BroadNet
面向移动网络运营商

阻止A2P短信欺诈——就在运营商边缘。

基于机器学习、实时监测和可信消息服务的欺诈检测。该引擎同样运行于e& Egypt的A2P资产前端——已部署在60多家运营商网络中。

欺诈情报
实时·欺诈防护
欺诈情报
200+
国家
1,000+
运营商直连
99.99%
SLA

该平台

电信级欺诈防护的六大支柱。

实时欺诈检测

对每个入站A2P提交进行专有的AI评分。在触达用户之前,即可拦截发送者ID仿冒、短信钓鱼活动、灰色通道痕迹以及信任分异常。

智能分析+模式识别

针对运营商定制的行为指纹识别。能够发现规则包无法识别的可疑流量模式,从您网络的真实数据中进行学习,并在您的欺诈与收入保障(RA)团队可以每周审计的仪表板中展示判定结果。

重新训练
每日

仿冒+短信钓鱼保护

在冒充企图到达手机之前将其拦截。根据注册库验证发送者身份,以线速过滤恶意URL,并应用针对区域方言调整的内容启发式算法。

URL过滤
线速
语言
16
阻断范围
Pre-SMSC

内置全球合规性

在落地前强制执行国际标准(GSMA IR.71, IR.81, IR.82)及特定市场框架(TDRA, CST, NTRA, TRC, NCC, Ofcom)。检查失败时默认拒绝;所有决策均记录审计级日志。

符合GSMA标准
IR.71/81/82
市场
200+
审计日志
不可篡改

定制化安全控制

灵活配置检测协议、告警阈值和过滤规则——可根据您运营商的风控概况、流量特征和监管义务进行调整。支持按绑定、按发送者ID、按通道进行配置。

策略粒度
每个绑定
阈值
可调节
固定/否决
通过控制面板

智能报告+告警

实时威胁监测,可深入洞察欺诈企图及其可能产生的成本。数据驱动的分析为每周的RA审查和每季度的董事会报告提供支持。

刷新
实时
导出
SIEM + CSV
警报
Webhook +电子邮件

我们拦截的内容

六种欺诈模式,
统一判定引擎。

欺诈手段无视类别界限,我们的检测亦是如此。下述每种模式均由同一模型对同一提交内容进行评分——不存在切换规则包的操作。

欺诈模式

发送者ID仿冒

冒充者通过注册相似的字母数字ID来窃取信任。我们会为每个注册的发送者生成指纹,并在流量开始前标记相似的ID。

欺诈模式

短信钓鱼(Smishing)

嵌入在营销类A2P中的恶意URL和凭据窃取内容。通过URL级检测+内容分类器在送达前进行拦截。

欺诈模式

AIT(人为虚增流量)

旨在从CPaaS返利中榨取收入的机器人生成的OTP请求洪流。行为模型可实时标记频率异常的模式。

欺诈模式

灰色通道痕迹

通过聚合商跳转规避SMSC的流量。通过状态报告的不一致性+DLR真实性评分进行启发式检测。

欺诈模式

发送者ID劫持

授权的发送者ID被用于发送违规内容。针对每个发送者ID的漂移评分可在首次违规发送后的几分钟内识别此类行为。

欺诈模式

通过OTT-to-SMS绕过

OTT通过网络推送重发等同于短信的内容,以规避运营商变现。此类行为会在信令层被标记。

发生位置

与SMSC+信令堆栈的无缝集成。

集成

在SMSC前端部署SMPP 3.4 + 5.0

透明的SMPP前端。保留消息顺序、DLR透传及CDR语义。无需更改SMSC配置。

集成

SS7 + Diameter信令防火墙

在SS7(MAP / SMS)的STP端进行内联处理,并在Diameter的DRA端进行处理。根据GSMA的建议检查第1/2/3类流量,并执行多个中东和北非(MENA)监管机构要求的第3类静默丢弃策略。

集成

镜像或内联部署

大多数部署初期会在分流镜像模式下运行7–21天,期间收入保障(RA)团队会设定基准阈值。一旦策略锁定签署,节点将在具备5×9可用性的情况下切换为在线拦截模式。

集成

租户级策略引擎

首日即可实现多租户部署。拥有多个聚合商业务的运营商可以针对每个绑定应用不同的策略,无需重复建设基础设施。

深入判定引擎

双通道并行评估,并融合为单一判定。

确定性规则引擎与概率性行为模型同时对每次提交进行评分。规则提供可解释的保障;模型捕捉规则无法表达的异常。两者互不干扰 —— 它们的输出结果会进行融合,从而确保硬性拒绝指令始终被执行,同时新型攻击仍能被捕获。

确定性通道

规则引擎

以线速对每次提交进行硬性且可解释的判定。规则无需等待模型,模型也不会拦截规则 —— 两条路径并行运行并融合输出,因此确定性的拒绝指令始终会被执行,而规则包从未见过的创新攻击仍会被行为模型捕获。

  • 基于运营商的发送者ID报备匹配、白名单及黑名单管理。
  • GSMA IR.71 / IR.81 / IR.82类别强制执行,支持cat-3静默丢弃。
  • 基于每个绑定、每个通道和每个发送者ID的策略粒度
  • 针对不同方言优化的线速URL提取与内容启发式分析。
概率性通道

行为模型

该评分模型基于每个运营商自身的标注真值(包括RA争议、投诉队列和监管机构公告)进行训练,并结合了来自BroadNet全球数据馈送的匿名化信号。它能识别合法发送者的行为特征,并标记出规则无法表达的偏移行为:异常的发送频率、信任评分衰减、仿冒发送者注册以及灰色通道特征。

  • 基于每个发送者ID和每个通道的行为基准
  • 基于您网络自身真实数据进行每日重新训练
  • 针对被劫持发送者ID的漂移与信任评分
  • 每个标记背后的可解释特征归因

用于评分的信号

每个标记背后的六大特征。

DLR真实性

状态报告语义会根据真实手机行为进行交叉检查。通过伪造DLR以使其看起来合法的灰色通道会偏离事实并获得更高的风险评分。

到达间隔频率

OTP和A2P的提交具有自然节奏。机器人驱动的AIT洪流和刷量流量会显示出模型可实时检测到的异常到达间隔分布。

延迟+路由特征

提交到状态报告的延迟和跳转特征会暴露聚合商的绕路行为。本应只有一次跳转却表现出三次跳转特征的流量即为灰色通道特征。

发送者指纹偏移

每个注册的发送者ID都有内容、时间和容量指纹。偏离策略的行为(如新URL、新模板、非工作时间流量激增)会在首次异常发送后的几分钟内显现。

信令验证

来自STP和DRA的MAP及Diameter信号可证实应用层判定——SRI-SM异常和三类流量会强化或修正评分。

营收影响权重

每个标记都附带基于运营商自身资费表的收入流失预估,以便欺诈和收入保障(RA)团队优先处理最大的流失点,而不是在低价值的杂讯中浪费时间。

24/7专家支持。

全天候的实施、优化和事件响应——由同一支欺诈运营团队负责,该团队能在全球动态出现新模式后的几分钟内发布热签名。

高频特征

分钟级推送

覆盖范围

全球实时响应

事件SLA

Sev-1热线

租户

按运营商+RA范围划分

运营商尽职调查

运营商常见问题。

行为机器学习与静态规则包有何不同?

规则包封装了您已知的威胁——已知的发送者、已知的恶意URL、GSMA类别。它快速且具有可解释性,但无法识别任何新出现的威胁。行为模型会学习您网络自身的流量特征,并标记规则无法表达的偏差:不可能的频率、信任分衰减、相似注册。BroadNet并行运行这两个通道并融合判定结果,因此您可以同时获得确定性保障和自适应覆盖。

内联评分会增加A2P的送达延迟吗?

评分过程在内存路径上运行,确定性通道与概率性通道并发进行评估,因此增加的延迟仅为个位数毫秒级,而非两次处理的总和。消息顺序、状态报告(DLR)透传和CDR语义得以保留。大多数运营商最初以被动镜像模式启动,只有在延迟预算通过其SLA验证后,才会将节点切换为内联模式。

如何检测灰色通道和来自SIM box的A2P?

灰色通道会留下痕迹:伪造或不一致的DLR、与直连不符的延迟和跳数特征,以及冒充注册品牌的内容。该模型将DLR真实性、路由特征与来自STP的信令验证结合进行评分,因此即使发送者ID看起来正常,通过聚合商跳点或本地SIM设备绕过SMSC的流量也会被标记。

如何降低合规漫游和营销流量的误报率?

基准线是按运营商和发送者ID设定的,因此模型是针对您自身的合法流量进行偏移测量,而非使用通用模板。漫游、季节性营销高峰和新营销活动会被学习识别,而非被判定为异常。每个标记都附带特征归因,供您的RA团队审计,且阈值可按绑定进行调整,以便您根据监管机构的立场调整精准度。

部署模式是怎样的——镜像还是内联?

两者皆是。部署初期在SMSC和信令边缘的镜像点以被动镜像模式启动,提供7-21天的学习窗口,期间您的RA和反欺诈团队可设置基准阈值。一旦策略锁定签署,节点将在5x9可用性下切换为内联模式。引擎从第一天起即支持多租户,因此运行多个聚合商资产的运营商可以在不重复基础设施的情况下,针对每个绑定应用不同的策略。

反欺诈如何保护A2P收入,而不仅仅是拦截垃圾短信?

拦截欺诈仅是价值的一半。检测到的灰色通道发送者将被路由至您的A2P变现渠道,从而将未计费的企业流量转化为已计费的企业流量;同时,旨在榨取CPaaS返利的AIT洪水会在推高您的落地成本之前被拦截。每次检测都会附带收入流失估算,以便财务部门量化回收的价值。

它如何适配我们的SMSC、SS7 STP及现有防火墙?

它作为SMSC透明的SMPP 3.4 / 5.0前端运行,无需更改SMSC配置,并内联集成于用于SS7 (MAP/SMS)的STP以及用于Diameter的DRA。它旨在补充而非取代现有的防火墙——许多运营商将其与现有的短信和信令防火墙并行运行,共享发送者ID报备库并使用相同的策略引擎。

每一项决策是否都可供我们的监管机构审计?

是的。每一项判定结果都会记录在不可篡改的审计级日志中,其中包含融合评分、贡献信号以及所应用的策略。引擎在执行GSMA IR系列的同时,会强制执行特定市场的框架(TDRA, CST, NTRA, TRC, NCC, Ofcom),并在检查失败时默认执行拒绝操作,并支持导出至SIEM和CSV,以供每周的RA审查和监管查询使用。

实时运营商网络防护
电信级

在信令层实现防护与变现。

网络内短信和SS7防火墙能以线速拦截灰色通道和欺诈,同时确保合法流量不受影响。

<5ms
检测
99.99%
可用性
1,000+
MNO连接

已有18家运营商正在使用。

可根据需求提供关于部署模式、集成时间表及商业结构的运营商简报。