Un système de gestion de la fraude (FMS) dans les télécoms est un logiciel qui surveille les enregistrements d'appels et de messages pour repérer des schémas de fraude, comme les PBX piratés, la fraude au partage de revenus, le bypass par SIM box et le SMS pumping, puis alerte les analystes ou bloque automatiquement le trafic. Il transforme les CDR bruts en dossiers qu'une équipe antifraude peut traiter en quelques minutes plutôt qu'en fin de mois de facturation.
Qu'est-ce qu'un système de gestion de la fraude télécom ?
Un système de gestion de la fraude est l'outil central de l'opérateur pour détecter la fraude télécom. Il lit les données d'usage (enregistrements détaillés d'appels, enregistrements SMS, événements de signalisation, recharges et modifications de compte), les compare à des règles et au comportement normal de chaque client, et produit des alertes. Les analystes examinent les alertes sous forme de dossiers, les confirment ou les écartent, et le système apprend du résultat. Les opérateurs mobiles, les carriers wholesale, les plateformes CPaaS et les grands fournisseurs VoIP utilisent tous une forme de FMS.
Quelles fraudes un FMS détecte-t-il ?
Un FMS détecte les types de fraude qui laissent une trace dans les données d'usage. Les plus courants :
| Type de fraude | Signal typique dans les données |
|---|---|
| Fraude internationale au partage de revenus | Rafales d'appels vers des plages coûteuses, souvent la nuit, de longue durée |
| Piratage de PBX et fraude téléphonique | Un client qui appelle soudain de nouveaux pays avec de nombreux canaux en parallèle |
| Bypass par SIM box | Des SIM locales qui passent beaucoup d'appels sortants, en reçoivent peu, depuis des emplacements fixes, sans usage de données |
| Wangiri | Des appels très courts depuis une plage vers de nombreux abonnés, suivis de rappels |
| SMS pumping | Des demandes d'OTP vers des plages de numéros avec une faible conversion et un volume en hausse |
| False answer supervision | Des appels facturés comme répondus avec tonalité de retour d'appel ou silence, ACD inhabituel sur une route |
| Fraude à la souscription | Nouveaux comptes avec une forte consommation peu après l'activation et aucun paiement |
Comment fonctionne la détection de la fraude télécom ?
La détection de la fraude télécom combine trois méthodes, et la plupart des systèmes utilisent les trois :
- Règles et seuils. Exemples : plus de 20 minutes vers une plage à risque en une heure, plus de 10 appels en parallèle depuis un compte qui en utilise normalement 2, ou des appels en dehors des heures ouvrées. Les règles sont rapides et faciles à expliquer, mais les fraudeurs apprennent à rester en dessous.
- Profilage. Le système construit un profil normal pour chaque compte, numéro ou route et signale les écarts, comme un changement soudain de destinations ou de dépenses.
- Machine learning et scoring. Des modèles entraînés sur des cas confirmés attribuent un score à chaque événement ou compte. Les scores aident à classer les alertes pour que les analystes examinent d'abord les plus risquées.
Les sources de données comptent autant que la méthode. Beaucoup de systèmes utilisent aussi des listes partagées de plages de numéros à risque, des résultats d'appels de test pour détecter le bypass, et des informations sur les numéros comme la requête HLR.
Détection en temps réel ou après l'appel
La rapidité détermine l'ampleur de la perte. Un PBX piraté peut générer des milliers de frais en quelques heures : une analyse par lots en fin de journée est trop lente.
- Après l'appel (quasi temps réel) : le FMS lit les CDR à la fin des appels, en général en quelques secondes à quelques minutes. Suffisant pour la plupart des schémas.
- Pendant ou avant l'appel : le softswitch, le SBC ou le pare-feu vérifie chaque appel avant ou pendant l'établissement et peut le refuser. Indispensable pour les destinations à risque et les appels longs qui accumulent des coûts avant qu'un CDR existe.
Les opérateurs associent en général le FMS à des contrôles sur le chemin du trafic : un pare-feu SMS pour la messagerie (voir les pare-feu SMS) et des limites au niveau du switch pour la voix.
Comment choisir un système de gestion de la fraude
Choisissez un système de gestion de la fraude en fonction du trafic que vous transportez et de sa rapidité d'action. Questions à poser à un éditeur :
- Quels flux de données accepte-t-il (CDR de votre softswitch, journaux SMPP, signalisation), et avec quel délai ?
- Peut-il bloquer automatiquement, ou seulement alerter ? Peut-il renvoyer les blocages vers votre switch par API ?
- Inclut-il des listes de risque de plages de numéros coûteuses, et à quelle fréquence sont-elles mises à jour ?
- Comment les règles sont-elles modifiées, et votre équipe peut-elle les ajuster sans l'éditeur ?
- Quel est le taux de faux positifs sur un trafic comme le vôtre, et comment fonctionne la gestion des dossiers ?
Les petits fournisseurs peuvent commencer avec les contrôles intégrés au softswitch et à la plateforme de facturation : limites de crédit, blocage de destinations, limites de canaux et alertes de dépenses, comme décrit dans les bonnes pratiques de sécurité VoIP. Un bon suivi des CDR en reste la base dans tous les cas.
Contrôles antifraude à l'achat de routes
La fraude sur une route est un problème partagé entre l'acheteur et le carrier : convenez des limites de crédit, des plages bloquées et d'un contact d'alerte à la mise en service de la route. VoIPMatcher obtient des routes de terminaison VoIP et de SMS A2P auprès de ses carriers et les gère pour vous. Demandez une route voix en précisant les limites que vous voulez appliquer.
Questions fréquentes
Que signifie FMS dans les télécoms ?
FMS signifie fraud management system, soit système de gestion de la fraude. C'est un logiciel qui analyse les enregistrements d'appels et de messages, en général en quasi temps réel, pour repérer les schémas de trafic qui signalent une fraude, comme des comptes piratés, la fraude au partage de revenus ou le bypass. Il génère des alertes, attribue un score aux dossiers pour les analystes et peut bloquer automatiquement des numéros ou des comptes.
Quelle est la différence entre un FMS et un pare-feu ?
Un pare-feu de signalisation ou SMS se place sur le chemin du trafic et bloque les appels ou messages un par un à leur passage, selon des règles. Un FMS travaille en général sur les enregistrements pendant ou après l'appel, cherche des schémas sur de nombreux événements et comptes, et gère des dossiers. Beaucoup d'opérateurs utilisent les deux : le pare-feu arrête les abus connus, le FMS découvre les nouveaux schémas.
Quel est le type de fraude télécom le plus courant ?
Les enquêtes du secteur placent régulièrement en tête la fraude à la souscription et à l'identité, le piratage de PBX et la fraude internationale au partage de revenus, ainsi que la fraude par bypass sur les marchés où les tarifs de terminaison internationale sont élevés. La répartition varie selon l'opérateur et la région, et un système de gestion de la fraude est donc ajusté au trafic que l'opérateur transporte réellement.
Les petits fournisseurs VoIP ont-ils besoin d'un système de gestion de la fraude ?
Ils ont besoin de contrôles antifraude, pas forcément d'un gros produit FMS. Un petit fournisseur peut couvrir l'essentiel du risque avec des limites de crédit par compte, le blocage de destinations, des limites de canaux et des alertes sur les dépenses inhabituelles dans son softswitch ou sa plateforme de facturation. Un FMS dédié devient rentable à mesure que le nombre de clients, de destinations et le trafic augmentent.
Besoin d'une route ?
Indiquez la destination, le type de route et le tarif cible. Nous vous répondons avec ce que nous pouvons fournir.