کنورژن گر جاتی ہے
حقیقی OTP ٹریفک کنورٹ ہوتی ہے — ایک انسان کوڈ پڑھتا ہے اور اسے درج کرتا ہے۔ AIT ایسا نہیں کرتا۔ بھیجے گئے کوڈز اور تصدیق شدہ کوڈز کے تناسب میں اچانک کمی اس بات کی واضح علامت ہے کہ سینڈر کے ذریعے فراڈ (pumping) کیا جا رہا ہے۔
مصنوعی طور پر بڑھایا گیا ٹریفک (AIT)، یا SMS پمپنگ، بوٹ کے ذریعے تیار کردہ OTP اور تصدیقی ٹریفک ہے جو ان نمبر رینجز پر بھیجی جاتی ہے جن پر کسی ملی بھگت کرنے والے فریق کا کنٹرول ہوتا ہے، تاکہ ٹرمینیشن فیس سے کمایا جا سکے۔ BroadNet AIT ٹریفک کنٹرول موبائل آپریٹرز کو A2P سرحد پر اسے ڈیٹیکٹ کرنے اور بلاک کرنے کی اجازت دیتا ہے۔
SMS پمپنگ اور مصنوعی طور پر بڑھائی گئی ٹریفک کو روکیں تحفظ کریں۔
AIT ٹریفک کنٹرول A2P کی حدود پر SMS پمپنگ اور OTP فراڈ کا پتہ لگاتا ہے اور اسے روکتا ہے — اس سے پہلے کہ پمپ شدہ سینڈز ٹرمینیشن لاگت کو بڑھائیں اور انٹرپرائز کی آمدنی کو ختم کریں۔ آپریٹر گریڈ فائر وال BroadNet پر بیہیویئرل اسکورنگ آپریٹرز کے نیٹ ورکس کے اندر چلتی ہے، جو لائن ریٹ پر A2P کی آمدنی کی حفاظت کرتی ہے۔

مسئلہ
AIT آپ کے جائز رجسٹریشن اور لاگ ان فارمز کے ساتھ چلتا ہے، اس لیے یہ پیغام بہ پیغام عام معلوم ہوتا ہے۔ یہ صرف مجموعی طور پر ظاہر ہوتا ہے — ان تین اشاروں میں جنہیں ایک بیہیویئرل ماڈل ریئل ٹائم میں پڑھتا ہے۔
حقیقی OTP ٹریفک کنورٹ ہوتی ہے — ایک انسان کوڈ پڑھتا ہے اور اسے درج کرتا ہے۔ AIT ایسا نہیں کرتا۔ بھیجے گئے کوڈز اور تصدیق شدہ کوڈز کے تناسب میں اچانک کمی اس بات کی واضح علامت ہے کہ سینڈر کے ذریعے فراڈ (pumping) کیا جا رہا ہے۔
قانونی ویریفیکیشن بہت سے سبسکرائبرز تک پھیل جاتی ہے۔ فراڈ کرنے والا گروہ ٹریفک کو نمبروں کے ایک محدود سیٹ میں جمع کرتا ہے جسے وہ خود کنٹرول کرتے ہیں تاکہ ٹرمینیشن فیس سے کما سکیں۔
انسان مخصوص وقفوں کے بعد سائن اپ کرتے ہیں۔ بوٹس مشین کے باقاعدہ وقت اور ناممکن انٹرو-ایروول ڈسٹری بیوشن کے ساتھ رجسٹریشن اور لاگ ان فارمز پر حملے کرتے ہیں جسے ماڈل ریئل ٹائم میں پکڑ لیتا ہے۔
مزید پڑھیں: AIT کیا ہے؟ · 2026 میں SMS پمپنگ اور AIT فراڈ · AIT کا پتہ لگانا اور دفاع
BroadNet اسے کیسے روکتا ہے
فی سینڈر، فی روٹ اور فی رینج ویلیسٹی بکیٹس ان تھرو پٹ اسپائکس کو پکڑ لیتے ہیں جنہیں اسٹیٹک ریٹ لمٹس نہیں دیکھ پاتیں — بشمول وہ تقسیم شدہ پمپس جو سنگل سورس لمٹ سے بچنے کی کوشش کرتے ہیں۔
انجن سینڈرز کے درمیان بھیجے گئے کوڈز بمقابلہ تصدیق شدہ کوڈز پر نظر رکھتا ہے۔ کنورژن میں کمی، اگر منزل کے ارتکاز کے ساتھ ہو، تو یہ ابتدائی منٹوں میں ہی پمپنگ رن کو ظاہر کر دیتی ہے۔
Fan-out اور منزل کا ارتکاز ہر سینڈر کے نارمل فٹ پرنٹ کے مقابلے میں اسکور کیا جاتا ہے، تاکہ مشکوک رینجز میں ٹریفک کا جمع ہونا ٹرمینیشن لاگت بڑھنے سے پہلے ہی اسکور ہو جائے۔
DLR کی صداقت اور روٹنگ سگنیچر چیکز بارڈر کے فیصلے کی تصدیق کرتے ہیں، تاکہ گرے روٹس یا SIM باکس کے ذرائع سے آنے والا پمپڈ ٹریفک پکڑا جا سکے، چاہے سینڈر ID بالکل درست ہی کیوں نہ نظر آ رہی ہو۔
STP اور DRA سے حاصل کردہ MAP اور Diameter سگنلز ایپلیکیشن لیئر اسکور کو مضبوط یا کمزور کرتے ہیں — SRI-SM کی بے قاعدگیاں اور ریکونیسنس پیٹرنز اسی فیصلے میں معاون ثابت ہوتے ہیں۔
ہر فلیگ آپریٹر کے اپنے ریٹ کارڈ سے ریونیو کے نقصان کا تخمینہ فراہم کرتا ہے، تاکہ RA اور فنانس ٹیمیں سب سے بڑے نقصانات کو پہلے دیکھ سکیں اور یہ جان سکیں کہ کتنا نقصان روکا گیا۔
تھریٹ کوریج
| انفلیشن پیٹرن | ڈیٹیکشن سگنل | نتیجہ |
|---|---|---|
| ٹارگٹ سینڈر پر OTP پمپنگ | سینڈرز کے درمیان بھیجے گئے کوڈز بمقابلہ تصدیق شدہ کوڈز کی کنورژن مانیٹرنگ۔ | کنورژن میں اچانک کمی ابتدائی منٹوں میں ہی پمپنگ رن کی نشاندہی کر دیتی ہے۔ |
| ٹرمینیشن کو ملی بھگت والے رینجز میں اکٹھا کیا گیا ہے | ہر سینڈر کے نارمل فین آؤٹ کے مقابلے میں ڈیسٹینیشن رینج اسکورنگ۔ | مشکوک رینجز میں ٹریفک پولنگ ٹرمینیشن کی لاگت بڑھنے سے پہلے ہی اسکور ہو جاتی ہے۔ |
| بوٹ کے ذریعے سائن اپ / لاگ ان کا سیلاب | فی سینڈر، فی روٹ اور فی رینج ویلوسٹی اور برسٹ ڈیٹیکشن۔ | مشینی رفتار کے ساتھ ہونے والے برسٹز کو پکڑا گیا، جن میں وہ تقسیم شدہ پمپس بھی شامل ہیں جو ایک ہی حد کے گرد گھومتے ہیں۔ |
| گرے روٹس / SIM باکسز پر چلنے والی پمپ شدہ ٹریفک | DLR-سچائی اور روٹنگ سگنیچر کی تصدیق۔ | جب سینڈر ID بالکل درست نظر آئے تب بھی پکڑا جاتا ہے۔ |
| سگنلنگ لیئر ریکونیسنس (Reconnaissance) | STP اور DRA سے MAP / Diameter کی تصدیق (SRI-SM بے قاعدگیاں)۔ | ریکونیسنس ایک فیصلے پر ایپلی کیشن لیئر کے نتیجے (verdict) کو تقویت دیتا ہے۔ |
یہ کہاں واقع ہے
ایک شفاف SMPP 3.4 / 5.0 فرنٹ اینڈ جو SMSC اسکورز کے ذریعے ہر سبمیشن کو بلنگ سے پہلے اسکور کرتا ہے — جو آرڈرنگ، DLR پاس تھرو اور CDR سیمنٹکس کو بغیر کسی SMSC کنفیگ تبدیلی کے برقرار رکھتا ہے۔
SS7 (MAP) کے لیے STP پر اور Diameter کے لیے DRA پر ان لائن، تاکہ سگنلنگ لیئر کی جاسوسی اور کیٹیگری-3 ٹریفک باؤنڈری فیصلے کو تقویت دے سکے۔
زیادہ تر رول آؤٹس شروع میں پیسو مِرر موڈ میں ایک مختصر لرننگ ونڈو کے لیے ہوتے ہیں جب RA ٹیمیں بیس لائنز سیٹ کرتی ہیں، پھر جب فالس-پازیٹو اینویلپ کو سائن آف کر دیا جاتا ہے تو اسے ان لائن انفورسمنٹ پر منتقل کر دیا جاتا ہے۔
پہلے دن سے ہی ملٹی ٹیننٹ — آپریٹرز جو متعدد ایگریگیٹر اسٹیٹس چلاتے ہیں، وہ انفراسٹرکچر کو ڈپلیکیٹ کیے بغیر ہر بائنڈ کے لیے مختلف تھریش ہولڈز لاگو کر سکتے ہیں۔
آپریٹرز BroadNet کا انتخاب کیوں کرتے ہیں
AIT کنٹرول اسی آپریٹر گریڈ فائر وال اور اینٹی فراڈ انجن پر چلتا ہے جسے BroadNet کیریئر نیٹ ورکس کے اندر تعینات کرتا ہے — یہ کوئی اضافی اینالیٹکس ٹول نہیں ہے۔
200 سے زیادہ ممالک میں 1,000 سے زیادہ آپریٹر کنکشنز ماڈل کو ابھرتے ہوئے پمپنگ پیٹرنز کا وسیع منظر فراہم کرتے ہیں، جو ہر نیٹ ورک پر باؤنڈری فیصلے میں مدد دیتے ہیں۔
دو دہائیوں سے آپریٹرز کے لیے A2P ریونیو کا تحفظ — 99.99% پلیٹ فارم SLA اور ہر ڈیپلائمنٹ کے پیچھے 24/7 آپریٹر NOC کے ساتھ۔
ہر فیصلہ (verdict) متعلقہ سگنلز اور لاگو ہونے والی پالیسی کے ساتھ لاگ کیا جاتا ہے، جسے RA ریویوز اور ریگولیٹر کی انکوائریز کے لیے SIEM اور CSV میں ایکسپورٹ کیا جا سکتا ہے۔
آپریٹر کی جانچ پڑتال
مصنوعی طور پر بڑھائی گئی ٹریفک (AIT)، جسے SMS پمپنگ بھی کہا جاتا ہے، بوٹ کے ذریعے تیار کردہ ٹریفک ہے جو OTP اور تصدیقی پیغامات کو ان نمبروں کی رینج پر بھیجتی ہے جن پر کسی ملی بھگت کرنے والے فریق کا کنٹرول ہوتا ہے، اور یہ صرف ٹرمینیشن فیس کمانے کے لیے کیا جاتا ہے۔ کوئی بھی انسان ان کوڈز کو نہیں پڑھتا۔ یہ جائز سائن اپ اور لاگ ان کے عمل کے اندر چھپا ہوتا ہے، اس لیے یہ ہر میسج میں عام نظر آتا ہے اور صرف مجموعی طور پر ظاہر ہوتا ہے — جسے پکڑنے کے لیے ہی ایک بیہیویئرل ماڈل بنایا گیا ہے۔
ریٹ لمیٹ ایک ہی ذریعے سے آنے والی رفتار کو کم کرتی ہے؛ جبکہ ڈسٹریبیوٹڈ پمپس اسے آسانی سے نظر انداز کر دیتے ہیں۔ BroadNet اس کے بجائے رویے کو اسکور کرتا ہے — یعنی بھیجے گئے کوڈز کے مقابلے میں تصدیق شدہ کوڈز میں کمی، مشکوک رینجز میں منزل کا ارتکاز، اور مشین کے ذریعے ہونے والی باقاعدہ رفتار، جس کی تصدیق گرے روٹ اور سگنلنگ سگنلز سے ہوتی ہے۔ یہ مجموعہ بل آنے کے بجائے پمپنگ کے عمل کو اس کے ابتدائی منٹوں میں ہی ظاہر کر دیتا ہے۔
بیس لائنز فی آپریٹر اور فی سینڈر ID کے مطابق ہیں، اس لیے یہ ماڈل کسی عام ٹیمپلیٹ کے بجائے ہر سینڈر کے اپنے جائز ٹریفک کے خلاف ڈرفٹ کی پیمائش کرتا ہے۔ موسمی عروج اور نئی مہمات کو سیکھا جاتا ہے، سزا نہیں دی جاتی۔ ہر فلیگ کے ساتھ فیچر ایٹری بیوشن فراہم کی جاتی ہے جس کا آپ کی RA ٹیم آڈٹ کر سکتی ہے، اور تھریش ہولڈز ہر بائنڈ کے لیے ایڈجسٹ کے قابل ہیں، تاکہ آپ اپنے ریگولیٹر کے موقف کے مطابق درستگی کو ٹیون کر سکیں۔
اسکورنگ ایک ان-میموری پاتھ پر کام کرتی ہے جس کا بجٹ کم سنگل ڈیجٹ ملی سیکنڈز میں ہے، جو میسج کی ترتیب، DLR پاس تھرو اور CDR سیمنٹکس کو برقرار رکھتی ہے۔ رول آؤٹس عام طور پر سیکھنے کے مختصر دورانیے کے لیے پیسو-مرر موڈ میں شروع ہوتے ہیں، اور پھر جب فالس-پازیٹو کی حد پر اتفاق ہو جائے تو ان-لائن انفورسمنٹ پر منتقل ہو جاتے ہیں۔ یہ پہلے دن سے ہی ملٹی-ٹیننٹ ہے۔
AIT کنٹرول اسی پلیٹ فارم کا ایک مرکوز استعمال ہے۔ SMS اور سگنلنگ فائر والز گرے روٹس، سپوفنگ اور سگنلنگ کے غلط استعمال کو روکتے ہیں؛ اینٹی فراڈ SMS ہر فراڈ پیٹرن پر رول انجن اور بیہیویئرل ML چلاتا ہے۔ AIT ٹریفک کنٹرول اس اسٹیک کو خاص طور پر پمپنگ اور OTP-فراڈ اکانومکس کے لیے ٹیون کرتا ہے — اور سینڈر-ID رجسٹری، پالیسی انجن اور آڈٹ ٹریل کو آپریٹر کے باقی سیٹ کے ساتھ شیئر کرتا ہے۔

پمپ شدہ بھیجوں کے ذریعے اخراجات بڑھنے سے پہلے ہی، ابتدائی منٹوں میں SMS پمپنگ اور OTP فراڈ کا پتہ لگائیں اور اسے روکیں، جہاں ہر فیصلہ لاگ کیا گیا اور آڈٹ کے قابل ہے۔
آپریٹر بریفنگ آپ کے AIT ایکسپوزر کا اندازہ لگاتی ہے، ڈیٹیکشن سگنلز کی وضاحت کرتی ہے، اور مرر-دیان-ان لائن ڈیپلائمنٹ کا راستہ طے کرتی ہے۔ یہ انجینئرنگ کی قیادت میں ہے، اس میں کوئی سیلز کی جھوٹی باتیں نہیں ہیں۔
اس پروڈکٹ کے پیچھے موجود تصورات کو مزید گہرائی سے سمجھیں۔