Мошенничество с A2P-трафиком ежегодно обходится телеком-операторам в миллиарды долларов. Только за 2023 год убытки компаний составили почти $40 млрд. Один из эффективных способов защитить сеть и одновременно монетизировать коммерческий трафик — внедрить SMS Firewall. В статье рассказываем, как именно работает антифрод-решение, и как его использовать для роста доходов.

 

Как мошенники обходят правила доставки A2P-SMS

Нечестные SMS-агрегаторы и контент-провайдеры используют несколько схем, чтобы отправлять A2P-сообщения по более дешевым тарифам P2P:

• Подмена номеров. Чтобы сэкономить на оплате международного трафика, агрегаторы подменяют международные Sender ID на локальные и отправляют сообщения через местных операторов или SMS-агрегаторов. Так доставка A2P-SMS выходит в несколько раз дешевле.
• Отправка SMS через посредников. За доставку сообщений операторы платят другу другу фиксированную сумму. Этим пользуются недобросовестные агрегаторы, расширяя цепочку доставки сообщений. Они отправляют международные A2P-SMS партнерам с более низкими тарифами, а те в свою очередь передают их конечному оператору по фиксированной стоимости, не оплачивая каждое в отдельности. 
• Использование Р2А-сообщений. Сервисы организуют процесс обмена сообщениями таким образом, чтобы абонент сам отправлял SMS в приложение, например, для авторизации. В системе такое сообщение идентифицируется как МО (от мобильного устройства), поэтому оплачивается по тарифу абонента, а не по A2P. Так сервисы экономят на терминации трафика.
• Использование SIM-банков. Этот способ остается самым популярным для обхода легальных маршрутов. Мошенники применяют устройства с десятками и сотнями SIM-карт, через которые отправляют коммерческие A2P-сообщения по более дешевым P2P-тарифам. 

Источник: Global A2P SMSreport. The complete overview 2017-2027 (Mobilesquared)

Три схемы приносят мошенникам около $8 млрд в год. Эти финансовые потери мобильных операторов может предотвратить SMS Firewall.
 

Какие стратегии монетизации A2P-трафика используют операторы

Доход от A2P-трафика можно увеличить без серьезных вложений в инфраструктуру благодаря продуманной модели монетизации и выстроенной партнерской экосистеме. Главное — определить подходящий сценарий тарификации и выстроить прозрачные отношения с агрегаторами и провайдерами. Неотъемлемой частью любой стратегии выступает SMS Firewall как инструмент контроля трафика и достижения целевых показателей.


Доля дохода от доставки коммерческих SMS в общей выручке мобильных операторов растет и к 2034 году составит 3,44%
Источник: CAN MOBILE OPERATORS STILL MAKE MONEY FROM MESSAGING 3 YEARS FROM NOW? (Mobilesquared)

Как мобильные операторы монетизируют A2P-трафик, используя SMS Firewall:

Заключают прямые договоры с крупными отправителями. Некоторые SMS-агрегаторы маскируют A2P-трафик от крупных сервисов, чтобы сэкономить, но SMS Firewall блокирует «серые» сообщения. В результате отправители — банки, ритейлеры или службы доставки — сталкиваются с тем, что их сообщения не доставляются, и предпочитают сменить партнера. Приоритет отдают контрагентам, способным гарантировать доставку даже при более высоком тарифе. Для оператора это возможность заключить прямой контракт и зарабатывать больше за счет прозрачной терминации трафика.

Используют формат Revenue Sharing с агрегаторами. Оператор перенаправляет свой SMS-трафик на агрегатора и получает процент от дохода за передачу коммерческих сообщений. Такая схема позволяет агрегатору зарабатывать, не тратя ресурсы на инфраструктуру и привлечение B2B-клиентов, а оператору — монетизировать A2P-трафик без лишних усилий. SMS Firewall помогает агрегатору избавиться от недобросовестных контрагентов, которые используют «серые» способы доставки сообщений, обеспечить чистоту сети оператора и ожидаемый дополнительный доход. 

Создают собственный SMS-хаб. Модель требует серьезных вложений, но взамен оператор получает максимальный контроль над маршрутизацией и монетизацией A2P-трафика. В этом сценарии он выступает в роли регионального хаба, через который проходит трафик других операторов, что открывает дополнительные источники дохода и усиливает позиции на рынке. Чтобы оправдать вложения и обеспечить прибыль, оператор должен защитить свою сеть от «серых» SMS.  

Условия сотрудничества мобильного оператора с партнерами должны включать четкие метрики качества, например, объем трафика, процент и скорость доставки SMS, прозрачность отчетности. Как в этом помогает SMS Firewall, посмотрим далее.
 

Как SMS Firewall помогает монетизировать A2P-трафик

SMS Firewall — это платформа для анализа и фильтрации SMS-трафика в режиме реального времени. Антифрод-функции системы позволяют операторам не только защищать сеть, но и зарабатывать на международных A2P-сообщениях.
 

Как работает SMS Firewall

Антифрод-систему встраивают между SMS-центром мобильного оператора и внешними источниками трафика, создавая единую точку контроля для всех входящих и исходящих сообщений.

Интеграция антифрод-решения с SMS-центром выполняется через стандартные протоколы без изменения существующей инфраструктуры оператора: 

• SMPP (Short Message Peer-to-Peer Protocol), 
• MAP over SS7 (Signaling System No. 7), 
• Diameter (для сетей 4G/LTE).

При необходимости решение можно адаптировать под другие системы, например, Apache Kafka.

Антифрод-система предоставляет мобильным операторам и агрегаторам возможность взять под контроль весь пропускаемый трафик. Посмотрим, как именно функции SMS Firewall помогают телеком-компаниям справляться с вызовами рынка: разоблачать мошеннические схемы, блокировать фрод и увеличивать доход. Все возможности можно условно разделить на базовые и расширенные — с использованием искусственного интеллекта.

Кейс. Мобильный оператор Zain Kuwait считает EW SMS Firewall активом, который приносит деньги

За три месяца с момента установки EW SMS Firewall зафиксировал более 6,7 млн «серых» A2P-SMS. Недополученная прибыль оператора составила 188 тыс долларов. С тех пор оператор больше не допускает убытков и успешно монетизирует международный A2P-трафик.

Как мы помогли оператору увеличить доход с помощью EW SMS Firewall

 

Базовые возможности SMS Firewall для монетизации 

Классичеcки SMS Firewall защищает от фрода, блокирует спам и предоставляет аналитику для контроля и монетизации трафика. Разберем эти функции подробнее.

Детектирование A2P-SMS в потоке трафика. SMS Firewall отделяет коммерческий трафик от межабонентского с помощью алгоритмов, которые анализируют SMS по целому набору параметров:

• по источникам трафика. SMS Firewall проверяет источники межабонентских сообщений (IMSI, MSISDN) и коммерческих (Alphanumeric Sender ID, короткие номера). Если система обнаруживает несоответствия, например, MSISDN локальный, а Global Title международный, то она считает сообщение фродом. 
• по контенту. SMS Firewall проверяет тексты SMS на повторы в серии сообщений, использование шаблонов, коротких кодов, специфических символов. Например, если в сообщении от абонентского номера система обнаруживает код авторизации от ОТТ-сервиса, оно считается фродом.

Мошенники маскируют международный A2P-трафик под P2P, лишая мобильных операторов дохода

В зависимости от настроек система может сразу блокировать отправителя или помечать сообщение для последующего анализа специалистами вендора.

Мониторинг в реальном времени. SMS Firewall контролирует весь поток трафика в сети оператора и может действовать даже без предустановленных правил. Например, система может дать сигнал о начале SMS-атаки и моментально заблокировать номер отправителя. 
Аналитика по работе системы выводится на дашборды и в отчеты. Из них видно объемы локальных и международных сообщений, доходы, заблокированные угрозы, статистику по партнерам-агрегаторам. Эти данные мобильный оператор использует, чтобы взыскать компенсацию с контрагента либо вообще исключить его из цепочки доставки SMS, если он регулярно нарушает правила.


Дашборд EW SMS Firewall дает операторам представление о том, какой объем A2P-трафика проходит через его сеть от каждого партнера и в целом

Базовые возможности SMS Firewall можно усилить искусственным интеллектом. Так, например, у EW SMS Firewall есть AI-модуль. Он повышает точность детектирования фрода, снимает нагрузку с сотрудников и дает другие дополнительные преимущества при работе в режиме реального времени.
 

Возможности SMS Firewall, усиленного AI-модулем 

Модуль AI & ML в составе SMS Firewall автоматически анализирует SMS-трафик, чтобы выявлять A2P-фрод и использование SIM-боксов в сети оператора. 

AI-модуль EW SMS Firewall работает в двух режимах: 

• в реальном времени — для моментального реагирования;
• в режиме постанализа — для асинхронной обработки .

Real-time анализ позволяет оперативно обнаруживать «серый» трафик, сразу блокировать его, «на лету» обновлять правила фильтрации и применять их. При работе в режиме постанализа система не блокирует фродовые сообщения, но отмечает их и собирает для специалистов статистику для дальнейшей настройки. В остальном возможности одинаковые.

Контентный анализ. Искусственный интеллект анализирует содержание SMS и находит в тексте скрытые коды авторизации и другие чувствительные данные. Для этого используются модели для обработки естественного языка и для анализа сообщений на разных языках. Система применяет метод NER (Named Entity Recognition), чтобы классифицировать сообщения по признаку фрода. Алгоритмы эффективно распознают такие шаблоны даже при попытках маскировки, что помогает оперативно реагировать на потенциальные угрозы.

Сегментация по тарифам. AI-классификатор в составе антифрод-модуля сегментирует A2P-трафик по типам сообщений — например, банковские уведомления, сервисные сообщения, маркетинговые рассылки. Для каждого типа можно задать отдельный тариф, чтобы гибко управлять доходами.


AI-модуль EW SMS Firewall классифицирует сообщения и автоматически применяет к ним разные тарифы, а спам и фрод — блокирует или помечает

Автоматическое применение правил. EW SMS Firewall позволяет настраивать правила для работы AI-модуля. Например, можно сделать так, чтобы система автоматически блокировала сообщения с отметкой «фрод» на основании результатов анализа. Таким образом повышается эффективность решения, а нагрузка на специалистов снижается. 

EW SMS Firewall помогает операторам получить прозрачную картину по A2P-трафику: от типов сообщений до источников фрода. Эти данные становятся основой для:

• оптимизации маршрутов и исключения нелегитимных каналов;
• выстраивания обоснованной тарифной политики;
• увеличения дохода от международной терминации трафика.

Узнать больше про EW SMS Firewall

Посмотрим, какие стратегии используют телеком-операторы для увеличения дохода от терминации международного A2P-трафика.
 

Что нужно для внедрения SMS Firewall

Инсталляция SMS Firewall занимает 3-4 месяца и включает техническую и организационную подготовку. Посмотрим, что предусмотреть мобильным операторам для того, чтобы успешно монетизировать A2P-трафик.

«Когда SMS-агрегатор обращается к нам за внедрением EW SMS Firewall, мы начинаем работу с оценки экономической эффективности: анализируем рынок и рассчитываем потенциальную выручку, которую заказчик сможет получить, защищая трафик. Далее переходим к техническому обследованию: изучаем архитектуру сети, используемые протоколы, требования к инфраструктуре и ожидаемую нагрузку.
На основе этих данных мы готовим проектную документацию — High Level Design и Low Level Design. Если нужна адаптация под специфичную архитектуру (например, Apache Kafka), параллельно вносим необходимые изменения в продукт.
Совместно с оператором формируем команду внедрения, распределяем роли и фиксируем зоны ответственности на каждом этапе проекта. Это позволяет обеспечить прозрачность и контроль».

 

• подключения к SMSC/ SS7/ Diameter/HTTP API — в зависимости от архитектуры сети;
• выделенного локального или виртуального сервера с установленными параметрами производительности.

 

Кейс. Как мы внедрили EW SMS Firewall в сеть с нестандартной архитектурой
Мы помогли агрегатору увеличить доход от терминации международного А2Р-трафика, интегрировав антифрод-решение с Apache Kafka. Для этого заказчик приобрел три сервера и другое аппаратное обеспечение. А мы изменили логику обработки SMS, чтобы увеличить скорость с 10-20 секунд до 1 секунды для входящих сообщений.

Изначально заказчик планировал пропускать через свою сеть  40 000 A2P-SMS в сутки, но уже через девять месяцев после интеграции с EW SMS Firewall удалось превзойти KPI на 33%. Агрегатор стал пропускать 60 000 сообщений в сутки, а значит, получать еще больше дохода.

Как агрегатор SMS защитил свои сети и серого A2P-трафика c помощью EW SMS Firewall

Команда специалистов

Внедрение SMS Firewall требует участия команды со стороны вендора и со стороны заказчика. Например, в проекте по интеграции EW SMS Firewall с Apache Kafka в целом участвовало 20 специалистов. 

• Команда заказчика обеспечивает доступ к сети, организует шлюзы, маршрутизацию, подключение к системам мониторинга;
• Команда вендора настраивает правила фильтрации трафика, отчеты, черные и белые списки. 

После интеграции проводится тестирование SMS Firewall. Оно состоит из двух этапов:

• Нагрузочное тестирование подтверждает способность системы обрабатывать пиковые нагрузки. 
• Функциональное тестирование проверяет корректность фильтрации. 

Как правило, этапы занимают около недели, если все идет в штатном режиме.

SMS Firewall — обязательный элемент инфраструктуры телеком-операторов, стремящихся защитить свою сеть и монетизировать международный A2P-трафик. Решение от Eastwind удовлетворяет этим требованиям. Оно помогает не только блокировать фрод, но и выстраивать прозрачную модель дохода, адаптированную под специфику каждого оператора.

Узнать больше о возможностях EW SMS Firewall