Антифрод — защита оператора от мошеннических схем
Антифрод в телекоме — набор практик и систем, которые выявляют потребление услуг без оплаты или в обход установленных правил: подмену номера, перепродажу голосового трафика, обход международных ставок, злоупотребление безлимитными тарифами. Выявление строится на анализе поведения: аномалия видна как отклонение от обычного профиля потребления.
Типовые схемы
- обход международных ставок через SIM-бокс: шлюз с множеством SIM-карт заводит международный вызов в сеть как местный, и оператор получает местную ставку вместо международной;
- накрутка вызовов на номера с разделом выручки (IRSF, International Revenue Share Fraud): трафик на дорогие направления оплачивает оператор, выручку делят организатор и владелец номеров;
- подключение по чужим или поддельным данным с потреблением без намерения платить;
- злоупотребление в роуминге, где данные о потреблении приходят с задержкой.
Как выявляют
Выявление опирается на профиль потребления: для абонента или группы номеров известно обычное поведение, и система отмечает отклонения. SIM-бокс выдает себя набором признаков: много исходящих вызовов на разные номера, почти нет входящих, SIM-карта не перемещается между сотами. Правила с порогами дополняют профиль: число вызовов на одно направление за час, суточный расход сверх обычного. Для роуминга операторы обмениваются данными почти в реальном времени по процедуре NRTRDE (Near Real-Time Roaming Data Exchange) и ограничивают обслуживание при превышении порога.
Чем отличается от смежных понятий
Revenue assurance ищет потери от ошибок настройки и процессов, антифрод ищет умысел. Находятся они одинаково, сверкой событий сети с расчетом, а природа расхождения выясняется при разборе. В российском регулировании «антифродом» называют также государственные системы противодействия мошенничеству. Например, ИС «Антифрод» проверяет вызовы на подмену номера, и подключение к ней входит в обязанности оператора. Эта тема касается защиты абонентов, с внутренним контролем потерь оператора она не связана.
На что смотреть при выборе
Поставщики называют антифродом разные задачи, поэтому до сравнения предложений стоит уточнить, о какой из них идет речь: внутренние потери оператора или регуляторное подключение. Для внутреннего контроля решает полнота данных: событие, не дошедшее до анализа, скрывает схему. Пороги и профили пересматривают по мере появления новых схем.
В платформе Forward
Отдельного продукта антифрода в каталоге Forward нет. Как потери выручки находят сверкой средствами расчетного контура, разобрано в статье о фроде в биллинге. Связь регуляторных требований с учетом устройств по IMEI (International Mobile Equipment Identity) разобрана в материале об антифроде и базе IMEI.