Bilmeniz gereken her şey, gereksiz hiçbir şey yok.
Dolandırıcılığı önleme nasıl çalışır
Tek bir kontrol mekanizması yoktur; etkili savunma katmanlıdır. Güvenlik duvarları mesajlaşmayı ve sinyalleşmeyi hat üzerinde inceler; numara zekası, gönderimden önce hedefleri doğrular ve tarar; trafik analitiği, anomalileri tespit etmek için davranış profili çıkarır (bir numara aralığına ani OTP akışı, tüketici SIM'lerinden gelen tek yönlü yüksek kapasiteli SMS gibi); ve içerik tarama, kötü amaçlı URL'leri ve taklit edilmiş gönderici adlarını yakalar. Her katman, diğerlerinin kaçırdığını yakalar. Bkz. /operators/anti-fraud-sms ve /operators/sms-firewall.
Temel dolandırıcılık türleri
AIT / SMS pompalama (premium aralıklara şişirilmiş OTP trafiği); gri rotalar (ucuz P2P olarak sızan A2P'ler); SIM-box bypass (uluslararası trafiği yerel trafik gibi sonlandıran sahte ağ geçitleri); smishing (SMS üzerinden yapılan oltalama); gönderici adı taklidi (güvenilir bir markayı taklit etme); ve Wangiri (premium ücretli geri aramaları teşvik eden cevapsız çağrı dolandırıcılıkları). Bkz. /answers/what-is-ait, /answers/what-is-grey-route-sms, /answers/what-is-sim-box-fraud, /answers/what-is-smishing ve /answers/what-is-wangiri-fraud.
Araçlar: SMS güvenlik duvarı, SS7 güvenlik duvarı, numara zekası
Bir SMS (A2P) güvenlik duvarı mesaj içeriğini, gönderici adlarını ve iletimi denetler; bir SS7/Diameter sinyalleşme güvenlik duvarı ise kesilmeyi ve konum takibini durdurmak için kontrol düzlemini denetler; HLR/numara zekası sorgulamaları ise AIT engelleme ve geçersiz numaralardan kaynaklanan israfı önlemek için gönderim öncesinde hedefleri doğrular. Paylaşılan itibar ile birlikte kullanıldıklarında, uygulama ve ağ düzlemlerini tek bir bütün olarak korurlar. Bkz. /operators/ss7-firewall, /products/hlr-lookup ve /answers/what-is-sender-id-spoofing.
Avantajlar
Operatörler için: abone koruması, engellenen bypass trafiğinden geri kazanılan gelir ve denetim izi ile birlikte düzenleyici/GSMA uyumluluğu. İşletmeler için: AIT kısıtlandığında daha düşük doğrulama maliyeti, spoofing ve smishing engellendiği için korunan marka itibarı ve gri rotalar devre dışı kaldığında daha temiz iletilebilirlik. Bkz. /answers/what-is-a2p-monetization ve /answers/messaging-monetization.
Sınırlamalar ve operasyonel gerçekler
Dolandırıcılıkla mücadele sürekli değişen bir hedeftir; kurallar ve itibar akışlarının sürekli güncellenmesi gerekir, aşırı engelleme meşru trafiğe zarar veren hatalı pozitif sonuçlar doğurur ve şifreli OTT kanalları (WhatsApp, RCS) bir SMS güvenlik duvarının görüş alanı dışında kalır. Kontroller sıkılaştıkça dolandırıcılar yöntem ve coğrafya değiştirmektedir, bu nedenle tespit işleminin tek bir veri havuzunu izlemek yerine mesajlaşma, sinyalleşme ve CDR verilerini ilişkilendirmesi gerekir. Bkz. /answers/what-is-ott-bypass ve /platforms/signaling-cdr.
Günümüzde en yaygın mesajlaşma dolandırıcılığı nedir?
Yapay olarak şişirilmiş trafik — AIT veya SMS pompalaması — işletmeler için en hızlı büyüyen ve en maliyetli olanıdır: botlar, dolandırıcının kâr sağladığı numara aralıklarına OTP akınları tetikler ve mağdur sadece faturayı görür. En etkili tek önlem, gönderimden önce hedef numarayı doğrulamak ve numara ile IP başına hız sınırlaması uygulamaktır; bu işlem, alıcı taraftaki bir operatör SMS güvenlik duvarı ile desteklenmelidir. Bkz. /answers/what-is-sms-pumping ve /operators/anti-fraud-sms.