Остановите SIM-бокс. Верните доход.
SIM-box-терминация похищает у операторов доход от международного трафика и наводняет сеть низкодоверенным A2P-трафиком. BroadNet выявляет её с помощью поведенческого ML-профилирования и инспекции на сигнальном уровне — и направляет восстановленный трафик обратно через ваш механизм монетизации A2P.
Сигналы обнаружения
Пороговое обнаружение само по себе не замечает современные SIM-box-фермы, которые ротируют IMEI и SIM-карты по расписанию. BroadNet оценивает мета-паттерн в целом.
Модели на уровне IMSI / IMEI / MSISDN оценивают каждого абонента по частоте вызовов, разнообразию направлений, паттернам мобильности, соотношению on-net/off-net трафика и истории роуминга. При корректной оценке поведение SIM-бокса совершенно не похоже на поведение реального абонента.
Сигнатуры MAP / Diameter на уровне STP и DRA. Повторное использование IMEI на разных SIM-картах, аномальные обновления местоположения и паттерны «всегда на связи, никогда не в роуминге, только входящие из-за рубежа» выявляются в реальном времени.
Голосовые CDR от MSC сопоставляются с A2P-отчётами DLR от SMSC. SIM-карты с высокой долей входящих международных голосовых вызовов при отправке внутреннего A2P-трафика помечаются и помещаются в карантин.
Оценка потенциального восстановления дохода по каждому случаю обнаружения на основе тарифной сетки взаиморасчётов самого оператора. Позволяет финансовым и фрод-командам в первую очередь заниматься крупнейшими утечками, а не гоняться за каждым ложным срабатыванием.
Выявляемые паттерны
Абонент круглосуточно закреплён за одной и той же базовой станцией без реалистичной мобильности — характерный признак стойки SIM-карт, установленной в здании.
Принимает большой объём международных входящих голосовых вызовов, но инициирует только внутренние исходящие звонки — классический паттерн доходного арбитража через SIM-бокс.
Скачки объёма вызовов в ночные часы, когда владелец SIM-карты не должен быть активен, — типично, когда владелец бокса пропускает через стойку трафик другого часового пояса.
Один и тот же IMEI регулярно переходит между множеством SIM-карт (или наоборот), чтобы обойти устаревшие пороговые правила. Поведенческая модель распознаёт этот мета-паттерн.
SIM-боксы никогда не проходят через встроенный в тракт элемент. BroadNet получает зеркальные копии ваших потоков сигнализации, CDR и DLR, сопоставляет шесть источников доказательств по каждому абоненту, параллельно оценивает их движком правил и поведенческой моделью, затем изолирует подтверждённые парки и возвращает обходной трафик в тарифицируемый A2P.
Сигнализация ( SS7 / MAP ), CDRs и DLRs дублируются в BroadNet — без встроенных элементов, без дополнительных переходов, без риска для активного трафика.
К каждому абоненту, IMEI и маршруту подключались шесть источников: скорость, зона покрытия сотовой сети, соотношение звонков/ SMS , периоды молчания, повторное использование устройства и номера A.
Детерминированный механизм правил и поведенческая модель работают параллельно — объяснимые пороговые значения для регулятора, ML для ротации активов в рамках любого фиксированного лимита.
Подтвержденные ящики помещаются на карантин или блокируются под контролем проверяющей стороны, при этом к каждому действию прилагается пакет подтверждающих доказательств.
Международные голосовые вызовы обходят стороной, и A2P соединения перенаправляются на платные внутрисетевые маршруты — с фиксацией количества обращений CDR по каждому событию, которую может урегулировать ваша финансовая команда.
Сигнализация ( SS7 / MAP ), CDRs и DLRs дублируются в BroadNet — без встроенных элементов, без дополнительных переходов, без риска для активного трафика.
К каждому абоненту, IMEI и маршруту подключались шесть источников: скорость, зона покрытия сотовой сети, соотношение звонков/ SMS , периоды молчания, повторное использование устройства и номера A.
Детерминированный механизм правил и поведенческая модель работают параллельно — объяснимые пороговые значения для регулятора, ML для ротации активов в рамках любого фиксированного лимита.
Подтвержденные ящики помещаются на карантин или блокируются под контролем проверяющей стороны, при этом к каждому действию прилагается пакет подтверждающих доказательств.
Международные голосовые вызовы обходят стороной, и A2P соединения перенаправляются на платные внутрисетевые маршруты — с фиксацией количества обращений CDR по каждому событию, которую может урегулировать ваша финансовая команда.
Внутри двигателя
Детерминированный механизм правил и поведенческая модель одновременно оценивают каждого абонента. Пороговые значения позволяют выносить объяснимые решения, которые можно обосновать перед регулирующим органом; модель выявляет абонентов, чьи учетные записи постоянно обновляются, оставаясь ниже любого заданного порога. Результаты их работы объединяются в единое решение о карантине.
Жесткие, объяснимые проверки, срабатывающие в тот момент, когда SIM пересекает черту правил — списки запрещенных номеров IMEI / TAC, ограничения скорости звонков, лимиты соотношения звонков внутри сети/вне сети и подтверждение при генерации тестовых звонков. Достаточно объяснимые, чтобы обосновать решение о прекращении обслуживания перед абонентом или регулирующим органом.
Модели, учитывающие каждый IMSI / IMEI / MSISDN оценивают метапаттерн, который не может выразить пороговое правило — ротацию SIM и IMEI с определенной периодичностью, всплески активности в нерабочее время и постоянное подключение, отсутствие роуминга и MT только из-за границы, чего никогда не бывает у реального абонента. Ежедневно переобучается на основе ваших собственных размеченных эталонных данных.
Откуда берутся доказательства
Обновление местоположения MAP и шаблоны SRI на STP, Diameter на DRA. SIM карты выдают себя аномальной частотой обновлений и подписью "прикреплено навсегда, никогда не используется в роуминге".
Проверка кода распределения типов выявляет оборудование модемного класса, маскирующееся под мобильные телефоны, а повторное использование IMEI на нескольких SIM-картах позволяет обнаружить скрытую за цифрами стойку.
Данные о звонках (CDR) от MSC коррелируют с данными о A2P DLR) от SMSC. Тот факт, что SIM принимает большое количество международных звонков (MT и одновременно отправляет внутренние A2P, является признаком арбитража.
Реальные абоненты перемещаются. SIM, привязанная к одной сотовой станции круглосуточно и без реалистичной схемы переключения, воспринимается как стационарное оборудование, а не как человек.
Регулярные переключения SIM / IMEI для обхода устаревших пороговых значений сами по себе являются характерной чертой. Модель оценивает именно эти переключения, а не отдельные идентификаторы.
Каждое обнаружение утечки сопровождается оценкой стоимости восстановления после международных рейсов, взятой из вашего тарифного плана межоператорского соединения, поэтому группы RA и борьбе с мошенничеством в первую очередь занимаются устранением самых крупных утечек.
Пассивный режим по умолчанию · объединение сигналов + CDR + DLR
Модель внедрения
Мы разворачиваемся в режиме зеркалирования на ответвлении на границах SMSC и STP. Ваши команды RA и фрод-мониторинга фиксируют политику после утверждения базового профиля — риска для доставки трафика в период обучения нет.
Узлы переключаются в inline-режим с доступностью операторского уровня. Помеченные SIM-карты помещаются в карантин согласно согласованной политике — тихий карантин, троттлинг или прекращение обслуживания с указанием причины — в зависимости от позиции регулятора оператора.
Модель дообучается каждую ночь на размеченных данных оператора (спорах по RA, очередях жалоб, предписаниях регулятора) в сочетании с обезличенными сигналами из глобального фида BroadNet.
Выявленный мошеннический трафик направляется обратно через механизм монетизации A2P. Серые предприятия становятся тарифицируемыми; доход от терминации международного голосового трафика остаётся на балансе оператора.
Обнаружение — лишь половина решения. Вторая половина — превращение восстановленного серого трафика в тарифицируемый корпоративный трафик через механизм монетизации A2P BroadNet, поэтому операторы внедряют оба контура параллельно.
Арбитраж через SIM-боксы, обходящий ваш IGW, пресекается на границе сигнальной сети. Минуты международной терминации остаются на балансе оператора по согласованному оптовому тарифу.
Выявленные отправители переводятся в воронку монетизации A2P. При совместном развёртывании SMS firewall и реестра Sender ID серый трафик, ускользавший от тарификации, переводится на тарифицируемые маршруты A2P.
Меньше жалоб на спам по SMS означает более высокий NPS и более низкий отток. Эффект трудно измерить напрямую, но он стабильно виден в панелях CSAT после внедрения.
Проверка благонадежности оператора
SIM box — это стойка с предоплаченными SIM-картами, которая обрабатывает международные голосовые звонки так, как если бы это был местный трафик, исходящий от мобильного устройства, минуя лицензированный международный шлюз. Оператор теряет плату за обработку международных звонков, которую он должен был бы выставить, а сеть заполняется SIM-картами с низким уровнем доверия, которые также распространяют A2P -трафик по «серым» маршрутам. Обнаружение позволяет вернуть как доход от обработки звонков, так и доход A2P трафика.
Правила, устанавливающие пороговые значения, выявляют устаревшие SIM карты. Современные сети регулярно меняют SIM-карты и IMEI, чтобы оставаться в пределах установленного порога. BroadNet применяет эти детерминированные правила параллельно с поведенческой моделью, которая оценивает метапаттерн — саму ротацию, форму мобильности, соотношение международных MT и внутренних MO — поэтому сети, которые обходят пороговые значения, всё равно попадают под действие правил.
TCG — это лишь один из подтверждающих сигналов, а не вся система. Зондовые вызовы подтверждают предполагаемый маршрут, но они дороги, медленны и их легко обойти с помощью ротации SIM. Основной метод обнаружения BroadNet — это пассивный анализ поведения и сигналов на основе ваших текущих записей CDR и сигнальных потоков; попадания TCG просто подтверждают уже сделанный вывод.
Модель оценивает полный поведенческий профиль, а не отдельный показатель. Активный пользователь, совершающий звонки, по-прежнему перемещается, роумит и инициирует обычный набор звонков. Поведение, характерное SIM -box, можно отличить, если оценить мобильность, частоту звонков, класс IMEI / TAC и перекрестную проверку CDR / DLR. Каждый карантин включает в себя атрибуты характеристик, которые ваша команда по борьбе с мошенничеством может проверить перед применением мер.
Развертывание начинается в режиме пассивного зеркалирования на границах SMSC и STP с базовым сроком от 7 до 21 дня, без риска потери данных. После того, как ваши группы RA и борьбе с мошенничеством подпишут блокировку политики, узлы переключаются в режим инлайн-доступа при доступности 5x9. Применение мер контроля настраивается — скрытая изоляция, ограничение скорости или завершение работы по причине — в соответствии с позицией вашего регулятора.
Есть два способа. Пресечение арбитража SIM -box на границе сигнальной сети позволяет сохранить минуты международных звонков по оптовой цене. А обнаруженные предприятия, использующие «серые» маршруты, направляются в механизм монетизации A2P BroadNet, превращая отправителей, с которых не взимается плата, в предприятия, с которых взимается плата — именно поэтому операторы используют обнаружение SIM -box и монетизацию A2P параллельно.
Он обеспечивает доступ к чтению записей CDR голосовых сообщений от MSC, записей DLR A2P от SMSC, а также сигнального потока на STP (SS7 / MAP) и DRA (Diameter). Он работает совместно с существующими межсетевыми экранами SMS и сигнализации и использует тот же реестр идентификаторов отправителей, поэтому дополняет, а не заменяет уже имеющуюся у вас инфраструктуру.
Система ежедневно переобучается на основе собственных данных вашего оператора — размеченных данных о спорах RA, очередях жалоб и рекомендациях регулирующих органов — в сочетании с анонимизированными сигналами из глобального потока BroadNet. Новые методы обхода, обнаруженные в одной сети, повышают эффективность обнаружения во всей сети без раскрытия данных оператора.
Смежные продукты для операторов
Внутрисетевые SMS и межсетевые экраны SS7 блокируют нелегальные маршруты и мошенничество на уровне абонентской платы, в то время как легитимный трафик остается нетронутым.
Брифинг для операторов охватывает модель внедрения, сроки интеграции, процесс разметки достоверных данных и прогноз восстановленного дохода на основе структуры ваших CDR.
Углубитесь в концепции, лежащие в основе этого продукта.
