Pare a SIM box. Recupere a receita.
A origem via SIM box rouba receita de terminação internacional aos operadores e inunda a rede com tráfego A2P de baixa confiança. A BroadNet deteta-a com fingerprinting comportamental por ML e inspeção na periferia de sinalização — e encaminha o tráfego recuperado de volta através do seu motor de monetização A2P.
Sinais de deteção
A deteção baseada apenas em limiares falha perante as fazendas de SIM box modernas, que rodam IMEIs e SIMs de forma cadenciada. A BroadNet pontua o meta-padrão.
Modelos por IMSI / IMEI / MSISDN pontuam cada assinante em cadência de chamadas, diversidade de destinos, padrões de mobilidade, rácio on-net/off-net e histórico de roaming. O comportamento de um SIM box não se parece em nada com o de um assinante real, uma vez corretamente pontuado.
Assinaturas MAP / Diameter no STP e no DRA. Reutilização de IMEI entre SIMs, atualizações de localização anómalas e padrões do tipo "sempre ligado, nunca em roaming, apenas MT de origem internacional" surgem em tempo real.
CDRs de voz do MSC cruzados com DLRs de A2P do SMSC. SIMs suspeitos que mostram elevado volume de voz MT apenas com origem internacional, enquanto enviam A2P doméstico, são sinalizados e colocados em quarentena.
Estimativa de recuperação de receita por deteção, com base na própria tabela de tarifas de interligação do operador. Permite às equipas de finanças e fraude priorizar primeiro as maiores fugas, em vez de perseguir cada falso positivo.
Padrões que detetamos
O assinante permanece ligado à mesma antena 24 horas por dia, sem mobilidade realista — característico de um rack de SIMs instalado num edifício.
Recebe um elevado volume de chamadas de voz mobile-terminated internacionais, mas origina apenas chamadas mobile-originated domésticas — o padrão clássico de arbitragem de receita via SIM box.
Picos de volume de chamadas durante a madrugada, quando o titular do SIM não devia estar ativo — comum quando o proprietário da box está a fazer passar tráfego de outro fuso horário através do rack.
O mesmo IMEI a alternar entre vários SIMs (ou vice-versa) numa cadência regular, para contornar regras de limiar tradicionais. O modelo comportamental identifica o meta-padrão.
As SIM boxes nunca passam por um elemento em linha. A BroadNet espelha os seus fluxos de sinalização, CDR e DLR, correlaciona seis fontes de evidência por assinante, pontua-as em paralelo com um motor de regras e um modelo comportamental e, em seguida, coloca em quarentena os parques confirmados e redireciona o tráfego desviado de volta para A2P faturável.
A sinalização ( SS7 / MAP ), CDRs e DLRs são espelhados na BroadNet — sem elementos inline, sem saltos adicionais, sem risco para o tráfego em tempo real.
Seis fontes conectadas por assinante, IMEI e rota — velocidade, dispersão por células, proporção de chamadas/ SMS , períodos de silêncio, dispositivo e reutilização de número A.
Um mecanismo de regras determinístico e um modelo comportamental são executados em paralelo — limites explicáveis para o regulador, ML para propriedades rotativas sob qualquer limite fixo.
As caixas confirmadas são colocadas em quarentena ou bloqueadas sob controlo de verificação do fabricante, com um pacote de evidências defensável anexado a cada ação.
O tráfego de voz internacional e A2P são redirecionados para rotas faturáveis na mesma rede — com um CDR por evento que a sua equipa financeira pode liquidar.
A sinalização ( SS7 / MAP ), CDRs e DLRs são espelhados na BroadNet — sem elementos inline, sem saltos adicionais, sem risco para o tráfego em tempo real.
Seis fontes conectadas por assinante, IMEI e rota — velocidade, dispersão por células, proporção de chamadas/ SMS , períodos de silêncio, dispositivo e reutilização de número A.
Um mecanismo de regras determinístico e um modelo comportamental são executados em paralelo — limites explicáveis para o regulador, ML para propriedades rotativas sob qualquer limite fixo.
As caixas confirmadas são colocadas em quarentena ou bloqueadas sob controlo de verificação do fabricante, com um pacote de evidências defensável anexado a cada ação.
O tráfego de voz internacional e A2P são redirecionados para rotas faturáveis na mesma rede — com um CDR por evento que a sua equipa financeira pode liquidar.
Dentro do motor
Um mecanismo de regras determinístico e um modelo comportamental avaliam todos os assinantes simultaneamente. Limiares fornecem veredictos explicáveis que podem ser defendidos perante um órgão regulador; o modelo identifica os assinantes que permanecem abaixo de qualquer limiar fixo. Os resultados são combinados numa única decisão de quarentena.
Verificações rigorosas e explicáveis que são acionadas no momento em que um SIM ultrapassa um limite da política — listas de bloqueio de IMEI / TAC, limites de velocidade, limites de proporção entre chamadas na rede e fora da rede e corroboração por meio de geração de chamadas de teste. Explicáveis o suficiente para justificar uma decisão de cancelamento perante um assinante ou um órgão regulador.
Modelos por IMSI /por IMEI /por MSISDN que pontuam o metapadrão que uma regra de limite não consegue expressar — rotação SIM e IMEI em cadência, picos fora do horário comercial e o perfil de utilizador sempre ativo, sem roaming e com apenas MT internacional, que um assinante real jamais apresenta. Retreina diariamente com base nos seus próprios dados de referência rotulados.
De onde vêm as evidências?
Atualização de localização MAP e padrões SRI no STP, Diameter no DRA. Os dispositivos SIM se revelam com uma cadência de atualização anormal e uma assinatura de conexão permanente, sem roaming.
As verificações de código de alocação de tipo detetam hardware de classe modem disfarçado de telemóvel, e a reutilização IMEI em vários SIMs revela a verdadeira natureza dos equipamentos por trás dos números.
Os registos de chamadas de voz (CDRs) do MSC estão correlacionados com os registos de chamadas de destino (DLRs) A2P do SMSC. Um SIM que prioriza chamadas de voz internacionais de alta velocidade MT enquanto prioriza A2P domésticas é um indicador de arbitragem.
Os assinantes reais se movimentam. Um SIM fixo numa única célula 24 horas por dia, 7 dias por semana, sem um padrão realista de transição entre células, se comporta como um hardware estacionário, não como uma pessoa.
A troca regular SIM / IMEI para contornar limites de sistemas legados é, por si só, uma característica marcante. O modelo avalia a rotação, não os identificadores individuais.
Cada deteção inclui uma estimativa de recuperação de terminação internacional da sua própria tabela de tarifas de interconexão, para que as equipas RA e de Combate a Fraudes priorizem as maiores fugas.
Passivo por predefinição · fusão de sinalização + CDR + DLR
Modelo de implementação
Implementamos em modo espelho, numa derivação nas periferias do SMSC e do STP. As suas equipas de RA e fraude fixam a política assim que a base de referência é validada — sem qualquer risco para a entrega durante a janela de aprendizagem.
Os nós passam a inline com disponibilidade de nível operadora. Os SIMs sinalizados são colocados em quarentena segundo a política acordada — quarentena silenciosa, limitação de débito ou terminação com motivo — consoante a posição regulatória do operador.
O modelo é retreinado todas as noites com os dados de referência rotulados do próprio operador (disputas de RA, filas de reclamações, avisos do regulador), combinados com sinais anonimizados do feed global da BroadNet.
A fraude detetada é reencaminhada através do seu motor de monetização A2P. Empresas de rota cinzenta tornam-se empresas faturadas; a receita de terminação de voz internacional permanece nos livros do operador.
A deteção é metade da resposta. A outra metade é converter a rota cinzenta recuperada em tráfego empresarial faturado, através do motor de monetização A2P da BroadNet — razão pela qual os operadores utilizam os dois em conjunto.
A arbitragem via SIM box que contorna o seu IGW é eliminada na periferia de sinalização. Os minutos de terminação internacional permanecem nos livros do operador, à tarifa grossista acordada.
Os emissores detetados são integrados no funil de monetização A2P. Quando a SMS Firewall e o registo de IDs de remetente são implementados em conjunto, o tráfego cinzento que escapava à faturação passa para rotas A2P faturadas.
Menos reclamações de SMS não solicitado = melhor NPS = menor churn. Difícil de medir, mas consistentemente visível nos painéis de CSAT após a implementação.
diligência prévia do operador
Um SIM box é um conjunto de chips pré-pagos que termina chamadas de voz internacionais como se fossem tráfego local originado em dispositivos móveis, ignorando o gateway internacional licenciado. A operadora perde a taxa de terminação internacional que deveria ter cobrado, e a rede fica repleta de chips de baixa confiabilidade que também utilizam rotas cinzentas A2P (aplicação para pessoa). A deteção recupera tanto a receita de terminação quanto a receita A2P.
As regras de limite detetam os cartões SIM antigos. Os condomínios modernos trocam os cartões SIM e os IMEIs em intervalos regulares, justamente para se manterem abaixo de qualquer limite predefinido. BroadNet executa essas regras determinísticas em paralelo com um modelo comportamental que avalia o metapadrão — a própria rotação, o padrão de mobilidade, a proporção entre ligações internacionais MT e domésticas MO — de modo que os condomínios que burlam os limites ainda sejam detetados.
TCG é um sinal corroborativo, não o sistema completo. As chamadas de sondagem confirmam uma rota suspeita, mas são caras, lentas e fáceis de contornar com a rotação SIM. A deteção primária do BroadNet é a análise passiva de comportamento e sinalização nos seus feeds CDR e sinalização em tempo real; os acertos TCG simplesmente reforçam um veredicto já estabelecido.
O modelo avalia o perfil comportamental completo, não apenas uma métrica isolada. Um utilizador legítimo com uso intenso ainda se desloca, ainda utiliza diferentes redes e ainda realiza uma variedade normal de chamadas. O comportamento SIM -box é identificável quando se avalia a mobilidade, a frequência de uso, a classe IMEI / TAC e a verificação cruzada CDR / DLR em conjunto. Cada quarentena é enviada com a atribuição de características que a sua equipa de prevenção a fraudes pode revisar antes da aplicação da medida.
As implementações começam no modo de espelhamento passivo num ponto de conexão no SMSC e nas bordas STP por um período base de 7 a 21 dias, com risco de entrega zero. Assim que as suas equipas de RA e Fraude assinarem o bloqueio de política, os nós passam para o modo inline com disponibilidade de 5x9. A aplicação é configurável — quarentena silenciosa, limitação de taxa ou encerramento com justificativa — para se adequar à posição do seu órgão regulador.
Existem duas maneiras. Eliminar a arbitragem SIM -box na borda da sinalização mantém os minutos de terminação internacional registados na sua conta à tarifa grossista. E as empresas que utilizam rotas cinzentas são direcionadas para o mecanismo de monetização A2P da BroadNet, convertendo remetentes não faturados em empresas faturadas — e é por isso que as operadoras executam a deteção SIM -box e a monetização A2P em conjunto.
Acesso de leitura aos CDRs de voz do MSC, aos DLRs A2P do SMSC e a um feed de sinalização no STP (SS7 / MAP) e DRA (Diameter). Ele funciona em conjunto com os seus firewalls SMS e sinalização existentes e partilha o registo de ID do remetente, portanto, complementa, em vez de substituir, a infraestrutura que você já utiliza.
O sistema se reconfigura todas as noites com base nos dados de referência rotulados pela sua operadora — disputas RA, filas de reclamações e avisos de reguladores — combinados com sinais anonimizados do feed global da BroadNet. Novas táticas de evasão detetadas numa rede reforçam a deteção em toda a frota sem expor os dados de nenhuma operadora.
Produtos relacionados para operadores
Os firewalls SMS e SS7 na rede bloqueiam rotas não autorizadas e fraudes na velocidade da linha, enquanto o tráfego legítimo flui sem ser afetado.
O briefing para operadores cobre o modelo de implementação, o calendário de integração, o fluxo de rotulagem de ground truth e uma previsão-modelo de receita recuperada com base na sua combinação de CDRs.
Aprofunde-se nos conceitos por trás deste produto.
