# Чек-лист предотвращения мошенничества в телекоме - Канонический URL: https://www.broadnet.me/ru/guides/telecom-fraud-prevention-checklist - Язык: ru - Издатель: BroadNet (https://www.broadnet.me) - Markdown-версия страницы, созданная из опубликованной страницы. Безопасность оператора Бесплатный чек-лист Защитный чек-лист, охватывающий основные виды мошенничества в мессенджинге и голосовой связи: AIT / накрутка SMS-трафика, обход через SIM-box, smishing, серые маршруты и Wangiri — с практическими мерами контроля для каждого. 31 пунктов проверки 3 мин чтения Обновлено 14 июля 2026 г. Прислать PDF на почту Для команд по борьбе с мошенничеством, риск-менеджменту и безопасности в компаниях и у операторов мобильной связи. Содержание 1. 01AIT / накрутка SMS-трафика (искусственно завышенный трафик) 2. 02Обход через SIM-box и интерконнект 3. 03Smishing и спуфинг sender ID 4. 04Серые маршруты и утечка A2P 5. 05Wangiri и мошенничество, связанное с голосовой связью 6. 06Управление и постоянное улучшение [Все руководства](https://www.broadnet.me/ru/guides) Коротко Мошенничество в телекоме затрагивает и обмен сообщениями, и голосовую связь, и большинство предприятий и операторов подвержены сразу нескольким видам одновременно. Этот чек-лист систематизирует основные категории мошенничества вместе с мерами контроля, которые реально снижают каждую из них, — от искусственно завышенного трафика, истощающего бюджеты на OTP, до обхода через SIM-box, крадущего доход оператора от терминации, и smishing, подрывающего доверие абонентов. Привяжите каждую меру контроля к ответственному и сигналу обнаружения; предотвращение мошенничества — это операционная дисциплина, а не разовый проект. Чек-лист ## Проходите по пунктам и отмечайте выполненное. Схема Расположение SMS firewall в сети оператора 1. Входящий трафик A2P и интерконнект От агрегаторов и международных партнеров 2. SMS firewall Проверка каждого сообщения в режиме реального времени 3. SMSC оператора Доставляется только чистый трафик 4. Телефон абонента - Серые маршруты, подмена Sender ID и спам блокируются - Легитимный трафик A2P идентифицируется и тарифицируется 01 ### AIT / накрутка SMS-трафика (искусственно завышенный трафик) Мошенники инициируют выглядящие легитимными отправки OTP/верификации на контролируемые ими номера, раздувая счёт отправителя. Часто это происходит через соучаствующие или скомпрометированные маршруты. - Ограничивайте по скорости запросы на верификацию по номеру, IP, устройству и учётной записи. - Мониторьте конверсию (код введён) по направлениям — у накрученного трафика почти нулевая конверсия. - Формируйте оповещения при внезапном объёме трафика в необычные диапазоны стран/номеров. - Добавляйте проверку/CAPTCHA при всплесках интенсивности и ограничивайте число повторных отправок за сессию. - Проверяйте номера через HLR / сервис аналитики номеров перед отправкой. - Сотрудничайте с провайдером, который предлагает обнаружение AIT и вмешательство на уровне маршрута. 02 ### Обход через SIM-box и интерконнект SIM-box терминируют международный трафик как локальный, воруя доход оператора от терминации и снижая качество. - Разверните генерацию тестовых звонков / тестовых SMS для обнаружения терминации вне сети (несовпадение A-номера). - Анализируйте CDR на признаки SIM-box: высокий разброс адресатов, низкая мобильность, необычные паттерны вызовов. - Сопоставляйте данные сигнализации и трафика, чтобы выявлять номера, ведущие себя как шлюзы. - Ведите блок-листы и передавайте обнаружения в файрвол/коммутатор в режиме, близком к реальному времени. - Координируйтесь с партнёрами по интерконнекту в отношении маршрутов с подозрением на обход. 03 ### Smishing и спуфинг sender ID SMS-фишинг имитирует доверенные бренды для кражи учётных данных; поддельные sender ID делают его убедительным. - Ведите реестр / whitelist sender ID и блокируйте несанкционированное использование защищённых ID. - Сканируйте контент сообщений на фишинговые URL и применяйте категорийную фильтрацию известных вредоносных доменов. - Разверните SMS-файрвол с обнаружением имитации и спуфинга. - Обеспечьте возможность жалоб абонентов (например, короткий номер для пересылки спама) и реагируйте на них. - Обучайте корпоративных отправителей последовательному, проверяемому брендингу. 04 ### Серые маршруты и утечка A2P A2P-трафик, доставляемый как P2P ради обхода сборов за терминацию, — крупнейшая единичная утечка дохода от обмена сообщениями для многих операторов. - Направляйте MT-терминирующий трафик через файрвол по home-routing, чтобы закрыть пробел обхода. - Обнаруживайте паттерны SS7 MT-bypass и подделки MO на уровне сигнализации. - Обеспечивайте соблюдение коммерческой политики A2P: только зарегистрированные, оплачиваемые корпоративные отправители достигают абонентов. - Сверяйте данные по каждому маршруту, чтобы количественно оценить утечку, восстановленную после внедрения контроля. - Опирайтесь на контроли GSMA IR.71 / FS.11 при определении правил обнаружения. 05 ### Wangiri и мошенничество, связанное с голосовой связью Wangiri («один звонок и сброс») и мошенничество с распределением дохода заманивают жертв звонить на премиум/международные номера. - Обнаруживайте всплески коротких входящих звонков (один звонок) из премиум-диапазонов. - Блокируйте или подвергайте дополнительной проверке исходящие звонки на высокорисковые международные премиум-направления. - Мониторьте паттерны тестовых звонков IRSF (международное мошенничество с распределением дохода). - Ограничивайте по скорости и формируйте оповещения при аномальном объёме обратных звонков на помеченные диапазоны. - Делитесь аналитикой с партнёрами по интерконнекту и отраслевыми форумами по борьбе с мошенничеством. 06 ### Управление и постоянное улучшение - Назначьте чёткого ответственного и путь эскалации для каждой категории мошенничества. - Ведите канал threat-intelligence и регулярно обновляйте правила обнаружения. - Проводите периодические red-team-упражнения / тестирование на реальном трафике для проверки мер контроля. - Отслеживайте KPI по мошенничеству: восстановленная утечка, доля ложных срабатываний, среднее время обнаружения/блокировки. - Согласуйте меры контроля с рекомендациями GSMA по мошенничеству и безопасности и требованиями вашего регулятора. Источники - [GSMA · мошенничество и безопасность (серия FS)](https://www.gsma.com/solutions-and-impact/technologies/security/) - [GSMA · IR.71 взаимодействие сетей для SMS](https://www.gsma.com/solutions-and-impact/technologies/networks/) Стандарты и документы регуляторов, на которые ссылается это руководство. BroadNet — ассоциированный член GSMA и член MEF, с 2003 года предоставляет обмен сообщениями операторского уровня. Related - [SMS-файрвол (для операторов)](https://www.broadnet.me/ru/operators/sms-firewall) - [Решения для операторов](https://www.broadnet.me/ru/operators) - [Серые маршруты SMS: объяснение](https://www.broadnet.me/ru/answers/what-is-grey-route-sms) - [Чек-лист RFP для SMS-файрвола](https://www.broadnet.me/ru/guides/sms-firewall-rfp-checklist) - [Чек-лист оптимизации доставки OTP](https://www.broadnet.me/ru/guides/otp-delivery-optimization-checklist) Сохраните копию ## Нужна версия в PDF, чтобы поделиться? Отправьте её себе на почту, чтобы поделиться с командой, — без спама, одно письмо. Прислать PDF на почту Получить PDF ## Прислать «Чек-лист предотвращения мошенничества в телекоме» на почту. Мы пришлём вам аккуратный PDF этого чек-листа для печати — чтобы поделиться с командой или приложить к RFP. Инженер по обмену сообщениями свяжется с вами, только если вы попросите, — никакого спама от продаж. - PDF для печати: одна страница на раздел - Всё содержимое этой страницы в удобном для отправки виде - По желанию: звонок с инженером BroadNet Не хотите оставлять e-mail? Воспользуйтесь кнопкой Печать / сохранить в PDF выше — полный чек-лист есть на этой странице. Прямая линия · ответ в течение одного рабочего дня ## Прислать «Чек-лист предотвращения мошенничества в телекоме» Укажите, куда его отправить. Мы пришлём PDF на почту и свяжемся с вами, только если вы попросите. 1. 1 Кто 2. 2 Задача 3. 3 Контекст