实时欺诈检测
对每个入站A2P提交进行专有的AI评分。在触达用户之前,即可拦截发送者ID仿冒、短信钓鱼活动、灰色通道痕迹以及信任分异常。
基于机器学习、实时监测和可信消息服务的欺诈检测。该引擎同样运行于e& Egypt的A2P资产前端——已部署在60多家运营商网络中。

该平台
对每个入站A2P提交进行专有的AI评分。在触达用户之前,即可拦截发送者ID仿冒、短信钓鱼活动、灰色通道痕迹以及信任分异常。
针对运营商定制的行为指纹识别。能够发现规则包无法识别的可疑流量模式,从您网络的真实数据中进行学习,并在您的欺诈与收入保障(RA)团队可以每周审计的仪表板中展示判定结果。
在冒充企图到达手机之前将其拦截。根据注册库验证发送者身份,以线速过滤恶意URL,并应用针对区域方言调整的内容启发式算法。
在落地前强制执行国际标准(GSMA IR.71, IR.81, IR.82)及特定市场框架(TDRA, CST, NTRA, TRC, NCC, Ofcom)。检查失败时默认拒绝;所有决策均记录审计级日志。
灵活配置检测协议、告警阈值和过滤规则——可根据您运营商的风控概况、流量特征和监管义务进行调整。支持按绑定、按发送者ID、按通道进行配置。
实时威胁监测,可深入洞察欺诈企图及其可能产生的成本。数据驱动的分析为每周的RA审查和每季度的董事会报告提供支持。
我们拦截的内容
欺诈手段无视类别界限,我们的检测亦是如此。下述每种模式均由同一模型对同一提交内容进行评分——不存在切换规则包的操作。
冒充者通过注册相似的字母数字ID来窃取信任。我们会为每个注册的发送者生成指纹,并在流量开始前标记相似的ID。
嵌入在营销类A2P中的恶意URL和凭据窃取内容。通过URL级检测+内容分类器在送达前进行拦截。
旨在从CPaaS返利中榨取收入的机器人生成的OTP请求洪流。行为模型可实时标记频率异常的模式。
通过聚合商跳转规避SMSC的流量。通过状态报告的不一致性+DLR真实性评分进行启发式检测。
授权的发送者ID被用于发送违规内容。针对每个发送者ID的漂移评分可在首次违规发送后的几分钟内识别此类行为。
OTT通过网络推送重发等同于短信的内容,以规避运营商变现。此类行为会在信令层被标记。
发生位置
透明的SMPP前端。保留消息顺序、DLR透传及CDR语义。无需更改SMSC配置。
在SS7(MAP / SMS)的STP端进行内联处理,并在Diameter的DRA端进行处理。根据GSMA的建议检查第1/2/3类流量,并执行多个中东和北非(MENA)监管机构要求的第3类静默丢弃策略。
大多数部署初期会在分流镜像模式下运行7–21天,期间收入保障(RA)团队会设定基准阈值。一旦策略锁定签署,节点将在具备5×9可用性的情况下切换为在线拦截模式。
首日即可实现多租户部署。拥有多个聚合商业务的运营商可以针对每个绑定应用不同的策略,无需重复建设基础设施。
深入判定引擎
确定性规则引擎与概率性行为模型同时对每次提交进行评分。规则提供可解释的保障;模型捕捉规则无法表达的异常。两者互不干扰 —— 它们的输出结果会进行融合,从而确保硬性拒绝指令始终被执行,同时新型攻击仍能被捕获。
以线速对每次提交进行硬性且可解释的判定。规则无需等待模型,模型也不会拦截规则 —— 两条路径并行运行并融合输出,因此确定性的拒绝指令始终会被执行,而规则包从未见过的创新攻击仍会被行为模型捕获。
该评分模型基于每个运营商自身的标注真值(包括RA争议、投诉队列和监管机构公告)进行训练,并结合了来自BroadNet全球数据馈送的匿名化信号。它能识别合法发送者的行为特征,并标记出规则无法表达的偏移行为:异常的发送频率、信任评分衰减、仿冒发送者注册以及灰色通道特征。
用于评分的信号
状态报告语义会根据真实手机行为进行交叉检查。通过伪造DLR以使其看起来合法的灰色通道会偏离事实并获得更高的风险评分。
OTP和A2P的提交具有自然节奏。机器人驱动的AIT洪流和刷量流量会显示出模型可实时检测到的异常到达间隔分布。
提交到状态报告的延迟和跳转特征会暴露聚合商的绕路行为。本应只有一次跳转却表现出三次跳转特征的流量即为灰色通道特征。
每个注册的发送者ID都有内容、时间和容量指纹。偏离策略的行为(如新URL、新模板、非工作时间流量激增)会在首次异常发送后的几分钟内显现。
来自STP和DRA的MAP及Diameter信号可证实应用层判定——SRI-SM异常和三类流量会强化或修正评分。
每个标记都附带基于运营商自身资费表的收入流失预估,以便欺诈和收入保障(RA)团队优先处理最大的流失点,而不是在低价值的杂讯中浪费时间。
全天候的实施、优化和事件响应——由同一支欺诈运营团队负责,该团队能在全球动态出现新模式后的几分钟内发布热签名。
分钟级推送
全球实时响应
Sev-1热线
按运营商+RA范围划分
运营商尽职调查
规则包封装了您已知的威胁——已知的发送者、已知的恶意URL、GSMA类别。它快速且具有可解释性,但无法识别任何新出现的威胁。行为模型会学习您网络自身的流量特征,并标记规则无法表达的偏差:不可能的频率、信任分衰减、相似注册。BroadNet并行运行这两个通道并融合判定结果,因此您可以同时获得确定性保障和自适应覆盖。
评分过程在内存路径上运行,确定性通道与概率性通道并发进行评估,因此增加的延迟仅为个位数毫秒级,而非两次处理的总和。消息顺序、状态报告(DLR)透传和CDR语义得以保留。大多数运营商最初以被动镜像模式启动,只有在延迟预算通过其SLA验证后,才会将节点切换为内联模式。
灰色通道会留下痕迹:伪造或不一致的DLR、与直连不符的延迟和跳数特征,以及冒充注册品牌的内容。该模型将DLR真实性、路由特征与来自STP的信令验证结合进行评分,因此即使发送者ID看起来正常,通过聚合商跳点或本地SIM设备绕过SMSC的流量也会被标记。
基准线是按运营商和发送者ID设定的,因此模型是针对您自身的合法流量进行偏移测量,而非使用通用模板。漫游、季节性营销高峰和新营销活动会被学习识别,而非被判定为异常。每个标记都附带特征归因,供您的RA团队审计,且阈值可按绑定进行调整,以便您根据监管机构的立场调整精准度。
两者皆是。部署初期在SMSC和信令边缘的镜像点以被动镜像模式启动,提供7-21天的学习窗口,期间您的RA和反欺诈团队可设置基准阈值。一旦策略锁定签署,节点将在5x9可用性下切换为内联模式。引擎从第一天起即支持多租户,因此运行多个聚合商资产的运营商可以在不重复基础设施的情况下,针对每个绑定应用不同的策略。
拦截欺诈仅是价值的一半。检测到的灰色通道发送者将被路由至您的A2P变现渠道,从而将未计费的企业流量转化为已计费的企业流量;同时,旨在榨取CPaaS返利的AIT洪水会在推高您的落地成本之前被拦截。每次检测都会附带收入流失估算,以便财务部门量化回收的价值。
它作为SMSC透明的SMPP 3.4 / 5.0前端运行,无需更改SMSC配置,并内联集成于用于SS7 (MAP/SMS)的STP以及用于Diameter的DRA。它旨在补充而非取代现有的防火墙——许多运营商将其与现有的短信和信令防火墙并行运行,共享发送者ID报备库并使用相同的策略引擎。
是的。每一项判定结果都会记录在不可篡改的审计级日志中,其中包含融合评分、贡献信号以及所应用的策略。引擎在执行GSMA IR系列的同时,会强制执行特定市场的框架(TDRA, CST, NTRA, TRC, NCC, Ofcom),并在检查失败时默认执行拒绝操作,并支持导出至SIEM和CSV,以供每周的RA审查和监管查询使用。

深入了解该产品背后的核心概念。