CLI doğrulaması ve sahte numara (spoof) tespiti
Arama hattı kimliği (CLI), kaynak ve rota bütünlüğüne göre doğrulanır; böylece güvenilir markaları taklit eden sahte CLI'lar, aboneyi aramadan önce işaretlenir.
Operatör sınırında bir ses güvenlik duvarı — robocall tespiti, Wangiri (tek çalma) ve IRSF taraması, CLI spoofing tespiti ve flash-call suistimal kontrolü. SS7 CAP doğrulaması ile SIP tarafında yapılan puanlama sayesinde, dolandırıcılık bir aboneyi aramadan veya mahsuplaşma faturasına yansımadan önce durdurulur.

Ses dolandırıcılığı ortamı
Robocall'lar, Wangiri, IRSF, CLI spoofing ve flash-call suistimalleri, farklı arama akışlarında gerçekleşen aynı ekonomik saldırılardır — ölçekli bir şekilde üretilen, faturalandırılabilir veya güveni sarsan olaylardır. Ses güvenlik duvarı (voice firewall), her birini ortaya çıktığı katmanda yakalar.
Abone güvenini sarsan ve şikayetleri artıran, otomatik ve yüksek hacimli arama bombardımanları. Kampanyalar cihazlara ulaşmadan önce ritim, yayılım ve kaynak üzerinden örüntü puanlamasıyla sınırlandırılır.
Aboneleri ücretli bir numarayı geri aramaya teşvik eden tek çalma (single-ring) aramaları. Döngü, dönüş aşaması bir maliyet yükümlülüğüne dönüşmeden önce, belirgin tek çalma patlama deseni tarafından tespit edilir.
Uluslararası gelir paylaşımı dolandırıcılığı, dolandırıcının kâr sağladığı premium numaralardaki yapay dakikaları sonlandırır. Premium numara taraması ve hız puanlaması (velocity scoring), anormal trafiği yerleşmeden durdurur.
Abonusları dolandırmak amacıyla bankaları, markaları ve hükümetleri taklit eden sahte arama hattı kimlikleri (CLI). Kaynak ve CLI bütünlüğü sınır noktasında doğrulanır.
Faturalandırılabilir trafik oluşturmak veya numara aralıklarını sorgulamak için kötüye kullanılan sessiz arama (silent-call) doğrulaması. Kötüye kullanım modelleri, meşru flash-call doğrulamalarından ayrıştırılır ve rota bazında kontrol edilir.
Devamını oku: Wangiri tek çalma dolandırıcılığı · IRSF nedir? · Flash-call doğrulama nedir?
BroadNet bunu nasıl hafifletir
Arama hattı kimliği (CLI), kaynak ve rota bütünlüğüne göre doğrulanır; böylece güvenilir markaları taklit eden sahte CLI'lar, aboneyi aramadan önce işaretlenir.
Tekli arama (one-ring) patlatma kampanyaları, kendilerine özgü cevapsız çağrı imzalarıyla tanınır ve dönüş aşaması premium bir numarada sonlanmadan önce engellenir.
Bilinen premium ve test/tahsis edilmemiş aralıklarda sonlanan trafik taranır ve hız puanlamasına tabi tutulur; böylece üretilmiş dakikalar, bir ara bağlantı (interconnect) faturasına dönüşmeden önce durdurulur.
Arama sıklığı, fan-out, süre ve kaynak davranışı rota bazında puanlanır; böylece otomatik spam akınları sınırlandırılırken meşru aramalar engellenmeden geçer.
CAP InitialDP ve ilgili işlemlerin sinyal katmanı incelemesi, SIP tarafındaki kararı doğrular ve sinyal katmanında kendini gösteren dolandırıcılığı yakalar.
Anormal sonlandırma modelleri, maliyeti roaming suistimali nedeniyle haftalar sonra clearing üzerinden ortaya çıkan durumlar da dahil olmak üzere, dolandırıcılık ve gelir güvence ekiplerine erken uyarı gönderir.
Tehdit kapsamı
| Saldırı vektörü | BroadNet kontrolü | Sonuç |
|---|---|---|
| Robocall spam akınları | Rota başına çağrı sıklığı, yayılım, süre ve kaynak üzerinden örüntü puanlaması. | Otomatik arama yağmurları cihazlara ulaşmadan sınırlandırılır; meşru aramalar hiç etkilenmeden geçer. |
| Wangiri tek çalma tuzağı | Belirgin 'tek zil' (one-ring) patlama imzasının tespiti. | Dönüş yolu, premium bir aralıkta sonlanmadan önce engellenir. |
| IRSF gelir paylaşımı dolandırıcılığı | Hız puanlaması ile premium ve test/tahsis edilmemiş aralık taraması. | Ara bağlantı zinciri üzerinden mahsuplaşılmadan önce tutulan üretilmiş dakikalar. |
| Bankaların ve markaların CLI spoofing saldırıları | CLI ve kaynak bütünlüğü, sınırda eş zamanlı olarak doğrulanır. | Sahte arayan kimlikleri, aboneyi aramadan önce işaretlenir. |
| Flash-call doğrulama suistimali | Kötüye kullanımdan ayrıştırılmış ve her rota için uygulanan gerçek flash-call OTP. | Düşük maliyetli doğrulama kanalı korunur; faturalandırılabilir suistimal kontrol altında tutulur. |
Arayan Kimliği (Caller-ID) doğrulaması
STIR/SHAKEN, bir aramanın arayan kimliğinin (caller ID) gerçek olduğunu kanıtlamak için kullanılan endüstri standardıdır: IETF STIR standartları, arayan numarayı bir PASSporT token içinde imzalar ve SHAKEN profili bunu A (tam), B (kısmi) veya C (gateway) onay seviyesiyle SIP bağlantıları üzerinden taşır. BroadNet ses güvenlik duvarı onay seviyesine duyarlıdır; böylece imzalı arayan kimliğine geçiş yapan operatörler, hem dolandırıcılık puanlaması hem de kimlik doğrulama politikası için tek bir kontrol noktasına sahip olur.
Ağınızın SHAKEN onayını taşıdığı yerlerde, güvenlik duvarı bu onayı; ritim, kaynak ve CLI puanlamasıyla aynı karara dahil eder — böylece onaylanmamış veya düşük onaylı aramalar, rotaya göre tutarlı bir şekilde işlenebilir.
Tam STIR/SHAKEN dağıtımı olmayan pazarlarda bile, kaynak ve CLI bütünlüğü eş zamanlı olarak doğrulanır; böylece çerçevenin ortadan kaldırmak için tasarlandığı arayan kimliği (caller-ID) sahteciliği açığı kapatılır.
Onaylanmış, onaylanmamış, taklit edilmiş veya engellenmiş her karar, katkıda bulunan sinyalleriyle birlikte günlüğe kaydedilir; bu da arayan kimliği (caller-ID) doğrulama zorunluluklarını uygulayan düzenleyiciler için savunulabilir bir kayıt sağlar.
Konumu
SBC / SIP yolu üzerindeki bir ses güvenlik duvarı, aramaları gerçek zamanlı olarak puanlar; CLI ve kaynağı doğrular ve arama tamamlanmadan önce rota başına politikayı uygular.
CAP InitialDP ve ilgili işlemler için STP üzerinde satır içi (inline) olarak çalışır; böylece sinyalleşme katmanı ses dolandırıcılığı, SIP tarafındaki kararı güçlendirir veya dengeler.
Yaygınlaştırma çalışmaları genellikle meşru aramaların temelini oluşturmak için algıla-ve-uyar modunda başlar, ardından yanlış pozitif (false-positive) sınırı üzerinde anlaşıldığında doğrudan uygulama moduna geçer.
Politika, rota ve ortak bazında tanımlanır; böylece ikili anlaşmalar, premium aralık kuralları ve roaming kontrolleri, paylaşılan bir denetim izine sahip tek bir motor üzerinden uygulanır.
Operatörler neden BroadNet tercih ediyor
Robocall engelleme, BroadNet'in sinyalizasyon güvenlik duvarı ve programlanabilir ses ile birlikte çalışır — SIP ve SS7 tarafındaki kontroller tek bir politika motoru altındadır.
200'den fazla ülkede bulunan 1.000'den fazla operatör bağlantısı, Wangiri ve IRSF kampanyaları pazarlar arasında hareket ederken görünürlük sağlar.
Operatörler için ses ve mesajlaşma altyapısı sağlayan yirmi yıllık deneyim, %99,99 platform SLA'sı ve her kurulumun arkasında 7/24 operatör NOC desteği.
Her arama kararı, katkıda bulunan sinyaller ve uygulanan politika ile birlikte günlüğe kaydedilir; böylece dolandırıcılık ve RA ekipleri ile düzenleyiciler savunulabilir bir kayda sahip olur.
Operatör durum tespiti
Operatör sınırında ses tarafındaki dolandırıcılık ve suistimalleri kontrol eden bir ses güvenlik duvarıdır — robocall spam akınları, Wangiri tek çalma kampanyaları, IRSF (uluslararası gelir paylaşımı dolandırıcılığı), CLI spoofing ve flash-call suistimalleri. Aramalar, tamamlanmadan önce kaynak, CLI bütünlüğü, ritim ve hedef üzerinden SS7 CAP doğrulaması ile puanlanır.
Her ikisi de gelir paylaşımı dolandırıcılığıdır: dolandırıcının kâr sağladığı bir aralıkta sonlandırılan faturalandırılabilir bir olaydır. Wangiri, aboneyi bir premium numarayı geri aramaya ikna eden tek çalma (one-ring) tuzağıdır; IRSF ise doğrudan premium aralıklara yapay dakikalar yönlendirir. BroadNet, tek çalma patlama imzasını tespit eder, premium ve test/tahsis edilmemiş aralıkları tarar ve trafik ara bağlantı zincirinde yerleşmeden önce durdurulması için sonlandırma modellerine hız puanı (velocity-score) verir.
Evet. Arama hattı kimliği (CLI), sınır noktasında kaynak ve rota bütünlüğüne göre doğrulanır; böylece güvenilir bir kurumu taklit eden sahte bir CLI, abone aramadan önce işaretlenir. Bu, mesajlaşma tarafındaki gönderici adı kontrolleriyle eşleşerek marka taklidinin her iki taşıyıcıda da kapsanmasını sağlar.
Flash-call doğrulama, sonlandırılan bir aramanın son hanelerini doğrulayan sessiz arama OTP yöntemi olan meşru bir BroadNet ürünüdür. Robocall azaltma, gerçek flash-call doğrulamayı suistimalden ayırır; böylece operatörler, düşük maliyetli doğrulama kanalını korurken bu kanalın ücretli trafik veya aralık tarama amacıyla kötüye kullanılmasını kontrol altında tutar.
Ses güvenlik duvarı, SS7 CAP doğrulaması ile SIP / SBC yolu üzerinde inline olarak konumlanır. Yaygın olarak, meşru aramaların temelini oluşturmak için algıla-ve-uyar modunda başlar; ardından hatalı pozitif payı üzerinde mutabık kalındığında inline uygulama aşamasına geçilir. Meşru aramalar etkilenmeden geçer; politika, ortak bir denetim izi ile rota bazında uygulanır.

Aramaları kaynak, CLI bütünlüğü, ritim ve hedef noktasına göre puanlayan bir ses güvenlik duvarı — robocall'ları kısıtlar ve Wangiri ile IRSF trafiğini gerçekleşmeden önce durdurur.
Operatör brifingi, ses dolandırıcılığı riskinizi ölçer, tespit kontrollerini adım adım gösterir ve önce tespit, ardından hat içi (inline) engelleme dağıtım yolunu ortaya koyar — mühendislik liderliğinde, satış süsü olmadan.
Bu ürünün arkasındaki kavramları daha derinlemesine inceleyin.