Um firewall de voz no limite da operadora — deteção de robocalls, filtragem de toque único Wangiri e IRSF, deteção de falsificação CLI e controlo de abuso de chamadas instantâneas. Pontuação no lado SIP com corroboração SS7 CAP, para que a fraude seja bloqueada antes que a chamada chegue ao assinante ou seja exibida na fatura.
O panorama das fraudes de voz
As chamadas automáticas fraudulentas (robocalls), Wangiri, IRSF, falsificação CLI e abuso de chamadas instantâneas representam o mesmo ataque económico em diferentes fluxos de chamadas — um evento faturável ou que mina a confiança, produzido em larga escala. O firewall de voz deteta cada um deles na camada em que se manifestam.
Enxurradas de chamadas automatizadas e em grande volume corroem a confiança dos assinantes e geram reclamações. O sistema de pontuação por predefinição considera cadência, ramificação e origem, permitindo que as campanhas sejam bloqueadas antes de chegarem aos aparelhos.
Chamadas de toque único que induzem os assinantes a devolver a chamada para um número premium. O loop é detetado pelo padrão característico de toque único antes que a chamada de retorno se torne um custo adicional.
A fraude internacional de partilha de receitas elimina minutos fabricados em faixas premium das quais o fraudador lucra. A triagem de faixas premium e a pontuação de velocidade detêm o tráfego anómalo antes que ele se estabilize.
Identidades falsas de linhas telefónicas que se fazem passar por bancos, marcas e órgãos governamentais para fraudar assinantes. A origem e a integridade CLI são validadas na fronteira.
A verificação de chamadas silenciosas é usada indevidamente para gerar tráfego faturável ou testar intervalos de números. Os padrões de abuso são separados da verificação legítima de chamadas instantâneas e controlados por rota.
Leia mais: Fraude Wangiri (one-ring) · IRSF explicado · O que é verificação por flash-call?
Como BroadNet mitiga isso
A identidade da linha de chamada é validada em relação à integridade da origem e da rota, de modo que as CLIs falsificadas que se fazem passar por marcas confiáveis são sinalizadas antes de tocarem para um assinante.
As campanhas de chamada perdida com apenas um toque são reconhecidas pela sua assinatura distinta e bloqueadas antes que a chamada de retorno seja encerrada numa faixa de preço premium.
O tráfego que termina em faixas premium conhecidas e em faixas de teste/não alocadas é filtrado e pontuado por velocidade, de modo que os minutos gerados artificialmente sejam retidos antes de se tornarem uma fatura de interconexão.
A cadência de chamadas, o alcance, a duração e o comportamento da origem são avaliados por rota, de modo que as inundações de spam automatizadas sejam limitadas, enquanto as chamadas legítimas passam sem serem afetadas.
A inspeção da camada de sinalização do CAP InitialDP e operações relacionadas corrobora o veredicto do lado SIP, detetando fraudes que se revelam na camada de sinalização.
Padrões anómalos de encerramento de chamadas geram alertas precoces para as equipas de prevenção a fraudes e garantia de receita — incluindo o abuso de roaming, cujo custo só se torna evidente semanas depois, durante o processo de compensação.
Cobertura de ameaças
| Vetor de ataque | Controlo BroadNet | Resultado |
|---|---|---|
| Inundação de spam por chamadas automáticas | Análise de padrões com base na cadência, ramificação, duração e origem das chamadas, por rota. | Os fluxos de dados automatizados são bloqueados antes de chegarem aos aparelhos; as chamadas legítimas permanecem intactas. |
| Isca Wangiri de um só toque | Deteção do sinal característico de rajada de um só toque. | O trecho de retorno é bloqueado antes de terminar numa faixa de preço premium. |
| Fraude de partilha de receitas IRSF | Triagem de alcance premium e de teste/não alocado com pontuação de velocidade. | Minutos fabricados são mantidos antes de serem liquidados ao longo da cadeia de interconexão. |
| Falsificação de CLI de bancos e marcas | A integridade CLI e da origem foi validada em linha no limite. | Identidades de chamadas falsas são sinalizadas antes de ligarem para o assinante. |
| Abuso de verificação de chamada instantânea | OTP genuíno para chamadas instantâneas, separado de abusos e aplicado por rota. | O canal de verificação de baixo custo é mantido; o abuso que gera cobranças é controlado. |
Autenticação de identificação de chamadas
STIR/SHAKEN é a estrutura padrão do setor para comprovar a autenticidade do identificador de chamadas: os padrões STIR IETF assinam o número de origem num token PASSporT, e o perfil SHAKEN o transmite pelas interconexões SIP com um nível de atestação — A (completo), B (parcial) ou C (gateway). O firewall de voz da BroadNet reconhece os níveis de atestação, permitindo que as operadoras que adotam identificadores de chamadas assinados obtenham um único ponto de controlo tanto para a avaliação de fraudes quanto para a política de autenticação.
Nos casos em que a sua rede utiliza atestação SHAKEN, o firewall a incorpora à mesma decisão que avalia cadência, origem e CLI — assim, chamadas não atestadas ou com baixa atestação podem ser tratadas de forma consistente, por rota.
Em mercados sem implementação completa STIR/SHAKEN, a integridade da origem e CLI ainda é validada em linha — eliminando a brecha de falsificação de identificação de chamadas que a estrutura foi projetada para remover.
Cada veredicto — atestado, não atestado, falsificado ou bloqueado — é registado com os sinais que o contribuíram, fornecendo um histórico defensável para os órgãos reguladores que aplicam as normas de autenticação de identificação de chamadas.
Onde fica?
Um firewall de voz no caminho SBC / SIP avalia as chamadas em tempo real — validando CLI e a origem, e aplicando a política por rota antes que a chamada seja concluída.
Em linha no STP para CAP InitialDP e operações relacionadas, de modo que a fraude de voz na camada de sinalização reforce ou atenue a decisão do lado SIP.
Normalmente, as implementações começam no modo de deteção e alerta para estabelecer uma linha de base para chamadas legítimas e, em seguida, passam para a aplicação em linha assim que o limite de falsos positivos for definido.
A política é definida por rota e por parceiro, de modo que acordos bilaterais, regras para faixas premium e controlos de roaming são aplicados a partir de um único mecanismo com um registo de auditoria partilhado.
Porque as operadoras escolhem BroadNet
A mitigação de chamadas indesejadas funciona em conjunto com o firewall de sinalização e a voz programável da BroadNet — controlos do lado SIP e do lado SS7 sob um único mecanismo de políticas.
1,000+ conexões com operadores em mais 200+ países proporcionam visibilidade às campanhas emergentes Wangiri e IRSF à medida que se deslocam entre os mercados.
Duas décadas gerindo infraestrutura de voz e mensagens para operadoras, com um SLA de plataforma 99.99% e um NOC Centro de Operações de Rede) disponível 24/7 para cada implementação.
Cada veredicto de chamada é registado com os sinais contribuintes e a política aplicada, para que as equipas de combate a fraudes e de assessoria de riscos — e os órgãos reguladores — obtenham um histórico defensável.
diligência prévia do operador
Trata-se de um firewall de voz que controla fraudes e abusos no lado da voz na fronteira da operadora — inundações de spam por robocalls, campanhas Wangiri de um toque, IRSF (fraude internacional de partilha de receita), falsificação CLI e abuso de chamadas instantâneas. As chamadas são avaliadas quanto à origem, integridade CLI, cadência e destino, com corroboração SS7 CAP, antes de serem concluídas.
Ambos são exemplos de fraude de partilha de receita: um evento faturável terminado numa faixa de números da qual o fraudador lucra. Wangiri é uma isca de chamada única que engana o assinante para que ele devolva a chamada para um número premium; IRSF direciona minutos fabricados diretamente para faixas de números premium. BroadNet deteta a assinatura de chamada única, filtra faixas de números premium e de teste/não alocadas e avalia a velocidade dos padrões de terminação para que o tráfego seja retido antes de ser processado na cadeia de interconexão.
Sim. A identidade da linha de chamada é validada em relação à origem e à integridade da rota na borda da rede, de modo que uma CLI que se faça passar por uma instituição confiável seja sinalizada antes de tocar para o assinante. Isso se combina com os controlos de ID do remetente no lado da mensagem, de forma que a falsificação de marca seja evitada em ambos os lados.
A verificação de chamadas instantâneas é um produto legítimo BroadNet — OTP para chamadas silenciosas que verifica os últimos dígitos de uma chamada interrompida. A mitigação de chamadas indesejadas separa a verificação genuína de chamadas instantâneas de abusos, permitindo que as operadoras mantenham o canal de verificação de baixo custo e, ao mesmo tempo, controlem as tentativas de uso indevido para tráfego faturável ou sondagem de alcance.
O firewall de voz fica em linha no caminho SBC / SIP com confirmação SS7 CAP. As implementações geralmente começam no modo de deteção e alerta para estabelecer uma linha de base para chamadas legítimas e, em seguida, passam para a aplicação em linha assim que o limite de falsos positivos for definido. As chamadas legítimas passam sem alterações; a política é aplicada por rota com um registo de auditoria partilhado.
Um firewall de voz que avalia chamadas com base na origem, integridade CLI , cadência e destino — limitando chamadas automáticas e retendo o tráfego Wangiri e IRSF antes que ele seja concluído.
Uma apresentação para operadores dimensiona a sua exposição a fraudes de voz, explica os controlos de deteção e define o caminho de implementação da deteção em linha — tudo com foco na área de engenharia, sem conversa fiada de vendedor.
Aprofunde-se nos conceitos por trás deste produto.
