Un fraud management system (FMS) nelle telecomunicazioni è un software che osserva i record di chiamate e messaggi alla ricerca di schemi di frode, come PBX violati, frodi revenue share, bypass con SIM box e SMS pumping, e poi avvisa gli analisti o blocca il traffico in automatico. Trasforma i CDR grezzi in casi su cui un team antifrode può agire in pochi minuti invece che a fine mese di fatturazione.
Cos'è un fraud management system nelle telecomunicazioni?
Un fraud management system è lo strumento centrale dell'operatore per rilevare le frodi telefoniche. Legge i dati di utilizzo (call detail record, record SMS, eventi di segnalazione, ricariche e modifiche agli account), li confronta con regole e con il comportamento normale di ogni cliente, e produce allarmi. Gli analisti esaminano gli allarmi come casi, li confermano o li scartano, e il sistema impara dall'esito. Operatori mobili, carrier wholesale, piattaforme CPaaS e i provider VoIP più grandi usano tutti una qualche forma di FMS.
Quali frodi rileva un FMS?
Un FMS rileva i tipi di frode che lasciano uno schema nei dati di utilizzo. I più comuni:
| Tipo di frode | Segnale tipico nei dati |
|---|---|
| International Revenue Share Fraud | Raffiche di chiamate verso numerazioni ad alto costo, spesso di notte, con durate lunghe |
| Hacking dei PBX e toll fraud | Un cliente che all'improvviso chiama paesi nuovi con molti canali in parallelo |
| Bypass con SIM box | SIM locali con molte chiamate in uscita, poche in entrata, posizioni fisse, nessun uso dati |
| Wangiri | Chiamate brevissime da una numerazione verso molti abbonati, seguite da richiamate |
| SMS pumping | Richieste di OTP verso numerazioni con bassa conversione e volume in crescita |
| False answer supervision | Chiamate fatturate come con risposta con tono di chiamata o silenzio, ACD anomalo su una rotta |
| Frode in sottoscrizione | Account nuovi con uso elevato subito dopo l'attivazione e nessun pagamento |
Come funziona il rilevamento delle frodi telefoniche?
Il rilevamento delle frodi telefoniche combina tre metodi, e la maggior parte dei sistemi li usa tutti:
- Regole e soglie. Esempi: più di 20 minuti verso una numerazione ad alto rischio in un'ora, più di 10 chiamate in parallelo da un account che di solito ne usa 2, o chiamate fuori dall'orario d'ufficio. Le regole sono facili da spiegare e veloci, ma i truffatori imparano a restare sotto le soglie.
- Profilazione. Il sistema costruisce un profilo normale per ogni account, numero o rotta e segnala gli scostamenti, come un cambio improvviso di destinazioni o di spesa.
- Machine learning e punteggi. Modelli addestrati sui casi confermati assegnano un punteggio a ogni evento o account. I punteggi aiutano a ordinare gli allarmi, così gli analisti guardano prima i più rischiosi.
Le fonti dei dati contano quanto il metodo. Molti sistemi usano anche liste condivise di numerazioni ad alto rischio, i risultati delle chiamate di test per il rilevamento del bypass e informazioni sui numeri come l'HLR lookup.
Rilevamento in tempo reale e dopo la chiamata
La velocità decide l'entità della perdita. Un PBX violato può generare migliaia di addebiti in poche ore, quindi un'analisi batch a fine giornata è troppo lenta.
- Dopo la chiamata (quasi in tempo reale): l'FMS legge i CDR alla fine delle chiamate, di solito entro secondi o minuti. Basta per la maggior parte degli schemi.
- Durante o prima della chiamata: il softswitch, l'SBC o il firewall controlla ogni chiamata prima o durante l'instaurazione e può rifiutarla. Serve per le destinazioni ad alto rischio e per le chiamate lunghe che accumulano costi prima che esista un CDR.
Gli operatori di solito affiancano all'FMS controlli sul percorso del traffico: un firewall SMS per la messaggistica (leggi firewall SMS) e limiti a livello di switch per la voce.
Come scegliere un fraud management system
Scegli un fraud management system in base al traffico che trasporti e a quanto velocemente può agire. Domande da fare al fornitore:
- Quali flussi di dati accetta (CDR dal tuo softswitch, log SMPP, segnalazione), e con quale ritardo?
- Può bloccare in automatico o solo dare allarmi? Può inviare i blocchi al tuo switch tramite API?
- Include liste di rischio delle numerazioni ad alto costo, e ogni quanto vengono aggiornate?
- Come si modificano le regole, e il tuo team può tararle senza il fornitore?
- Qual è il tasso di falsi positivi su un traffico come il tuo, e come funziona la gestione dei casi?
I provider più piccoli possono partire dai controlli integrati nel softswitch e nella piattaforma di fatturazione: limiti di credito, blocco delle destinazioni, limiti sui canali e allarmi di spesa, come descritto in buone pratiche di sicurezza VoIP. In ogni caso la base è un buon monitoraggio dei CDR.
Controlli antifrode quando compri rotte
La frode su una rotta è un problema condiviso tra acquirente e carrier, quindi concorda limiti di credito, numerazioni bloccate e un contatto per gli allarmi quando la rotta parte. VoIPMatcher procura rotte di terminazione VoIP e SMS A2P dai suoi carrier e le gestisce per te. Richiedi una rotta voce e indica i limiti che vuoi applicare.
Domande frequenti
Cosa significa FMS nelle telecomunicazioni?
FMS sta per fraud management system, cioè sistema di gestione delle frodi. È un software che analizza i record di chiamate e messaggi, di solito quasi in tempo reale, per individuare schemi di traffico che indicano una frode, come account violati, frodi revenue share o bypass. Genera allarmi, assegna un punteggio ai casi per gli analisti e può bloccare numeri o account in automatico.
Che differenza c'è tra un FMS e un firewall?
Un firewall di segnalazione o SMS sta sul percorso del traffico e blocca singole chiamate o messaggi mentre passano, in base a regole. Un FMS di solito lavora sui record dopo o durante la chiamata, cerca schemi su molti eventi e account, e gestisce i casi. Molti operatori usano entrambi: il firewall ferma gli abusi noti, l'FMS trova schemi nuovi.
Qual è il tipo di frode telefonica più comune?
Le indagini di settore mettono regolarmente ai primi posti la frode in sottoscrizione e d'identità, l'hacking dei PBX e la frode International Revenue Share, insieme alla frode di bypass nei mercati con tariffe di terminazione internazionale alte. Il mix cambia per operatore e regione, quindi un fraud management system viene tarato sul traffico che l'operatore trasporta davvero.
I piccoli provider VoIP hanno bisogno di un fraud management system?
Hanno bisogno di controlli antifrode, non per forza di un grande prodotto FMS. Un piccolo provider può coprire gran parte del rischio con limiti di credito per account, blocco delle destinazioni, limiti sui canali e allarmi sulla spesa anomala nel softswitch o nella piattaforma di fatturazione. Un FMS dedicato diventa conveniente quando crescono clienti, destinazioni e traffico.
Ti serve una rotta?
Mandaci destinazione, tipo di rotta e tariffa target. Ti rispondiamo con quello che possiamo offrirti.