Skip to content

Frode SIM box: come gli operatori scoprono le rotte bypass

La frode SIM box spiegata a carrier e buyer: cos'è una rotta bypass con SIM box, i danni che provoca, come la scoprono gli operatori e come evitarla.

Aggiornata il 20 ottobre 2026

La frode SIM box, detta anche frode di bypass, avviene quando le chiamate internazionali vengono deviate dall'interconnessione ufficiale e consegnate tramite apparati carichi di SIM locali, così arrivano al chiamato come chiamate locali a basso costo. Sottrae a operatori e governi i ricavi di terminazione, peggiora la qualità delle chiamate e il caller ID ed è illegale in molti paesi, quindi i buyer wholesale dovrebbero imparare a riconoscere ed evitare queste rotte.

Cos'è una rotta SIM box

Le chiamate internazionali verso un paese di norma arrivano all'operatore di destinazione tramite il suo gateway internazionale, che applica la tariffa ufficiale di terminazione. Una SIM box (detta anche gateway GSM) contiene molte SIM locali. Il traffico inviato via internet alla box esce come chiamate mobili locali, pagate a prezzi retail o da bundle molto più bassi della tariffa internazionale. Chi riceve la chiamata vede un numero mobile locale invece del caller ID originale.

La differenza tra i due prezzi è il margine del bypass. Per questo il bypass è diffuso nei paesi in cui le tariffe di terminazione internazionale sono alte rispetto ai prezzi delle chiamate locali.

Perché è un problema anche per i buyer

  • Il caller ID si perde: il chiamato vede un numero locale casuale. La tua rotta CLI non è davvero una rotta CLI.
  • La qualità è scarsa: le chiamate passano per collegamenti internet compressi e via radio, con eco, ritardo e cadute, vedi MOS, jitter e perdita di pacchetti.
  • Le rotte spariscono: gli operatori scoprono e disattivano le SIM, quindi l'ASR crolla senza preavviso.
  • Rischio legale e di reputazione: in molti paesi il bypass è un reato o un illecito regolamentare, e regolatori e operatori agiscono contro gli apparati e i soggetti coinvolti.
  • Traffico senza licenza: alcune destinazioni richiedono che le chiamate internazionali passino da gateway con licenza; una rotta bypass viola questa regola indipendentemente da chi ha inviato la chiamata.

Come riconoscere una rotta bypass

SegnaleCosa controllare
Prezzo molto più basso di quello che gli operatori di destinazione chiedono per la terminazione internazionaleConfronta con altre offerte per lo stesso breakout
Il caller ID ricevuto è un numero mobile locale che cambia da una chiamata all'altraFai un test di consegna CLI
"Local CLI" offerto per un paese in cui di solito non è disponibile in modo legaleChiedi come vengono assegnati i numeri locali; vedi rotte Local CLI
Canali limitati, capacità instabile, interruzioni frequentiSIM bloccate e sostituite
Audio scadente, rumore di fondo, PDD lungoTratte radio e internet nel percorso
Fornitore vago su come la rotta raggiunge l'operatoreChiedi se è diretta, tramite il gateway internazionale o tramite un altro carrier

Come gli operatori scoprono le SIM box

Gli operatori usano due metodi principali, spesso insieme:

  • Generazione di chiamate di prova: si fanno chiamate di prova dall'estero attraverso molte rotte wholesale verso SIM controllate dall'operatore. Se una chiamata arriva mostrando un numero locale, la SIM che l'ha consegnata viene identificata e bloccata.
  • Analisi dei CDR e della rete: le SIM usate nelle box si comportano diversamente dalle persone. Segnali tipici sono molte chiamate in uscita e poche in entrata, quasi nessun SMS o traffico dati, chiamate verso molti numeri diversi, una posizione fissa e un unico apparato che ruota su molte SIM.

Molti paesi richiedono anche la registrazione delle SIM e limitano la vendita di SIM in blocco per rendere il bypass più difficile.

Come proteggere la tua attività

  1. Chiedi per iscritto ai fornitori come ogni rotta raggiunge la destinazione e se usa gateway con licenza.
  2. Testa il CLI su ogni nuova rotta e periodicamente dopo l'attivazione.
  3. Considera i prezzi troppo belli per essere veri una domanda da fare, non un affare. I fattori dietro i prezzi normali sono spiegati in cosa determina i prezzi della terminazione VoIP.
  4. Inserisci nei tuoi contratti che le rotte devono rispettare la legge del paese di destinazione, con il diritto di fermare il traffico senza penali se non lo fanno. Vedi la checklist per il contratto di interconnessione.

VoIPMatcher procura terminazione VoIP dai suoi carrier e chiede come viene consegnata ogni rotta. Se ti serve una destinazione con CLI autentico, richiedi una rotta CLI.

Domande frequenti

A cosa serve una SIM box?

Una SIM box, o gateway GSM, contiene molte SIM e trasforma le chiamate che arrivano via IP in chiamate mobili. In alcuni paesi le aziende possono usarla per instradare verso i cellulari le chiamate del proprio personale. Usata per terminare traffico internazionale come chiamate locali, scavalcando il gateway ufficiale, diventa frode di bypass, illegale in molti paesi.

La SIM box è illegale?

Possedere un gateway GSM è consentito in alcuni paesi e limitato in altri, ma usare SIM box per trasportare chiamate internazionali scavalcando il gateway ufficiale è illegale o costituisce un illecito regolamentare in molti paesi. Regolatori e operatori bloccano le SIM, sequestrano gli apparati e agiscono contro i soggetti coinvolti. I buyer wholesale dovrebbero evitare le rotte che dipendono da esse.

Che differenza c'è tra frode SIM box e rotte grey?

Il bypass con SIM box è la forma più comune di rotta voce grey. Una rotta grey è qualsiasi percorso che evita l'interconnessione ufficiale e la sua tariffa di terminazione; le SIM box lo fanno convertendo le chiamate internazionali in chiamate mobili locali. Le rotte SMS grey usano la stessa idea, con SIM farm che inviano messaggi aziendali come SMS tra persone.

Perché le rotte SIM box costano meno?

Perché pagano prezzi retail o da bundle locali invece della tariffa ufficiale di terminazione internazionale, che in alcuni paesi è molte volte più alta. Quella differenza è il margine del bypass. Un prezzo CLI molto più basso di quello che gli operatori legittimi chiedono per il breakout è quindi uno dei segnali di allarme più chiari di una rotta bypass.

Ti serve una rotta?

Mandaci destinazione, tipo di rotta e tariffa target. Ti rispondiamo con quello che possiamo offrirti.

Altre guide

Tutte le guide
Frodi e sicurezza International Revenue Share Fraud (IRSF): come fermarla International Revenue Share Fraud (IRSF) nelle telecomunicazioni: come funziona, segnali d'allarme, rilevamento, limiti di spesa e clausole su chi paga. Frodi e sicurezza Sicurezza VoIP: best practice per i SIP trunk Come proteggere SIP trunk e piattaforme VoIP: autenticazione per IP, regole firewall, credenziali robuste, TLS e SRTP, limiti di chiamata e alert antifrode. Frodi e sicurezza Fraud management system (FMS) nelle telecomunicazioni Cosa fa un fraud management system nelle telecomunicazioni, quali frodi rileva, come lavorano regole e machine learning sui CDR e come sceglierne uno. Frodi e sicurezza SMS pumping: come riconoscere e fermare la frode AIT SMS pumping (traffico gonfiato artificialmente, AIT): come i bot abusano dei form OTP e di registrazione, i segnali d'allarme e i controlli che lo fermano. Frodi e sicurezza SMS su rotte grigie: cosa sono e i rischi per chi invia Rotte SMS grigie spiegate: cosa rende grigia una rotta SMS, i rischi per chi invia A2P (blocchi, sender ID perso, DLR falsi) e come riconoscerla. Frodi e sicurezza Spoofing del CLI: regole sul caller ID per carrier (USA e UK) Spoofing del CLI per carrier e call center: presentazione lecita del caller ID e spoofing, regole FCC e Ofcom nel 2026 e impatto sulle rotte. Frodi e sicurezza SMS firewall: cos'è e come funziona L'SMS firewall spiegato: cosa controlla un firewall SMS A2P dell'operatore, perché blocca rotte grey e spam e come chi invia mantiene i messaggi consegnati. Frodi e sicurezza Truffa Wangiri: come funziona e come fermarla La frode Wangiri: come funzionano le truffe dello squillo singolo, gli schemi che i carrier rilevano, come bloccare le richiamate e cosa devono fare gli utenti.