BroadNet
Mobil şebeke operatörleri için

A2P SMS dolandırıcılığını operatör sınırında durdurun.

Makine öğrenimi, gerçek zamanlı izleme ve güvenilir mesajlaşma kanalları üzerine inşa edilmiş dolandırıcılık tespiti. e& Egypt'ın A2P varlıklarının önünde çalışan ve 60'tan fazla operatör ağında konuşlandırılan aynı motor.

Dolandırıcılık istihbaratı
Canlı · dolandırıcılık koruması
Dolandırıcılık istihbaratı
200+
ülke
1,000+
operatör bağlantıları
99.99%
SLA

Platform

Operatör sınıfı dolandırıcılık korumasının altı sütunu.

Gerçek zamanlı dolandırıcılık tespiti

Gelen her A2P gönderiminin tescilli yapay zeka puanlaması. Gönderici adı taklidini, smishing kampanyalarını, gri rota kalıntılarını ve güven puanı anomalilerini aboneye ulaşmadan önce yakalar.

Akıllı analitik + örüntü tanıma

Operatör bazlı optimize edilmiş davranışsal parmak izi. Kural paketinin kaçırdığı şüpheli trafik modellerini ortaya çıkarır, ağınızın kendi gerçek verilerinden öğrenir ve dolandırıcılık + RA ekiplerinizin haftalık olarak denetleyebileceği bir panelde karar yapısını sunar.

Yeniden eğit
Günlük

Spoofing + smishing koruması

Taklit girişimlerini cihazlara ulaşmadan önce engeller. Gönderici kimliğini kayıt defteriyle karşılaştırarak doğrular, kötü amaçlı URL'leri hat hızında filtreler ve bölgesel lehçeye göre uyarlanmış içerik tabanlı sezgisel yöntemler uygular.

URL filtreleme
Hat hızı (Line-rate)
Diller
16
Engelleme kapsamı
Pre-SMSC

Yerleşik küresel uyumluluk

Teslimat öncesinde uygulanan uluslararası standartlar (GSMA IR.71, IR.81, IR.82) ve pazara özel çerçeveler (TDRA, CST, NTRA, TRC, NCC, Ofcom). Kontrollerin başarısız olması durumunda varsayılan olarak reddetme; her karar için denetim düzeyinde günlük kaydı.

GSMA uyumlu
IR.71/81/82
Pazarlar
200+
Denetim günlüğü
Değiştirilemez

Özel güvenlik kontrolleri

Operatörünüzün risk profiline, trafik yapısına ve düzenleyici yükümlülüklerine göre optimize edilmiş; denetim protokolleri, uyarı eşikleri ve filtreleme kurallarının esnek yapılandırması. Bağlantı başına, gönderici adı başına ve rota başına.

Politika ayrıntı düzeyi
Bağlantı başına
Eşik Değerleri
Ayarlanabilir
Sabitleme/veto
Panelden

Akıllı raporlama + uyarılar

Dolandırıcılık girişimlerine ve bunların yaratacağı maliyet tabanına dair ayrıntılı içgörü sağlayan gerçek zamanlı tehdit izleme. Veri odaklı analitikler, haftalık RA incelemelerini ve üç aylık yönetim kurulu raporlarını besler.

Yenile
Gerçek zamanlı
Dışa aktar
SIEM + CSV
Uyarılar
Webhook + e-posta

Engellediğimiz unsurlar

Altı dolandırıcılık modeli,
tek bir karar motoru.

Dolandırıcılık ortamı kategori sınırlarını tanımaz, biz de tanımıyoruz. Aşağıdaki her bir model, aynı gönderim için aynı model tarafından puanlanır — değiştirilecek bir kural seti bulunmamaktadır.

Dolandırıcılık deseni

Gönderici adı sahteciliği (spoofing)

Taklitçiler, güveni çalmak için birbirine benzeyen alfanümerik gönderici adları kaydeder. Her kayıtlı göndericiyi parmak iziyle tanımlıyor ve trafik akmadan önce benzerleri işaretliyoruz.

Dolandırıcılık deseni

Smishing (SMS oltalama)

Promosyonel A2P içerisine yerleştirilmiş kötü amaçlı URL'ler ve kimlik avı içerikleri. Teslimat öncesi URL düzeyinde inceleme + içerik sınıflandırıcı engellemesi.

Dolandırıcılık deseni

AIT (yapay olarak şişirilmiş trafik)

CPaaS iadelerinden gelir elde etmek için tasarlanmış, botlar tarafından oluşturulan OTP istek bombardımanı. Davranışsal model, imkansız hızdaki kalıpları gerçek zamanında işaretler.

Dolandırıcılık deseni

Gri rota izleri

Agregatör durakları üzerinden SMSC'yi baypas eden trafik. İletim raporu tutarsızlıkları ve DLR doğruluk puanlaması ile sezgisel tabanlı tespit.

Dolandırıcılık deseni

Gönderici adı ele geçirme

Politika dışı içerikler için yeniden kullanılan yetkili gönderici adları. Gönderici başına sapma puanlaması, ilk politika dışı gönderimden dakikalar sonra bunu tespit eder.

Dolandırıcılık deseni

OTT-to-SMS üzerinden atlatma

Operatör monetizasyonunu aşmak için web push aracılığıyla SMS eşdeğeri içeriği yeniden yayınlayan OTT hizmetleri. Sinyalleşme katmanında tespit edilir.

Konumu

SMSC + sinyalleşme katmanı ile sorunsuz entegrasyon.

Entegrasyon

SMSC önünde SMPP 3.4 + 5.0

Şeffaf SMPP ön yüzü. Mesaj sıralamasını, DLR geçişini ve CDR semantiğini korur. SMSC yapılandırma değişikliği gerektirmez.

Entegrasyon

SS7 + Diameter sinyalleşme güvenlik duvarı

SS7 (MAP / SMS) için STP'de ve Diameter için DRA'da satır içi işlem. GSMA önerisine göre kategori-1/2/3 trafiğini inceler ve birçok MENA düzenleyicisinin gerektirdiği cat-3 sessiz düşürme (silent-drop) politikasını uygular.

Entegrasyon

Ayna (mirror) veya satır içi (inline) kurulum

Çoğu devreye alma süreci, RA ekipleri temel eşik değerlerini belirlerken 7–21 gün boyunca bir tap üzerinden pasif-ayna (passive-mirror) modunda başlar. Politika kilidi imzalandıktan sonra düğümler 5×9 kullanılabilirlik oranında inline moduna geçer.

Entegrasyon

Kiracı (tenant) başına politika motoru

İlk günden itibaren çok kiracılı (multi-tenant) yapı. Birden fazla agregatör ağına sahip operatörler, altyapı kopyalamaya gerek duymadan her bağlantı (bind) için farklı politikalar uygulayabilir.

Karar motorunun içinde

Paralel olarak değerlendirilen iki kanal, tek bir kararda birleşir.

Deterministik bir kural motoru ve olasılıksal bir davranışsal model, her gönderimi aynı anda puanlar. Kurallar açıklanabilir garantiler sunar; model ise kuralların ifade edemediği durumları yakalar. İkisi de birbirini engellemez — çıktıları birleştirilir, böylece kesin bir ret her zaman uygulanır ve yeni bir saldırı yine de yakalanır.

Belirlenmiş hat

Kural motoru

Her gönderim, hat hızında (line rate) değerlendirilen kesin ve açıklanabilir kararlarla analiz edilir. Kurallar modelin yanıtını beklemez, model de kuralları asla engellemez; her iki kanal paralel çalışır ve çıktıları birleştirilir. Böylece deterministik bir engelleme her zaman uygulanır ve kural paketinin daha önce hiç görmediği yeni bir saldırı bile davranışsal analiz sayesinde yakalanır.

  • Operatör başına Gönderici-ID (Sender-ID) kaydı eşleşmesi, izin verilenler ve engellenenler listesi
  • Cat-3 sessiz düşürme (silent-drop) ile GSMA IR.71 / IR.81 / IR.82 kategorisi uygulaması
  • Bağlantı, rota ve gönderici adı başına politika hassasiyeti
  • Diyalekte göre optimize edilmiş hat hızında (line-rate) URL çıkarma ve içerik sezgiselleri
Olasılıksal hat

Davranışsal model

Her operatörün kendi etiketlenmiş temel verileri — RA uyuşmazlıkları, şikayet kuyrukları ve düzenleyici uyarıları — ile BroadNet'in küresel akışından gelen anonimleştirilmiş sinyallerin harmanlanmasıyla eğitilen bir puanlama modeli. Meşru bir göndericinin davranışlarını parmak izi gibi tanımlar ve bir kuralın ifade edemeyeceği sapmaları işaretler: imkansız ritim, güven puanı düşüşü, benzer görünümlü gönderici kaydı ve gri rota (grey-route) kalıntıları.

  • Gönderici adı ve rota bazlı davranışsal temel çizgiler
  • Ağınızın kendi temel verileri (ground truth) üzerinden her gece yeniden eğitim
  • Ele geçirilen gönderici adları için sapma ve güven puanı hesaplama
  • Her bayrağın arkasındaki açıklanabilir özellik ataması

Skoru besleyen sinyaller

Her işaretlemenin arkasında altı özellik var.

DLR doğruluk payı

İletim raporu semantiği, gerçek el cihazı davranışı ile çapraz kontrol edilir. Meşru görünmek için DLR üreten gri rotalar gerçeklikten sapar ve daha yüksek puan alır.

Mesajlar arası geliş ritmi

OTP ve A2P gönderimleri doğal bir ritme sahiptir. Bot kaynaklı AIT baskınları ve şişirilmiş trafik, modelin gerçek zamanlı olarak tespit ettiği imkansız varış aralıkları sergiler.

Gecikme + yönlendirme imzası

DLR gönderim gecikmesi ve durak imzaları, agregatör sapmalarını ele verir. Tek duraklı olması gereken ancak üç duraklı gibi davranan trafik, bir gri rota göstergesidir.

Gönderici parmak izi sapması

Kayıtlı her gönderici adının bir içerik, zamanlama ve hacim parmak izi vardır. Politika dışı sapmalar — yeni URL'ler, yeni şablonlar, mesai dışı hacim — ilk hatalı gönderimden dakikalar sonra kendini gösterir.

Sinyalleşme doğrulaması

STP ve DRA'dan gelen MAP ve Diameter sinyalleri uygulama katmanı kararını doğrular; SRI-SM anomalileri ve kategori-3 trafiği puanı güçlendirir veya dengeler.

Gelir etkisi ağırlıklandırması

Her bayrak, operatörün kendi tarifesinden hesaplanmış bir gelir kaybı tahmini taşır; böylece dolandırıcılık ve RA ekipleri, düşük değerli gürültülerin peşinden koşmak yerine en büyük sızıntıları önceliklendirir.

7/24 uzman desteği.

7/24 uygulama, optimizasyon ve olay müdahalesi — küresel akışta yeni bir desen ortaya çıktıktan dakikalar sonra kritik imzaları ileten aynı dolandırıcılık operasyon ekibi tarafından sağlanır.

Popüler imzalar

Dakikalar içinde devreye alınır

Kapsama

Güneşi takip eder

Olay SLA

Sev-1 destek hattı

Kiralanabilirlik

Operatör başına + RA kapsamlı

Operatör durum tespiti

Operatörlerin sorduğu sorular.

Davranışsal ML, statik bir kural paketinden nasıl ayrılır?

Bir kural paketi, halihazırda bildiğiniz tehditleri — bilinen göndericiler, bilinen kötü amaçlı URL'ler, GSMA kategorileri — kodlar. Hızlı ve açıklanabilirdir ancak yeni olan her şeye karşı kördür. Davranışsal model, ağınızın kendi trafik yapısını öğrenir ve bir kuralın ifade edemeyeceği sapmaları işaretler: imkansız sıklık, güven puanı düşüşü, benzer görünümlü kayıtlar. BroadNet her iki yolu da paralel olarak çalıştırır ve kararları birleştirir; böylece hem deterministik garantiler hem de adaptif kapsama elde edersiniz.

Satır içi puanlama A2P teslimatında gecikmeye neden olur mu?

Puanlama işlemi bellek içi (in-memory) bir yolda çalışır; deterministik ve olasılıksal kanallar eş zamanlı olarak değerlendirilir, bu nedenle ek gecikme süresi iki geçişin toplamı değil, tek haneli düşük milisaniye düzeyinde bir bütçedir. Mesaj sıralaması, DLR iletimi ve CDR semantiği korunur. Çoğu operatör pasif-ayna (mirror) modunda başlar ve gecikme bütçesi SLA'lerine göre doğrulandıktan sonra düğümleri inline moduna geçirir.

Gri rota ve SIM box kaynaklı A2P nasıl tespit edilir?

Gri rotalar iz bırakır: Sahte veya tutarsız DLR'ler, doğrudan bir ara bağlantıyla eşleşmeyen gecikme ve atlama imzaları ve kayıtlı markaları taklit eden içerikler. Model, DLR doğruluğunu ve yönlendirme imzasını STP'den gelen sinyal teyidi ile birlikte puanlar; böylece bir agregatör atlaması veya yerel bir SIM kutusu aracılığıyla SMSC'yi baypas eden trafik, gönderici adı temiz görünse bile işaretlenir.

Meşru dolaşım (roaming) ve pazarlama trafiğinde hatalı pozitifleri (false positives) nasıl düşük tutuyorsunuz?

Temel ölçüt operatör ve gönderici adı başına belirlenir; böylece model, genel bir şablon yerine kendi meşru trafiğinize göre sapmaları ölçer. Dolaşım (roaming), mevsimsel pazarlama yoğunlukları ve yeni kampanyalar cezalandırılmaz, sistem tarafından öğrenilir. Her bayrak, risk analizi (RA) ekibinizin denetleyebileceği özellik atamasıyla birlikte gelir ve eşik değerleri her bağlantı (bind) için ayarlanabilir, böylece hassasiyeti düzenleyicinizin tutumuna göre optimize edebilirsiniz.

Dağıtım modeli nasıl görünüyor — ayna (mirror) mı yoksa satır içi (inline) mi?

Her ikisi de. Yaygınlaştırma çalışmaları, RA ve dolandırıcılık ekipleriniz temel eşik değerlerini belirlerken 7-21 günlük bir öğrenme penceresi için SMSC ve sinyalleşme uçlarında pasif-ayna modunda başlar. Politika kilidi imzalandığında düğümler 5x9 kullanılabilirlik oranında inline moduna geçer. Motor ilk günden itibaren çok kiracılı (multi-tenant) yapıdadır, böylece birden fazla agregatör portföyü yöneten operatörler, altyapıyı çoğaltmadan her bind için farklı politikalar uygulayabilir.

Anti-fraud, sadece spam'i engellemek yerine A2P gelirini nasıl korur?

Engellenen dolandırıcılık yalnızca değerin yarısıdır. Tespit edilen gri rota göndericileri A2P monetizasyon huninize yönlendirilir; böylece faturalandırılmamış kurumsal trafik faturalandırılabilir kurumsal trafiğe dönüşür ve CPaaS iadelerini çekecek olan AIT akınları, sonlandırma maliyetlerinizi artırmadan önce durdurulur. Her tespit, finans biriminin geri kazanılan değeri ölçümleyebilmesi için bir gelir kaybı tahmini içerir.

Mevcut SMSC, SS7 STP ve güvenlik duvarımıza nasıl uyum sağlar?

SMSC için SMSC yapılandırma değişikliği gerektirmeyen, şeffaf bir SMPP 3.4 / 5.0 ön yüzü olarak çalışır; SS7 (MAP/SMS) için STP'de ve Diameter için DRA'da yer alır. Mevcut bir güvenlik duvarının yerini almak yerine onu tamamlar — birçok operatör, gönderici adı sicilini paylaşan ve aynı politika motorunu kullanan SMS ve sinyalizasyon güvenlik duvarlarıyla birlikte bunu çalıştırır.

Her karar düzenleyici kurumumuz için denetlenebilir mi?

Evet. Her karar; birleştirilmiş skor, katkıda bulunan sinyaller ve uygulanan politika ile birlikte değiştirilemez, denetim düzeyinde bir günlüğe kaydedilir. Motor, GSMA IR serisinin yanı sıra pazara özel çerçeveleri (TDRA, CST, NTRA, TRC, NCC, Ofcom) uygular, başarısız kontrollerde varsayılan olarak reddetme işlemini gerçekleştirir ve haftalık RA incelemeleri ile düzenleyici kurum sorguları için SIEM ve CSV formatlarında dışa aktarım yapar.

Gerçek zamanlı operatör ağı koruması
Operatör sınıfı

Sinyalleşme katmanında koruyun ve gelir elde edin.

Şebeke içi SMS ve SS7 güvenlik duvarları, meşru trafik kesintiye uğramadan akarken gri rotaları ve dolandırıcılığı hat hızında durdurur.

<5ms
İnceleme
99.99%
Çalışma süresi
1,000+
MNO bağlantıları

On sekiz operatör halihazırda bunu kullanıyor.

Dağıtım modeli, entegrasyon takvimi ve ticari yapı hakkında operatör bilgilendirmesi talep üzerine sunulabilir.