BroadNet
Mobil şebeke operatörleri için

AIT trafik kontrolü: Operatörler için SMS pumping ve AIT dolandırıcılığını önleme

Yapay olarak şişirilmiş trafik (AIT) veya SMS pompalama, sonlandırma ücretinden kazanç sağlamak amacıyla, iş birliği yapan bir tarafın kontrol ettiği numara aralıklarına gönderilen bot tarafından oluşturulan OTP ve doğrulama trafiğidir. BroadNet AIT trafik kontrolü, mobil operatörlerin bu trafiği A2P sınırında tespit etmesini ve engellemesini sağlar.

SMS şişirmeyi ve yapay olarak artırılan trafiği durdurun koruyun.

AIT trafik kontrolü, pompalanan gönderimlerin sonlandırma maliyetini artırıp kurumsal geliri tüketmesini engellemek için A2P sınırında SMS pompalamayı ve OTP dolandırıcılığını tespit eder ve engeller. Aynı operatör sınıfı güvenlik duvarı BroadNet üzerinde çalışan davranışsal puanlama, operatör ağları içinde çalışarak A2P gelirini hat hızında korur.

Sadece temiz mesajların geçmesi için kırmızı yapay trafik selini ayıran BroadNet kar leopardı
Canlı · AIT kontrolü
A2P sınırı
Satır içi
sınır kontrolü
200+
ülke
99.99%
SLA

Sorun

Pumped trafik, kayıt akışınızın içine gizlenir.

AIT, meşru kayıt ve giriş formlarınızı takip eder, bu nedenle mesaj bazında normal görünür. Kendini yalnızca toplu verilerde —davranışsal bir modelin gerçek zamanlı olarak okuduğu üç belirteçte— ele verir.

Dönüşüm çöker

Gerçek OTP trafiği dönüşüm sağlar; bir insan kodu okur ve girer. AIT bunu yapamaz. Gönderilen kodların doğrulanan kodlara oranındaki ani düşüş, bir göndericinin trafik pompaladığının (pumping) en net işaretidir.

Hedeflerin yoğunlaşması

Meşru doğrulama işlemleri birçok aboneye yayılır. Manipüle edilmiş trafik ise, sonlandırma ücretinden kazanç sağlamak amacıyla iş birliği yapan bir tarafın kontrolündeki dar bir numara aralığı havuzuna yönlendirilir.

Ritim robotikleşiyor

İnsanlar belirli aralıklarla kayıt olurlar. Botlar ise kayıt ve giriş formlarını, modelin gerçek zamanlı olarak tespit edebildiği, makine düzeninde zamanlama ve imkansız geliş aralıkları ile sürekli olarak zorlar.

Devamını oku: AIT nedir? · 2026'da SMS pumping ve AIT dolandırıcılığı · AIT tespiti ve savunması

BroadNet bunu nasıl engeller

Her AIT kararının arkasında altı sinyal vardır.

Hız ve ani artış (burst) tespiti

Gönderici başına, rota başına ve aralık başına hız limitleri, statik hız limitlerinin kaçırdığı trafik artışlarını yakalar — tek kaynaklı limitleri aşan dağıtık pompalar da dahil.

OTP dönüşüm izleme

Motor, göndericiler genelinde gönderilen kodlar ile doğrulanan kodları takip eder. Dönüşüm oranındaki ani düşüş, hedef bölge yoğunlaşmasıyla birleştiğinde, sistem bunu bir 'pumping' saldırısının ilk dakikalarında tespit eder.

Hedef aralığı puanlaması

Fan-out ve hedef yoğunlaşması, her bir göndericinin normal ayak izine göre puanlanır; böylece trafiğin şüpheli aralıklarda toplanması, sonlandırma maliyetini artırmadan önce puan yükseltir.

Gri rota doğrulaması

DLR-doğruluğu ve rota imza kontrolleri sınır kararını teyit eder; böylece gönderici adı temiz görünse bile gri rotaları kullanan veya SIM-box kaynaklı yoğun trafik yakalanır.

Sinyalleşme doğrulaması

STP ve DRA'dan gelen MAP ve Diameter sinyalleri uygulama katmanı puanını güçlendirir veya dengeler; SRI-SM anomalileri ve keşif modelleri aynı karar mekanizmasını besler.

Gelir etkisi raporlaması

Her bayrak, operatörün kendi tarife kartından alınan bir gelir kaybı tahmini içerir; böylece RA ve finans ekipleri en büyük sızıntıları önceliklendirebilir ve engellenen kaybın miktarını belirleyebilir.

Tehdit kapsamı

Her yapay trafik şişirme örüntüsü, sinyali ve sonucu.

Enflasyon örüntüsüTespit sinyaliSonuç
Hedef bir gönderici üzerinde OTP pumpingGöndericiler genelinde gönderilen kodlar ile doğrulanan kodlar arasındaki dönüşüm takibi.Dönüşümdeki ani düşüş, SMS pumping saldırısını ilk dakikalarında tespit eder.
İş birliği yapan aralıklara dahil edilen sonlandırmaHer göndericinin normal yayılımına karşı hedef aralığı puanlaması.Trafik havuzlaması, sonlandırma maliyetlerini artırmadan önce şüpheli aralıklarda puanlanır.
Bot kaynaklı kayıt / giriş saldırılarıGönderici başına, rota başına ve aralık başına hız ve ani artış (burst) tespiti.Tek bir sınırı aşarak yayılan dağıtık yoğun saldırılar dahil olmak üzere, makine hızındaki trafik patlamaları yakalanır.
Gri rotalar / SIM kutuları üzerinden gelen yoğun trafikDLR doğruluk ve yönlendirme imzası teyidi.Gönderici adı temiz görünse bile yakalanır.
Sinyalleşme katmanı keşfiSTP ve DRA üzerinden MAP / Diameter teyidi (SRI-SM anomalileri).Keşif süreci, tek bir karar üzerinde uygulama katmanı hükmünü pekiştirir.

Konumu

Sinyalleşme ile doğrulanmış, sınır noktasında.

A2P sınırında yerleşik (inline)

Şeffaf bir SMPP 3.4 / 5.0 ön yüzü, her gönderimi faturalandırılmadan önce SMSC puanına göre değerlendirir — sıralamayı, DLR geçişini ve CDR semantiğini SMSC yapılandırma değişikliği gerektirmeden korur.

SS7 & Diameter doğrulaması

SS7 (MAP) için STP'de ve Diameter için DRA'da satır içi (inline) olarak çalışır; böylece sinyalleşme katmanı keşfi ve kategori-3 trafiği sınır kararını güçlendirir.

Önce yansıtma, sonra inline

Çoğu kurulum, RA ekipleri temel değerleri belirlerken kısa bir öğrenme penceresi için pasif-aynalama modunda başlar; ardından hatalı pozitif (false-positive) aralığı onaylandığında doğrudan uygulama (inline enforcement) moduna geçer.

Müşteri (tenant) başına politika

İlk günden itibaren çok kiracılı (multi-tenant) yapı — birden fazla agregatör ağı yöneten operatörler, altyapıyı kopyalamaya gerek duymadan her bind için farklı eşik değerleri uygulayabilir.

Operatörler neden BroadNet tercih ediyor

Sonradan eklenmiş değil, güvenlik duvarına entegre edilmiştir.

Güvenlik duvarı kökenli

AIT kontrolü, BroadNet'in operatör ağları içinde dağıttığı operatör sınıfı güvenlik duvarı ve dolandırıcılık önleme motoru üzerinde çalışır — sonradan eklenen bir analiz aracı değildir.

Küresel bakış açısı

200'den fazla ülkede bulunan 1.000'den fazla operatör bağlantısı, modelin gelişen trafik modellerine dair geniş bir perspektif kazanmasını sağlayarak her ağdaki sınır kararını besler.

2003'ten beri operatör sınıfı

Operatörler için A2P gelirini korumada yirmi yıl — %99,99 platform SLA ve her kurulumun arkasında 7/24 çalışan bir operatör NOC ile.

Varsayılan olarak denetlenebilir

Her karar, katkıda bulunan sinyaller ve uygulanan politika ile birlikte kaydedilir; RA incelemeleri ve düzenleyici kurum sorguları için SIEM ve CSV formatlarında dışa aktarılabilir.

Operatör durum tespiti

Operatörlerin sorduğu sorular.

AIT nedir ve A2P gelirini neden azaltır?

SMS pompalama olarak da adlandırılan Yapay Olarak Artırılmış Trafik (AIT), yalnızca sonlandırma ücretinden kazanç sağlamak amacıyla, iş birliği yapan bir tarafın kontrolündeki numara aralıklarına OTP ve doğrulama gönderimlerini tetikleyen bot üretimi trafiktir. Hiçbir insan kodu okumaz. Meşru kayıt ve giriş akışlarının içine gizlenir, bu nedenle mesaj bazında normal görünür ve yalnızca toplu veride kendini belli eder; bu da tam olarak davranışsal modellerin yakalamak için tasarlandığı durumdur.

Statik hız sınırlarının kaçırdığı 'pumping' (trafik şişirme) saldırılarını nasıl tespit ediyorsunuz?

Hız sınırı (rate limit) tek bir kaynağı yavaşlatır; dağıtık pompalar ise bu sınırı doğrudan aşar. BroadNet bunun yerine davranışı puanlar — gönderilen kodlar ile doğrulanan kodlar arasındaki düşüş, hedef yoğunluğunun şüpheli aralıklara odaklanması ve gri rota ile sinyalizasyon sinyalleriyle desteklenen makine düzenindeki ritim. Bu kombinasyon, bir pompa saldırısını fatura gelmeden önce, ilk dakikalarda ortaya çıkarır.

Meşru pazarlama yoğunluklarını ve roaming trafiğini engellemekten nasıl kaçınıyorsunuz?

Temel değerler operatör ve gönderici adı bazlıdır; bu nedenle model, genel bir şablon yerine her gönderenin kendi meşru trafiğine göre sapmaları ölçer. Mevsimsel zirveler ve yeni kampanyalar cezalandırılmaz, öğrenilir. Her bayrak, RA ekibinizin denetleyebileceği özellik atamasıyla birlikte gelir ve eşik değerleri her bind için ayarlanabilir, böylece hassasiyeti düzenleyicinizin tutumuna göre optimize edebilirsiniz.

Gecikmeye neden olur mu ve nasıl uygulanır?

Puanlama; mesaj sıralamasını, DLR geçişini ve CDR semantiğini koruyarak, tek haneli milisaniye düzeyinde düşük bir bütçeyle bellek içi (in-memory) bir yolda çalışır. Dağıtımlar genellikle kısa bir öğrenme penceresi için pasif-aynalama (passive-mirror) modunda başlar, ardından hatalı pozitif aralığı üzerinde anlaşıldığında inline uygulama moduna geçer. İlk günden itibaren çok kiracılı (multi-tenant) yapıdadır.

Bu, SMS güvenlik duvarı ve anti-fraud ürünlerinden nasıl ayrılıyor?

AIT kontrolü, aynı platformun odaklanmış bir uygulamasıdır. SMS ve sinyal güvenlik duvarları gri rotaları, spoofing'i ve sinyal suistimalini engeller; anti-fraud SMS, her dolandırıcılık modelinde kural motorunu ve davranışsal ML'yi çalıştırır. AIT trafik kontrolü, bu yapıyı özellikle pumping ve OTP-dolandırıcılık ekonomisine göre optimize eder; ayrıca gönderici adı sicilini, politika motorunu ve denetim izini operatör paketinin geri kalanıyla paylaşır.

Sadece temiz mesajların geçmesi için kırmızı yapay trafik selini ayıran BroadNet kar leopardı
Operatör sınıfı

Sınır noktasında A2P gelirini koruyun.

Pumping ile gönderilen mesajların sonlandırma maliyetlerini şişirmesinden önce, SMS pumping ve OTP dolandırıcılığını ilk dakikalarında tespit edin ve engelleyin; her karar kaydedilir ve denetlenebilir.

Satır içi
sınır kontrolü
1,000+
doğrudan operatör bağlantıları
99.99%
SLA

Göndericilerinizin gerçekte ne yaptığını görün.

Bir operatör, AIT riskinizi boyutlandırır, tespit sinyallerini açıklar ve mirror-then-inline dağıtım yolunu belirler. Mühendislik odaklıdır, satış odaklı söylemler içermez.