Межсетевой экран для голосовой связи на границе сети оператора — обнаружение автоматических звонков, фильтрация Wangiri (звонков с одним гудком) и IRSF, обнаружение подмены CLI и контроль злоупотреблений флеш-звонками. Оценка на стороне SIP с подтверждением SS7 CAP, поэтому мошенничество останавливается до того, как оно коснётся абонента или отразится в счёте.
Ситуация с мошенничеством с использованием голосовой связи
Автоматические звонки, Wangiri, IRSF, подмена CLI и злоупотребление мгновенными звонками — это одна и та же экономическая атака, затрагивающая различные потоки звонков, — событие, подлежащее оплате или подрывающее доверие, которое генерируется в больших масштабах. Межсетевой экран для голосовой связи перехватывает каждое из них на том уровне, где оно проявляется.
Автоматизированные массовые звонки, подрывающие доверие абонентов и приводящие к жалобам. Система оценивает сообщения по частоте, рассредоточению и источнику, поэтому рассылка блокируется до того, как сообщения достигнут мобильных телефонов.
Звонки с одним гудком, которые побуждают абонентов перезвонить на номер платного диапазона. Схема выявляется по характерному шаблону волны звонков с одним гудком до того, как обратный звонок станет предметом взаиморасчётов.
В рамках международного мошенничества с распределением доходов прекращается использование искусственно созданных минут в премиум-сегментах, на которых мошенник получает прибыль. Проверка премиум-сегментов и оценка скорости удерживают аномальный трафик до его стабилизации.
Создаются поддельные номера телефонов, имитирующие банки, бренды и государственные структуры, с целью обмана абонентов. Проверка подлинности номера и идентификатора CLI осуществляется на границе сети.
Проверка скрытых вызовов используется не по назначению для генерации платного трафика или проверки диапазонов номеров. Схемы злоупотреблений отделены от законной проверки мгновенных вызовов и контролируются для каждого маршрута.
Читать далее: Фрод Wangiri (одиночный звонок) · Что такое IRSF · Что такое верификация через flash-call?
Как BroadNet решает эту проблему.
Идентификация вызывающего абонента проверяется на соответствие целостности источника и маршрута, поэтому поддельные номера вызывающего абонента, имитирующие номера известных брендов, выявляются до того, как они поступят на счет абонента.
Кампании по рассылке звонков с одним гудком распознаются по характерному признаку пропущенного вызова и блокируются до того, как обратный звонок завершится в премиальном диапазоне.
Трафик, завершающийся в известных диапазонах премиум-класса и тестовых/нераспределенных диапазонов, проверяется и оценивается по скорости, поэтому созданные минуты удерживаются до того, как они станут счетом за межоператорское соединение.
Частота звонков, распределение вызовов, продолжительность и поведение отправителя оцениваются для каждого маршрута, поэтому автоматические спам-рассылки ограничиваются, в то время как легитимные звонки проходят без изменений.
Проверка CAP InitialDP и связанных с ним операций на уровне сигнализации подтверждает заключение со стороны SIP, выявляя мошенничество, проявляющееся на уровне сигнализации.
Выявление аномальных моделей прекращения обслуживания позволяет группам по борьбе с мошенничеством и обеспечению доходов своевременно получать оповещения, в том числе о злоупотреблениях в роуминге, последствия которых в противном случае проявляются лишь спустя недели после клиринга.
охват угроз
| Вектор атаки | Управление BroadNet | Исход |
|---|---|---|
| Спам-рассылки от автоматических звонков — сплошной поток спама. | Оценка эффективности звонков по маршрутам осуществляется на основе частоты звонков, их разветвленности, продолжительности и источника. | Автоматизированные потоки данных ограничиваются до того, как они достигнут мобильных телефонов; легитимные телефонные звонки остаются нетронутыми. |
| Wangiri — приманка звонком с одним гудком | Обнаружение характерной сигнатуры волн звонков с одним гудком. | Обратный вызов блокируется до того, как он завершится на номере платного диапазона. |
| Мошенничество с распределением доходов IRSF | Проверка на премиальном и тестовом/нераспределенном полигоне с оценкой скорости. | Произведенные минуты хранятся до момента их обработки в цепочке межсоединений. |
| Подмена CLI банков и брендов. | Проверка целостности CLI и исходного кода выполнена непосредственно на границе. | Вымышленные личности звонящих выявляются до того, как звонок поступит на счет абонента. |
| злоупотребление проверкой мгновенных звонков | Подлинные OTP мгновенных звонков, отделенные от злоупотреблений, обеспечиваются для каждого маршрута. | Сохраняется недорогой канал проверки; злоупотребления, за которые взимается плата, контролируются. |
Аутентификация по идентификатору вызывающего абонента
STIR/SHAKEN — это отраслевая система подтверждения подлинности идентификатора вызывающего абонента: стандарты IETF STIR подписывают исходный номер в токене PASSporT, а профиль SHAKEN передает его через SIP -соединения с уровнем аттестации — A (полная), B (частичная) или C (шлюз). Межсетевой экран BroadNet для голосовой связи поддерживает аттестацию, поэтому операторы, переходящие на подписанные идентификаторы вызывающих абонентов, получают единую точку контроля как для оценки риска мошенничества, так и для политики аутентификации.
Если в вашей сети используется аттестация SHAKEN, межсетевой экран учитывает её при принятии решения, аналогичного оценке частоты вызовов, источника и CLI — таким образом, вызовы без аттестации или с низким уровнем аттестации обрабатываются согласованно для каждого маршрута.
На рынках, где STIR/SHAKEN не развернут в полном объеме, проверка источника и целостности CLI по-прежнему выполняется в режиме реального времени, что устраняет уязвимость подмены идентификатора вызывающего абонента, для устранения которой и предназначена эта система.
Каждый подтвержденный, неподтвержденный, поддельный или заблокированный вердикт регистрируется вместе с соответствующими сигналами, что обеспечивает надежную запись для регулирующих органов, обеспечивающих соблюдение требований по аутентификации идентификатора вызывающего абонента.
Где оно находится
Межсетевой экран голосовой связи на пути SBC / SIP оценивает вызовы в режиме реального времени — проверяет CLI и источник вызова и применяет политику для каждого маршрута до завершения вызова.
Встраивание в STP для CAP InitialDP и связанных операций приводит к тому, что мошенничество с голосовыми данными на уровне сигнализации усиливает или смягчает решение, принимаемое на стороне SIP.
Как правило, внедрение начинается в режиме обнаружения и оповещения для определения базового уровня легитимных звонков, а затем переходит к встроенному контролю после согласования диапазона ложных срабатываний.
Политика применяется к каждому маршруту и каждому партнеру, поэтому двусторонние соглашения, правила для тарифов премиум-класса и контроль роуминга осуществляются с помощью единого механизма с общим журналом аудита.
Почему операторы выбирают BroadNet
Защита от автоматических звонков работает параллельно с сигнальным межсетевым экраном BroadNet и программируемой голосовой связью — управление на стороне SIP и SS7 осуществляется в рамках единого механизма политик.
1,000+ подключений от операторов связи в более чем 200+ странах обеспечивают прозрачность в отношении развивающихся кампаний Wangiri и IRSF по мере их перемещения между рынками.
Два десятилетия мы обеспечиваем работу голосовой и текстовой инфраструктуры для операторов связи, гарантируя SLA платформы на 99.99% и 24/7 поддержку со NOC операторов связи при каждом развертывании.
Каждый вердикт по звонку регистрируется с указанием сопутствующих сигналов и примененной политики, поэтому группы по борьбе с мошенничеством и регулированию, а также регулирующие органы получают достоверную информацию.
Проверка благонадежности оператора
Это голосовой брандмауэр, который контролирует мошенничество и злоупотребления на стороне оператора — массовые рассылки спама, кампании Wangiri с одним гудком, мошенничество с распределением доходов за рубежом ( IRSF), подмена CLI и злоупотребления мгновенными звонками. Перед завершением звонка его оценивают по источнику, целостности CLI, частоте и получателю, с подтверждением в SS7 CAP.
Оба случая представляют собой мошенничество с разделением доходов: платное событие, завершающееся в диапазоне номеров, на котором мошенник получает прибыль. Wangiri — это приманка с одним звонком, которая обманом заставляет абонента перезвонить на платный номер; IRSF направляет сфабрикованные минуты непосредственно в платные диапазоны. BroadNet обнаруживает сигнатуру «однозвонкового всплеска», проверяет платные и тестовые/нераспределенные диапазоны, а также оценивает скорость завершения звонков, чтобы трафик удерживался до того, как он будет обработан выше по цепочке межсетевого взаимодействия.
Да. Идентификация вызывающего абонента проверяется на соответствие целостности источника и маршрута на границе, поэтому поддельный номер CLI, выдающий себя за доверенную организацию, помечается как подозрительный до того, как поступит звонок абоненту. Это сочетается с контролем идентификатора отправителя на стороне обмена сообщениями, поэтому подделка бренда предотвращается на обоих каналах связи.
Проверка мгновенного вызова — это легитимный продукт BroadNet — одноразовый OTP для скрытого вызова, подтверждающий последние цифры прерванного соединения. Система защиты от автоматических звонков отделяет подлинную проверку мгновенного вызова от злоупотреблений, поэтому операторы сохраняют недорогой канал проверки, одновременно контролируя попытки неправомерного использования его для платного трафика или измерения диапазона.
Межсетевой экран для голосовой связи устанавливается непосредственно на пути SBC / SIP с подтверждением SS7 CAP. Внедрение обычно начинается в режиме обнаружения и оповещения для определения базового уровня легитимных вызовов, а затем переходит в режим принудительного применения после согласования допустимого уровня ложных срабатываний. Легитимные вызовы проходят без изменений; политика применяется для каждого маршрута с общим журналом аудита.
Межсетевой экран для голосовой связи, который оценивает звонки по источнику, целостности CLI , частоте и назначению — регулируя автоматические звонки и удерживая трафик Wangiri и IRSF до его завершения.
Инструктаж для операторов позволяет оценить уровень риска мошенничества с голосовой связью, ознакомиться с элементами управления обнаружением и определить план развертывания системы с последующим обнаружением — под руководством инженеров, без лишних рекламных уловок.
Углубитесь в концепции, лежащие в основе этого продукта.
