming, picos sazonais de marketing e novas campanhas são aprendidos, não punidos. Cada sinalizador é fornecido com atribuição de recursos que a sua equipa RA pode auditar, e os limites são ajustáveis por vinculação, para que você ajuste a precisão à posição do seu regulador.
Ambos. As implementações começam no modo de espelhamento passivo num ponto de acesso no SMSC e nas bordas de sinalização por um período de aprendizagem de 7 a 21 dias, enquanto as suas equipas RA e de prevenção a fraudes definem os limites de referência. Os nós passam para o modo inline com disponibilidade 5x9 assim que o bloqueio da política é assinado. O mecanismo é multi-inquilino desde o primeiro dia, portanto, os operadores que executam vários agregadores aplicam políticas diferentes por vinculação sem duplicar a infraestrutura.
Bloquear fraudes representa apenas metade do valor. Remetentes de rotas cinzentas detetados são direcionados para o seu funil de monetização A2P, de modo que o tráfego empresarial não faturado se torne tráfego empresarial faturado, e as inundações AIT que extrairiam descontos de CPaaS sejam interrompidas antes que aumentem os seus custos de terminação. Cada deteção inclui uma estimativa de perda de receita, permitindo que o departamento financeiro quantifique o valor recuperado.
Ele funciona como uma interface SMPP 3.4/5.0 transparente para o SMSC, sem necessidade de alterações na configuração SMSC, e está integrado ao STP para SS7 (MAP / SMS) e ao DRA para Diameter. Ele complementa, em vez de substituir, um firewall existente — muitas operadoras o utilizam em conjunto com os seus firewalls SMS e sinalização, partilhando o registo de IDs de remetente e consumindo o mesmo mecanismo de políticas.
Sim. Cada veredicto é registado num log imutável e auditável, contendo a pontuação consolidada, os sinais contribuintes e a política aplicada. O mecanismo aplica estruturas específicas de mercado (TDRA, CST, NTRA, TRC, NCC, Ofcom) juntamente com a série GSMA IR, nega solicitações em caso de reprovação e exporta dados para SIEM e CSV para revisões semanais RA e consultas de órgãos reguladores.

Os firewalls SMS e SS7 na rede bloqueiam rotas não autorizadas e fraudes na velocidade da linha, enquanto o tráfego legítimo flui sem ser afetado.
Disponibilizamos, a pedido, um briefing para operadoras sobre o modelo de implementação, o calendário de integração e a estrutura comercial.
Aprofunde-se nos conceitos por trás deste produto.