Чек-лист предотвращения мошенничества в телекоме

Мошенники инициируют выглядящие легитимными отправки OTP/верификации на контролируемые ими номера, раздувая счёт отправителя. Часто это происходит через соучаствующие или скомпрометированные маршруты.

• Ограничивайте по скорости запросы на верификацию по номеру, IP, устройству и учётной записи.
• Мониторьте конверсию (код введён) по направлениям — у накрученного трафика почти нулевая конверсия.
• Формируйте оповещения при внезапном объёме трафика в необычные диапазоны стран/номеров.
• Добавляйте проверку/CAPTCHA при всплесках интенсивности и ограничивайте число повторных отправок за сессию.
• Проверяйте номера через HLR / сервис аналитики номеров перед отправкой.
• Сотрудничайте с провайдером, который предлагает обнаружение AIT и вмешательство на уровне маршрута.

SIM-box терминируют международный трафик как локальный, воруя доход оператора от терминации и снижая качество.

• Разверните генерацию тестовых звонков / тестовых SMS для обнаружения терминации вне сети (несовпадение A-номера).
• Анализируйте CDR на признаки SIM-box: высокий разброс адресатов, низкая мобильность, необычные паттерны вызовов.
• Сопоставляйте данные сигнализации и трафика, чтобы выявлять номера, ведущие себя как шлюзы.
• Ведите блок-листы и передавайте обнаружения в файрвол/коммутатор в режиме, близком к реальному времени.
• Координируйтесь с партнёрами по интерконнекту в отношении маршрутов с подозрением на обход.

SMS-фишинг имитирует доверенные бренды для кражи учётных данных; поддельные sender ID делают его убедительным.

• Ведите реестр / whitelist sender ID и блокируйте несанкционированное использование защищённых ID.
• Сканируйте контент сообщений на фишинговые URL и применяйте категорийную фильтрацию известных вредоносных доменов.
• Разверните SMS-файрвол с обнаружением имитации и спуфинга.
• Обеспечьте возможность жалоб абонентов (например, короткий номер для пересылки спама) и реагируйте на них.
• Обучайте корпоративных отправителей последовательному, проверяемому брендингу.

A2P-трафик, доставляемый как P2P ради обхода сборов за терминацию, — крупнейшая единичная утечка дохода от обмена сообщениями для многих операторов.

• Направляйте MT-терминирующий трафик через файрвол по home-routing, чтобы закрыть пробел обхода.
• Обнаруживайте паттерны SS7 MT-bypass и подделки MO на уровне сигнализации.
• Обеспечивайте соблюдение коммерческой политики A2P: только зарегистрированные, оплачиваемые корпоративные отправители достигают абонентов.
• Сверяйте данные по каждому маршруту, чтобы количественно оценить утечку, восстановленную после внедрения контроля.
• Опирайтесь на контроли GSMA IR.71 / FS.11 при определении правил обнаружения.

Wangiri («один звонок и сброс») и мошенничество с распределением дохода заманивают жертв звонить на премиум/международные номера.

• Обнаруживайте всплески коротких входящих звонков (один звонок) из премиум-диапазонов.
• Блокируйте или подвергайте дополнительной проверке исходящие звонки на высокорисковые международные премиум-направления.
• Мониторьте паттерны тестовых звонков IRSF (международное мошенничество с распределением дохода).
• Ограничивайте по скорости и формируйте оповещения при аномальном объёме обратных звонков на помеченные диапазоны.
• Делитесь аналитикой с партнёрами по интерконнекту и отраслевыми форумами по борьбе с мошенничеством.

• Назначьте чёткого ответственного и путь эскалации для каждой категории мошенничества.
• Ведите канал threat-intelligence и регулярно обновляйте правила обнаружения.
• Проводите периодические red-team-упражнения / тестирование на реальном трафике для проверки мер контроля.
• Отслеживайте KPI по мошенничеству: восстановленная утечка, доля ложных срабатываний, среднее время обнаружения/блокировки.
• Согласуйте меры контроля с рекомендациями GSMA по мошенничеству и безопасности и требованиями вашего регулятора.