Un sistema de gestión del fraude (FMS) en telecomunicaciones es un software que vigila los registros de llamadas y mensajes en busca de patrones de fraude, como centralitas PBX hackeadas, fraude de reparto de ingresos, bypass con SIM box y SMS pumping, y después avisa a los analistas o bloquea el tráfico automáticamente. Convierte los CDR en bruto en casos sobre los que un equipo antifraude puede actuar en minutos y no al final del mes de facturación.
¿Qué es un sistema de gestión del fraude en telecom?
Un sistema de gestión del fraude es la herramienta central del operador para detectar el fraude en telecomunicaciones. Lee los datos de uso (registros de detalle de llamadas, registros de SMS, eventos de señalización, recargas y cambios en las cuentas), los compara con reglas y con el comportamiento normal de cada cliente, y genera alertas. Los analistas revisan las alertas como casos, las confirman o las descartan, y el sistema aprende del resultado. Los operadores móviles, los carriers wholesale, las plataformas CPaaS y los proveedores VoIP más grandes usan algún tipo de FMS.
¿Qué fraude detecta un FMS?
Un FMS detecta los tipos de fraude que dejan un patrón en los datos de uso. Los habituales:
| Tipo de fraude | Señal típica en los datos |
|---|---|
| Fraude internacional de reparto de ingresos | Ráfagas de llamadas a rangos de alto coste, a menudo de noche, con duraciones largas |
| Hackeo de PBX y toll fraud | Un cliente que de repente llama a países nuevos con muchos canales en paralelo |
| Bypass con SIM box | SIM locales que hacen muchas llamadas salientes y reciben pocas, en ubicaciones fijas y sin uso de datos |
| Wangiri | Llamadas muy cortas desde un rango a muchos abonados, seguidas de devoluciones de llamada |
| SMS pumping | Peticiones de OTP a rangos de numeración con baja conversión y volumen creciente |
| False answer supervision | Llamadas facturadas como contestadas con tono de llamada o silencio, ACD inusual en una ruta |
| Fraude de suscripción | Cuentas nuevas con mucho uso poco después de la activación y sin pago |
¿Cómo funciona la detección del fraude en telecom?
La detección del fraude en telecomunicaciones combina tres métodos, y la mayoría de los sistemas usan los tres:
- Reglas y umbrales. Ejemplos: más de 20 minutos hacia un rango de alto riesgo en una hora, más de 10 llamadas en paralelo desde una cuenta que normalmente usa 2, o llamadas fuera del horario laboral. Las reglas son fáciles de explicar y rápidas, pero los defraudadores aprenden a quedarse por debajo.
- Perfiles. El sistema construye un perfil normal para cada cuenta, número o ruta y marca las desviaciones, como un cambio repentino de destinos o de gasto.
- Machine learning y puntuación. Modelos entrenados con casos confirmados puntúan cada evento o cuenta. Las puntuaciones ayudan a ordenar las alertas para que los analistas vean primero las de más riesgo.
Las fuentes de datos importan tanto como el método. Muchos sistemas usan además listas compartidas de rangos de numeración de alto riesgo, resultados de llamadas de prueba para detectar bypass e información sobre números como la consulta HLR.
Detección en tiempo real frente a detección posterior a la llamada
La velocidad decide el tamaño de la pérdida. Una PBX hackeada puede generar miles en cargos en pocas horas, así que un análisis por lotes al final del día llega demasiado tarde.
- Posterior a la llamada (casi en tiempo real): el FMS lee los CDR a medida que terminan las llamadas, normalmente en segundos o minutos. Suficiente para la mayoría de los patrones.
- Durante o antes de la llamada: el softswitch, el SBC o el firewall comprueba cada llamada antes o durante su establecimiento y puede rechazarla. Necesario para destinos de alto riesgo y llamadas largas que acumulan coste antes de que exista un CDR.
Los operadores suelen combinar el FMS con controles en la ruta del tráfico: un firewall SMS para la mensajería (consulte firewalls SMS) y límites en el switch para la voz.
Cómo elegir un sistema de gestión del fraude
Elija un sistema de gestión del fraude según el tráfico que transporta y la rapidez con la que puede actuar. Preguntas para el proveedor:
- ¿Qué fuentes de datos acepta (CDR de su softswitch, logs SMPP, señalización), y con qué retraso?
- ¿Puede bloquear automáticamente, o solo avisa? ¿Puede enviar los bloqueos a su switch mediante una API?
- ¿Incluye listas de riesgo de rangos de numeración de alto coste, y cada cuánto se actualizan?
- ¿Cómo se editan las reglas, y puede su equipo ajustarlas sin el proveedor?
- ¿Cuál es la tasa de falsos positivos con un tráfico como el suyo, y cómo funciona la gestión de casos?
Los proveedores más pequeños pueden empezar con los controles integrados en el softswitch y en la plataforma de facturación: límites de crédito, bloqueo de destinos, límites de canales y alertas de gasto, como se describe en buenas prácticas de seguridad VoIP. En cualquier caso, una buena monitorización de CDR es la base.
Controles antifraude al comprar rutas
El fraude en una ruta es un problema compartido entre comprador y carrier, así que acuerde límites de crédito, rangos bloqueados y un contacto para alertas cuando la ruta entre en servicio. VoIPMatcher consigue rutas de terminación VoIP y de SMS A2P a través de sus carriers y las gestiona por usted. Solicite una ruta de voz e indique los límites que quiere aplicar.
Preguntas frecuentes
¿Qué significa FMS en telecomunicaciones?
FMS significa fraud management system, sistema de gestión del fraude. Es un software que analiza los registros de llamadas y mensajes, normalmente casi en tiempo real, para detectar patrones de tráfico que apuntan a fraude, como cuentas hackeadas, fraude de reparto de ingresos o bypass. Genera alertas, puntúa los casos para los analistas y puede bloquear números o cuentas automáticamente.
¿Qué diferencia hay entre un FMS y un firewall?
Un firewall de señalización o de SMS está en la ruta del tráfico y bloquea llamadas o mensajes individuales a su paso, según reglas. Un FMS suele trabajar sobre los registros después o durante la llamada, busca patrones entre muchos eventos y cuentas, y gestiona casos. Muchos operadores usan ambos: el firewall frena el abuso conocido y el FMS encuentra patrones nuevos.
¿Cuál es el tipo de fraude en telecomunicaciones más común?
Las encuestas del sector sitúan con frecuencia en los primeros puestos el fraude de suscripción y de identidad, el hackeo de centralitas PBX y el fraude internacional de reparto de ingresos, junto con el fraude de bypass en mercados con tarifas de terminación internacional altas. La combinación cambia según el operador y la región, así que un sistema de gestión del fraude se ajusta al tráfico que el operador transporta realmente.
¿Necesitan los pequeños proveedores VoIP un sistema de gestión del fraude?
Necesitan controles antifraude, no necesariamente un gran producto FMS. Un proveedor pequeño puede cubrir la mayor parte del riesgo con límites de crédito por cuenta, bloqueo de destinos, límites de canales y alertas de gasto inusual en su softswitch o plataforma de facturación. Un FMS dedicado compensa a medida que crecen los clientes, los destinos y el tráfico.
¿Necesita una ruta?
Envíe el destino, el tipo de ruta y la tarifa objetivo. Le respondemos con lo que podemos ofrecer.