Um sistema de gestão de fraudes (FMS) em telecom é um software que vigia os registros de chamadas e mensagens em busca de padrões de fraude, como PBXs invadidos, fraude de revenue share, bypass com SIM box e SMS pumping, e então alerta os analistas ou bloqueia o tráfego automaticamente. Ele transforma CDRs brutos em casos que a equipe antifraude pode tratar em minutos, e não no fim do mês de faturamento.
O que é um sistema de gestão de fraudes em telecom?
Um sistema de gestão de fraudes é a ferramenta central da operadora para detectar fraudes em telecom. Ele lê os dados de uso (call detail records, registros de SMS, eventos de sinalização, recargas e alterações de conta), compara com regras e com o comportamento normal de cada cliente e gera alertas. Os analistas revisam os alertas como casos, confirmam ou descartam, e o sistema aprende com o resultado. Operadoras móveis, carriers wholesale, plataformas CPaaS e provedores VoIP maiores usam alguma forma de FMS.
Que fraudes um FMS detecta?
Um FMS detecta os tipos de fraude que deixam um padrão nos dados de uso. Os mais comuns:
| Tipo de fraude | Sinal típico nos dados |
|---|---|
| Fraude internacional de revenue share | Picos de chamadas para faixas de alto custo, muitas vezes à noite, com durações longas |
| Invasão de PBX e toll fraud | Um cliente que de repente liga para países novos com muitos canais em paralelo |
| Bypass com SIM box | Chips locais fazendo muitas chamadas de saída e poucas de entrada, em locais fixos, sem uso de dados |
| Wangiri | Chamadas muito curtas de uma faixa para muitos assinantes, seguidas de retornos |
| SMS pumping | Pedidos de OTP para faixas de números com conversão baixa e volume crescente |
| False answer supervision | Chamadas cobradas como atendidas com ringback ou silêncio, ACD incomum numa rota |
| Fraude de assinatura | Contas novas com uso alto logo após a ativação e sem pagamento |
Como funciona a detecção de fraudes em telecom?
A detecção de fraudes em telecom combina três métodos, e a maioria dos sistemas usa os três:
- Regras e limites. Exemplos: mais de 20 minutos para uma faixa de alto risco em uma hora, mais de 10 chamadas em paralelo numa conta que normalmente usa 2, ou chamadas fora do horário comercial. Regras são fáceis de explicar e rápidas, mas os fraudadores aprendem a ficar abaixo delas.
- Perfis. O sistema monta um perfil normal para cada conta, número ou rota e sinaliza desvios, como uma mudança repentina nos destinos ou no gasto.
- Machine learning e pontuação. Modelos treinados com casos confirmados dão uma pontuação a cada evento ou conta. As pontuações ajudam a ordenar os alertas, para que os analistas vejam primeiro os mais arriscados.
As fontes de dados importam tanto quanto o método. Muitos sistemas também usam listas compartilhadas de faixas de números de alto risco, resultados de chamadas de teste para detectar bypass e inteligência sobre números, como a consulta HLR.
Detecção em tempo real vs depois da chamada
A velocidade define o tamanho da perda. Um PBX invadido pode gerar milhares em cobranças em poucas horas, então uma análise em lote no fim do dia é lenta demais.
- Depois da chamada (quase em tempo real): o FMS lê os CDRs quando as chamadas terminam, normalmente em segundos ou minutos. Basta para a maioria dos padrões.
- Durante ou antes da chamada: o softswitch, o SBC ou o firewall confere cada chamada antes ou durante o estabelecimento e pode recusá-la. Necessário para destinos de alto risco e para chamadas longas, que acumulam custo antes de existir um CDR.
As operadoras normalmente combinam o FMS com controles no caminho do tráfego: um firewall de SMS para mensagens (veja firewalls de SMS) e limites no switch para a voz.
Como escolher um sistema de gestão de fraudes
Escolha um sistema de gestão de fraudes pelo tráfego que você transporta e pela rapidez com que ele age. Perguntas para fazer ao fornecedor:
- Quais fontes de dados ele aceita (CDRs do seu softswitch, logs SMPP, sinalização) e com que atraso?
- Ele bloqueia automaticamente ou só alerta? Consegue enviar os bloqueios de volta ao seu switch por API?
- Inclui listas de risco de faixas de números de alto custo, e com que frequência elas são atualizadas?
- Como as regras são editadas, e a sua equipe consegue ajustá-las sem o fornecedor?
- Qual é a taxa de falsos positivos num tráfego como o seu, e como funciona a gestão de casos?
Provedores menores podem começar com os controles embutidos no softswitch e na plataforma de billing: limites de crédito, bloqueio de destinos, limites de canais e alertas de gasto, como descrito em boas práticas de segurança VoIP. Um bom monitoramento de CDRs é a base em qualquer caso.
Controles de fraude ao comprar rotas
A fraude numa rota é um problema compartilhado entre comprador e carrier, então combine limites de crédito, faixas bloqueadas e um contato para alertas quando a rota entrar no ar. A VoIPMatcher contrata rotas de terminação VoIP e de SMS A2P com os seus carriers e faz a gestão delas para você. Solicite uma rota de voz e inclua os limites que você quer aplicar.
Perguntas frequentes
O que significa FMS em telecom?
FMS significa fraud management system, ou sistema de gestão de fraudes. É um software que analisa os registros de chamadas e mensagens, normalmente quase em tempo real, para identificar padrões de tráfego que indicam fraude, como contas invadidas, fraude de revenue share ou bypass. Ele gera alertas, dá uma pontuação aos casos para os analistas e pode bloquear números ou contas automaticamente.
Qual a diferença entre um FMS e um firewall?
Um firewall de sinalização ou de SMS fica no caminho do tráfego e bloqueia chamadas ou mensagens individuais à medida que passam, com base em regras. Um FMS normalmente trabalha com os registros depois ou durante a chamada, procura padrões em muitos eventos e contas e gerencia casos. Muitas operadoras usam os dois: o firewall barra abusos conhecidos, o FMS encontra padrões novos.
Qual é o tipo mais comum de fraude em telecom?
Pesquisas do setor costumam colocar fraude de assinatura e de identidade, invasão de PBX e fraude internacional de revenue share entre as primeiras, junto com fraude de bypass em mercados com tarifas altas de terminação internacional. O mix muda conforme a operadora e a região, então um sistema de gestão de fraudes é ajustado ao tráfego que a operadora realmente transporta.
Pequenos provedores VoIP precisam de um sistema de gestão de fraudes?
Precisam de controles de fraude, não necessariamente de um grande produto FMS. Um provedor pequeno cobre a maior parte do risco com limites de crédito por conta, bloqueio de destinos, limites de canais e alertas de gasto incomum no seu softswitch ou na plataforma de billing. Um FMS dedicado passa a valer a pena à medida que crescem os clientes, os destinos e o tráfego.
Precisa de uma rota?
Envie o destino, o tipo de rota e a tarifa alvo. Respondemos com o que podemos entregar.