Всё, что стоит знать, и ничего лишнего.
Как работает предотвращение мошенничества
Единого механизма контроля нет — эффективная защита многоуровневая. Межсетевые экраны проверяют сообщения и сигналы непосредственно в процессе передачи; анализ номеров проверяет и фильтрует адресатов перед отправкой; анализ трафика профилирует поведение для выявления аномалий (внезапный поток одноразовых паролей на один диапазон номеров, односторонняя рассылка SMS с высокой пропускной способностью с SIM-карт потребителей); а проверка контента выявляет вредоносные URL-адреса и поддельные идентификаторы отправителей. Каждый уровень обнаруживает то, что пропускают другие. См. /operators/anti-fraud-sms и /operators/sms-firewall.
Основные виды мошенничества
AIT / SMS-мошенничество (завышение трафика OTP до премиум-диапазона); серые маршруты (A2P-мошенничество, проникающее под видом дешевого P2P); обход SIM-бокса (мошеннические шлюзы, завершающие международный трафик как локальный); смишинг (фишинг через SMS); подмена идентификатора отправителя (выдача себя за доверенный бренд); и вангири (мошенничество с пропущенными звонками, заманивающие на обратные звонки по премиум-тарифам). См. /answers/what-is-ait, /answers/what-is-grey-route-sms, /answers/what-is-sim-box-fraud, /answers/what-is-smishing и /answers/what-is-wangiri-fraud.
Инструменты: SMS-брандмауэр, брандмауэр SS7, анализ номеров телефонов.
Межсетевой экран SMS (A2P) контролирует содержимое сообщений, идентификаторы отправителя и доставку; межсетевой экран SS7/Diameter контролирует плоскость управления, предотвращая перехват и отслеживание местоположения; а проверка HLR/информации о номерах проверяет адреса назначения перед отправкой, чтобы уменьшить потери от AIT и недействительных номеров. Развернутые вместе с общей репутацией, они защищают плоскости приложений и сети как единое целое. См. /operators/ss7-firewall, /products/hlr-lookup и /answers/what-is-sender-id-spoofing.
Преимущества
Для операторов: защита абонентов, возврат дохода за счет блокировки обхода блокировки и соответствие требованиям регулятора/GSMA благодаря отслеживанию транзакций. Для предприятий: снижение затрат на проверку, поскольку AIT ограничивается, защита репутации бренда, поскольку блокируются подмена адресов и фишинговые сообщения, а также более высокая доставляемость после устранения небезопасных маршрутов. См. /answers/what-is-a2p-monetization и /answers/messaging-monetization.
Ограничения и операционные реалии
Защита от мошенничества — это постоянно меняющаяся задача: правила и потоки репутации требуют постоянного обновления, чрезмерная блокировка создает ложные срабатывания, которые вредят легитимному трафику, а зашифрованные OTT-каналы (WhatsApp, RCS) находятся вне поля зрения SMS-брандмауэра. Мошенники меняют местоположение и географию по мере ужесточения контроля, поэтому обнаружение должно сопоставлять сообщения, сигналы и данные CDR, а не отслеживать какой-либо один источник. См. /answers/what-is-ott-bypass и /platforms/signaling-cdr.
Какой вид мошенничества в мессенджерах сегодня встречается чаще всего?
Искусственно завышенный трафик — AIT, или SMS-накачка — является самым быстрорастущим и наиболее дорогостоящим для предприятий видом мошенничества: боты запускают массовые рассылки одноразовых паролей (OTP) на номера, на которых мошенник зарабатывает деньги, а жертва видит только счет. Наиболее эффективной мерой противодействия является проверка номера получателя перед отправкой и ограничение скорости для каждого номера и IP-адреса, подкрепленное SMS-брандмауэром оператора на стороне получателя. См. /answers/what-is-sms-pumping и /operators/anti-fraud-sms.