ریئل ٹائم فراڈ کا پتہ لگانا
ہر ان باؤنڈ A2P سبمیشن کی پراپرائٹری AI اسکورنگ۔ یہ سبسکرائبر تک پہنچنے سے پہلے سینڈر ID سپوفنگ، سمشنگ مہمات، گرے روٹ کے اثرات اور ٹرسٹ اسکور کی بے قاعدگیوں کو پکڑ لیتی ہے۔
مشین لرننگ، ریئل ٹائم مانیٹرنگ اور قابل اعتماد میسجنگ چینلز پر مبنی فراڈ کی نشاندہی۔ وہی انجن جو e& Egypt کے A2P نیٹ ورک کے آگے چلتا ہے — 60+ آپریٹر نیٹ ورکس کے اندر تعینات۔

پلیٹ فارم
ہر ان باؤنڈ A2P سبمیشن کی پراپرائٹری AI اسکورنگ۔ یہ سبسکرائبر تک پہنچنے سے پہلے سینڈر ID سپوفنگ، سمشنگ مہمات، گرے روٹ کے اثرات اور ٹرسٹ اسکور کی بے قاعدگیوں کو پکڑ لیتی ہے۔
آپریٹر کے مطابق ٹیون شدہ بیہیویئرل فنگر پرنٹنگ۔ ایسے مشکوک ٹریفک پیٹرنز کو سامنے لاتی ہے جو رول پیک سے چھوٹ جاتے ہیں، آپ کے نیٹ ورک کی اپنی حقیقت سے سیکھتی ہے، اور ایک ایسے ڈیش بورڈ میں فیصلہاتی شکل ظاہر کرتی ہے جس کا آپ کے فراڈ + RA ٹیمیں ہفتہ وار آڈٹ کر سکتی ہیں۔
ہینڈ سیٹس تک پہنچنے سے پہلے ہی جعل سازی کی کوششوں کو روکتا ہے۔ رجسٹری کے خلاف سینڈر کی شناخت کی تصدیق کرتا ہے، لائن ریٹ پر بدنیتی پر مبنی URLs کو فلٹر کرتا ہے، اور علاقائی لہجے کے مطابق مواد پر مبنی ہیورسٹکس (heuristics) کا استعمال کرتا ہے۔
ڈیلیوری سے پہلے بین الاقوامی معیارات (GSMA IR.71, IR.81, IR.82) کے ساتھ ساتھ مارکیٹ کے مخصوص فریم ورکس (TDRA, CST, NTRA, TRC, NCC, Ofcom) کا نفاذ کیا جاتا ہے۔ ناکام چیکس پر ڈیفالٹ-ڈینی (Default-deny) لاگو ہوتا ہے؛ ہر فیصلے کا آڈٹ گریڈ لاگ رکھا جاتا ہے۔
انسپکشن پروٹوکولز، الرٹ تھریش ہولڈز، اور فلٹرنگ رولز کی لچکدار کنفیگریشن — جو آپ کے آپریٹر کے رسک پروفائل، ٹریفک شیپ اور ریگولیٹر کی ذمہ داریوں کے مطابق ترتیب دی گئی ہے۔ پر-بائنڈ، پر-سینڈر-ID، اور پر-روٹ دستیاب ہے۔
فراڈ کی کوششوں اور ان سے ہونے والے ممکنہ اخراجات کے بارے میں تفصیلی معلومات کے ساتھ ریئل ٹائم خطرات کی نگرانی۔ ڈیٹا پر مبنی تجزیات ہفتہ وار RA ریویوز اور سہ ماہی بورڈ ریڈز کو طاقت فراہم کرتے ہیں۔
ہم کیا روکتے ہیں
فراڈ کا منظرنامہ کسی کیٹیگری کی حدود کو نہیں مانتا اور ہم بھی نہیں۔ نیچے دیا گیا ہر پیٹرن ایک ہی سبمیشن پر ایک ہی ماڈل کے ذریعے اسکور کیا جاتا ہے — یہاں کوئی رول پیک سوئچ نہیں ہے جسے بدلا جا سکے۔
جعلی لوگ اعتماد حاصل کرنے کے لیے ملتے جلتے alphanumerics رجسٹر کرتے ہیں۔ ہم ہر رجسٹرڈ سینڈر کی شناخت (fingerprint) کرتے ہیں اور ٹریفک شروع ہونے سے پہلے ہی ملتے جلتے اکاؤنٹس کو فلیگ کر دیتے ہیں۔
پروموشنل A2P میں شامل نقصان دہ URLs اور کریڈنشل ہارسٹنگ مواد۔ ڈیلیوری سے پہلے URL لیول کا معائنہ + مواد کا کلاسٹیفائر بلاک۔
بوٹ کے ذریعے تیار کردہ OTP درخواستوں کا سیلاب، جو CPaaS ریبیٹس سے آمدنی حاصل کرنے کے لیے بنایا گیا ہے۔ بیہیویئرل ماڈل ریئل ٹائم میں ناممکن رفتار والے پیٹرنز کو فلیگ کرتا ہے۔
ایسا ٹریفک جو ایگریگیٹر ہاپس کے ذریعے SMSC کو بائی پاس کرتا ہے۔ ڈیلیوری رپورٹس میں عدم مطابقت اور DLR-سچائی اسکورنگ کے ذریعے ہیورسٹک پر مبنی شناخت۔
غیر پالیسی مواد کے لیے استعمال ہونے والے مجاز سینڈر ID۔ فی سینڈر ID ڈرفٹ اسکورنگ پہلے غیر پالیسی میسج بھیجے جانے کے چند منٹوں کے اندر ہی اس کا پتہ لگا لیتی ہے۔
OTT سروسز SMS کے مساوی مواد کو ویب پش کے ذریعے ری بروڈکاسٹ کرتی ہیں تاکہ آپریٹر مونیٹائزیشن سے بچا جا سکے۔ اسے سگنلنگ لیئر پر نشاندہی کی جاتی ہے۔
یہ کہاں واقع ہے
شفاف SMPP فرنٹ اینڈ۔ میسج کی ترتیب، DLR پاس تھرو اور CDR سیمنٹکس کو برقرار رکھتا ہے۔ کسی SMSC کنفیگریشن تبدیلی کی ضرورت نہیں۔
SS7 (MAP / SMS) کے لیے STP پر اور Diameter کے لیے DRA پر ان لائن۔ GSMA کی سفارش کے مطابق کیٹیگری-1/2/3 ٹریفک کا معائنہ کرتا ہے اور ان کئی مشرق وسطیٰ اور شمالی افریقہ (MENA) ریگولیٹرز کی کیٹیگری-3 سائلنٹ ڈراپ پالیسی کو نافذ کرتا ہے۔
زیادہ تر رول آؤٹس 7 سے 21 دنوں کے لیے ٹیپ (tap) پر پیسو-مرر موڈ میں شروع ہوتے ہیں جبکہ RA ٹیمیں بیس لائن تھریش ہولڈز سیٹ کرتی ہیں۔ پالیسی لاک پر دستخط ہونے کے بعد نوڈز 5×9 دستیابی کے ساتھ ان لائن (inline) پر منتقل ہو جاتے ہیں۔
پہلے دن سے ہی ملٹی ٹیننٹ۔ وہ آپریٹرز جن کے پاس متعدد ایگریگیٹر اسٹیٹس ہیں، انفراسٹرکچر کی نقل کیے بغیر ہر بائنڈ کے لیے مختلف پالیسیاں لاگو کر سکتے ہیں۔
ورڈکٹ انجن کے اندر
ایک یقینی رول انجن اور ایک امکانی بیہیویئرل ماڈل ہر سبمیشن کو ایک ہی وقت میں اسکور کرتے ہیں۔ رولز واضح ضمانتیں فراہم کرتے ہیں؛ جبکہ ماڈل ان چیزوں کو پکڑ لیتا ہے جنہیں رولز بیان نہیں کر سکتے۔ دونوں ایک دوسرے کو بلاک نہیں کرتے — ان کے آؤٹ پٹس کو یکجا کیا جاتا ہے، تاکہ ایک سخت DENY ہمیشہ برقرار رہے اور ایک نیا حملہ بھی پکڑا جا سکے۔
ہر سبمیشن پر لائن ریٹ پر سخت اور واضح فیصلے (verdicts) کیے جاتے ہیں۔ رولز کبھی بھی ماڈل کا انتظار نہیں کرتے اور ماڈل کبھی بھی کسی رول کو نہیں روکتا — یہ دونوں راستے متوازی چلتے ہیں اور ان کے آؤٹ پٹ کو یکجا کر دیا جاتا ہے، تاکہ ایک یقینی 'deny' پر ہمیشہ عمل کیا جائے اور اگر کوئی نیا حملہ ہو جسے رول-پیک نے پہلے کبھی نہ دیکھا ہو، تو اسے بھی رویے (behavior) کے ذریعے پکڑ لیا جائے۔
ایک اسکورنگ ماڈل جو ہر آپریٹر کے اپنے لیبل شدہ ڈیٹا — RA تنازعات، شکایات کے قطاروں اور ریگولیٹر کے مشوروں — پر تربیت یافتہ ہے، اور جسے BroadNet کے عالمی فیڈ سے حاصل کردہ گمنام سگنلز کے ساتھ ملایا گیا ہے۔ یہ اس بات کی شناخت کرتا ہے کہ ایک جائز سینڈر کیسے کام کرتا ہے اور ان تبدیلیوں کو نشان زد کرتا ہے جنہیں کوئی رول بیان نہیں کر سکتا: ناممکن رفتار، ٹرسٹ اسکور میں کمی، مشابہہ سینڈر رجسٹریشن اور گرے-روٹ کے اثرات۔
اشارے جو اسکور فراہم کرتے ہیں
ڈیلیوری رپورٹ کے معنی کا حقیقی ہینڈ سیٹ کے طرزِ عمل کے ساتھ کراس چیک کیا جاتا ہے۔ وہ گرے روٹس جو جائز نظر آنے کے لیے DLRs تخلیق کرتے ہیں، حقیقت سے ہٹ کر ہوتے ہیں اور ان کا اسکور زیادہ ہوتا ہے۔
OTP اور A2P سبمیشنز میں ایک قدرتی تال ہوتی ہے۔ بوٹ کے ذریعے ہونے والے AIT فلڈز اور پمپڈ ٹریفک ایسی ناممکن انٹرو-ایرویل تقسیم ظاہر کرتے ہیں جسے ماڈل ریئل ٹائم میں شناخت کر لیتا ہے۔
Submit-to-DLR لیٹنسی اور ہاپ سگنیچرز ایگریگیٹر کے ڈیٹورز (detours) کو ظاہر کر دیتے ہیں۔ وہ ٹریفک جسے ایک ہاپ ہونا چاہیے لیکن وہ تین ہاپ کی طرح برتاؤ کرے، وہ گرے-روٹ کی نشانی ہے۔
ہر رجسٹرڈ سینڈر ID کا ایک مواد، وقت اور حجم کا فنگر پرنٹ ہوتا ہے۔ آف پالیسی ڈرفٹ — نئے URLs، نئے ٹیمپلیٹس، آف آورز والیوم — پہلے غلط میسج بھیجے جانے کے چند منٹوں کے اندر سامنے آ جاتا ہے۔
STP اور DRA سے حاصل کردہ MAP اور Diameter سگنلز ایپلی کیشن لیئر کے فیصلے کی تصدیق کرتے ہیں — SRI-SM کی بے قاعدگیاں اور کیٹیگری-3 ٹریفک اس اسکور کو مضبوط یا کم کرتی ہے۔
ہر فلیگ آپریٹر کے اپنے ریٹ کارڈ سے آمدنی کے نقصان کا تخمینہ فراہم کرتا ہے، تاکہ فراڈ اور RA ٹیمیں کم اہمیت والے شور کے پیچھے بھاگنے کے بجائے سب سے بڑے نقصانات کو پہلے حل کر سکیں۔
چوبیس گھنٹے امپلیمنٹیشن، آپٹیمائزیشن اور انسیڈنٹ رسپانس — وہی فراڈ آپریشنز ٹیم جو عالمی فیڈ پر نیا پیٹرن ظاہر ہونے کے چند منٹوں کے اندر ہاٹ سگنیچرز فراہم کرتی ہے۔
منٹوں میں فراہم کیا گیا
چوبیس گھنٹے، ہر ٹائم زون میں
Sev-1 ہاٹ لائن
پر-آپریٹر + RA-اسکوپڈ
آپریٹر کی جانچ پڑتال
ایک رول پیک ان خطرات کو کوڈ کرتا ہے جنہیں آپ پہلے سے سمجھتے ہیں — جیسے کہ معلوم سینڈرز، معلوم خراب URLs، اور GSMA کیٹیگریز۔ یہ تیز اور واضح ہے لیکن کسی بھی نئی چیز کے بارے میں لاعلم ہے۔ بیہیویئرل ماڈل آپ کے نیٹ ورک کے ٹریفک کی اپنی شکل کو سیکھتا ہے اور اس تبدیلی (drift) کو نشان زد کرتا ہے جسے کوئی رول بیان نہیں کر سکتا: جیسے ناممکن رفتار، ٹرسٹ اسکور میں کمی، یا مشابہت رکھنے والی رجسٹریشنز۔ BroadNet دونوں راستوں کو متوازی طور پر چلاتا ہے اور فیصلوں کو یکجا کرتا ہے، تاکہ آپ کو ایک ساتھ یقینی ضمانت اور ایڈاپٹیو کوریج مل سکے۔
اسکورنگ ان-میموری (in-memory) راستے پر چلتی ہے اور ڈٹرمینسٹک (deterministic) اور پروببیلسٹک (probabilistic) لینز بیک وقت کام کرتے ہیں، اس لیے اضافی لیٹنسی (latency) دو الگ مراحل کا مجموعہ ہونے کے بجائے صرف ایک ہندسے کے ملی سیکنڈز تک محدود رہتی ہے۔ میسج کی ترتیب، DLR پاس تھرو (pass-through) اور CDR کے اصولوں کو برقرار رکھا جاتا ہے۔ زیادہ تر آپریٹرز پیسو-مرر (passive-mirror) موڈ سے آغاز کرتے ہیں اور صرف اس وقت نوڈز کو ان لائن (inline) پر منتقل کرتے ہیں جب لیٹنسی (latency) کو ان کے SLAs کے مطابق درست ثابت کر لیا جاتا ہے۔
گرے روٹس (Grey routes) کے اثرات باقی رہ جاتے ہیں: بناوٹی یا غیر مستقل DLRs، لیٹنسی اور ہاپ سگنیچر جو براہ راست انٹر کنکشن سے مطابقت نہیں رکھتے، اور ایسا مواد جو رجسٹرڈ برانڈز کی نقل کرتا ہے۔ یہ ماڈل DLR کی سچائی اور روٹنگ سگنیچر کو STP سے سگنلنگ کی تصدیق کے ساتھ ملا کر اسکور کرتا ہے، اس لیے وہ ٹریفک جس نے ایگریگیٹر ہاپ یا مقامی SIM باکس کے ذریعے SMSC کو بائی پاس کیا ہو، اسے فلیگ کر دیا جاتا ہے چاہے سینڈر ID بالکل درست ہی کیوں نہ نظر آ رہی ہو۔
بیس لائن ہر آپریٹر اور ہر سینڈر ID کے لیے مخصوص ہے، اس لیے یہ ماڈل کسی عام ٹیمپلیٹ کے بجائے آپ کے اپنے جائز ٹریفک کے مقابلے میں ڈرفٹ (drift) کی پیمائش کرتا ہے۔ رومنگ، موسمی مارکیٹنگ کے عروج اور نئی مہمات کو سیکھا جاتا ہے، ان پر سزا نہیں دی جاتی۔ ہر فلیگ کے ساتھ فیچر ایٹریبیوشن فراہم کی جاتی ہے جس کا آپ کی RA ٹیم آڈٹ کر سکتی ہے، اور تھریش ہولڈز کو ہر بائنڈ کے لیے ایڈجسٹ کیا جا سکتا ہے تاکہ آپ اپنے ریگولیٹر کے موقف کے مطابق درستگی (precision) کو ٹیون کر سکیں۔
دونوں۔ رول آؤٹس SMSC اور سگنلنگ ایجز پر ٹیپ پر پیسو مِرر موڈ میں 7 سے 21 دن کے لرننگ ونڈو کے لیے شروع ہوتے ہیں جبکہ آپ کی RA اور فراڈ ٹیمیں بنیادی تھریش ہولڈز سیٹ کرتی ہیں۔ پالیسی لاک پر دستخط ہونے کے بعد نوڈز 5x9 دستیابی کے ساتھ ان لائن پر منتقل ہو جاتے ہیں۔ انجن پہلے دن سے ہی ملٹی ٹیننٹ ہے، اس لیے متعدد ایگریگیٹر اسٹیٹس چلانے والے آپریٹرز انفراسٹرکچر کو ڈپلیکیٹ کیے بغیر ہر بائنڈ کے لیے مختلف پالیسیاں لاگو کر سکتے ہیں۔
فراڈ کو روکنا صرف آدھی اہمیت رکھتا ہے۔ ڈیٹیکٹ کیے گئے گرے-روٹ سینڈرز کو آپ کے A2P مونیٹائزیشن فنل میں روٹ کیا جاتا ہے تاکہ غیر بل شدہ انٹرپرائز ٹریفک کو بل شدہ انٹرپرائز ٹریفک میں بدلا جا سکے، اور AIT کا سیلاب جو CPaaS ریبیٹس نکال سکتا ہے، اسے آپ کے ٹرمینیشن اخراجات بڑھانے سے پہلے ہی روک دیا جاتا ہے۔ ہر ڈیٹیکشن کے ساتھ ریونیو کے نقصان کا ایک تخمینہ شامل ہوتا ہے تاکہ فنانس ٹیم ریکور کی گئی ویلیو کی مقدار معلوم کر سکے۔
یہ SMSC کے لیے ایک شفاف SMPP 3.4 / 5.0 فرنٹ اینڈ کے طور پر کام کرتا ہے جس میں SMSC کنفیگریشن کی تبدیلی کی ضرورت نہیں ہے، اور SS7 (MAP/SMS) کے لیے STP پر اور Diameter کے لیے DRA پر ان لائن موجود ہے۔ یہ موجودہ فائر وال کو تبدیل کرنے کے بجائے اس کے ساتھ کام کرتا ہے — بہت سے آپریٹرز اسے اپنے SMS اور سگنلنگ فائر وال کے ساتھ ساتھ چلاتے ہیں، سینڈر-ID رجسٹری کو شیئر کرتے ہیں اور ایک ہی پالیسی انجن استعمال کرتے ہیں۔
جی ہاں۔ ہر فیصلے کو ایک ناقابلِ تبدیلی، آڈٹ گریڈ لاگ میں لکھا جاتا ہے جس میں فیوزڈ اسکور، معاون سگنلز اور لاگو ہونے والی پالیسی شامل ہوتی ہے۔ یہ انجن GSMA IR سیریز کے ساتھ ساتھ مارکیٹ کے مخصوص فریم ورکس (TDRA، CST، NTRA، TRC، NCC، Ofcom) کو نافذ کرتا ہے، چیک فیل ہونے کی صورت میں ڈیفالٹ کے طور پر مسترد کرنے کا عمل اپناتا ہے، اور ہفتہ وار RA ریویوز اور ریگولیٹر کی پوچھ گچھ کے لیے SIEM اور CSV میں ڈیٹا ایکسپورٹ کرتا ہے۔

نیٹ ورک کے اندر SMS اور SS7 فائر والز لائن ریٹ پر گرے روٹس اور فراڈ کو روکتے ہیں جبکہ جائز ٹریفک بغیر کسی مداخلت کے گزرتی ہے۔
ڈیپلائمنٹ ماڈل، انٹیگریشن ٹائم لائن، اور کمرشل اسٹرکچر کے بارے میں آپریٹر کی بریفنگ کی درخواست پر دستیاب ہے۔
اس پروڈکٹ کے پیچھے موجود تصورات کو مزید گہرائی سے سمجھیں۔