Как защитить SMS-трафик и вернуть упущенную выручку: обзор решений

Когда A2P-трафик проходит по «серым» маршрутам и не тарифицируется по установленной стоимости, оператор теряет дважды: выручку и доверие абонентов к SMS как каналу. В статье разбираем, какие инструменты защищают SMS-трафик, чем они отличаются и почему разрозненный набор систем не закрывает задачу целиком.

Как фрод влияет на выручку и репутацию оператора

Масштаб потерь от нелегальных A2P-маршрутов измеряется миллиардами. По оценке Mobile Ecosystem Forum, «серые» маршруты должны были обойтись мобильным операторам почти в 50 миллиардов долларов за период с 2018 по 2023 год, а только на 2021 год пришлось около 7,9 миллиарда долларов потерь. В том же исследовании 70% респондентов отметили, что в 2020 году упустили до 10% годовой выручки от A2P SMS из-за фрода.

Вторая сторона проблемы — доверие абонентов. SMS изначально не проектировался как защищенный двусторонний канал, и это прямо отражается на пользователях: по данным Федеральной торговой комиссии США, в 2024 году потребители сообщили о потере 470 миллионов долларов из-за мошеннических схем, начавшихся с текстовых сообщений.

Для оператора это двойной ущерб: недополученная выручка от A2P-трафика и рост спама и мошенничества, который снижает доверие к оператору и к SMS как каналу. Поэтому борьба с фродом решает сразу две задачи: безопасности и монетизации.

Какие инструменты для борьбы с фродом есть на рынке и чем они отличаются

Угрозы для SMS-трафика разнообразны, поэтому на рынке сложилось несколько классов решений с разной зоной ответственности.

Системы выявления фрода (Fraud Management System, FMS). Комплексные решения, которые анализируют трафик и события в сети оператора на предмет аномалий и мошеннических схем. Их сильная сторона — широкий охват разных типов фрода и накопленные данные расследований. Главный недостаток в том, что они часто выявляют проблему уже после прохождения трафика, и не всегда могут заблокировать мошенническое сообщение в момент доставки.

ML-аналитика и мониторинг данных. Отдельный класс инструментов, который операторы все активнее добавляют к фильтрации трафика. По данным Mobile Ecosystem Forum, аналитику данных и мониторинг называют ключевой мерой выявления фрода 37,5% операторов. В 2019 году таких было всего 6,3%. Аналитика хорошо находит новые и меняющиеся схемы, но сама по себе не управляет доставкой: она дает интеллект для принятия решений, а не исполняет их.

Сигнальные решения. Защищают сеть на уровне сигнального трафика — от атак и манипуляций в протоколах SS7 и Diameter. По данным Mobile Ecosystem Forum, сигнальное решение развернули почти половина опрошенных операторов — 45%. Но эти системы не предназначены для контроля коммерческой стороны A2P-трафика — тарификации и маршрутизации сообщений.

Когда эти системы живут по отдельности, у оператора появляются типичные проблемы:

• решения о блокировке принимаются с задержкой, а часть «серого» трафика успевает пройти незамеченной;
• возникают слепые зоны при агрегации трафика, где ни одна система не отвечает за полную картину;
• растет совокупная стоимость владения (TCO) — приходится поддерживать и интегрировать несколько систем;
• нет прямого влияния на тарификацию и маршрутизацию — защита и монетизация оказываются в разных контурах.

Именно на стыке этих задач работает SMS firewall.

Как SMS firewall комплексно защищает сеть и выручку

Ключевое отличие SMS firewall от набора разрозненных инструментов в том, что защита и монетизация перестают быть отдельными задачами.

Это дает оператору несколько возможностей в одном решении:

• выявлять и блокировать «серые» маршруты и SIM-банки, чтобы увеличивать выручку от A2P-сообщений;
• контролировать SMS-кампании в реальном времени и блокировать неавторизованный трафик, не затрагивая легитимных пользователей;
• автоматически формировать и поддерживать «черные» и «белые» списки заблокированных и разрешенных отправителей;
• настраивать коммерческие условия терминации напрямую — связывать решение о доставке с тарификацией и маршрутизацией.

Как подобрать SMS firewall под свою инфраструктуру

SMS firewall оценивают по конкретным возможностям: насколько полно решение обрабатывает трафик, какие схемы фрода выявляет, как управляет тарификацией и какую поддержку дает вендор. Удобное, гибкое и надежное решение складывается из вполне измеримых характеристик, и их стоит проверять заранее.

Требования операторов и SMS-агрегаторов при этом частично расходятся. Оператор отвечает за сеть и терминацию, ему важны интеграция с сигнальным и биллинговым контуром, управление терминацией. Агрегатор работает как посредник между отправителями и операторами, и для него на первый план выходят прозрачность трафика, отчетность и управление маршрутами доставки.

Чтобы оценить решение, можно разложить требования на четыре группы: базовые возможности, защита от атак, монетизация A2P-трафика и уровень поддержки вендора.

Чем больше пунктов закрывает решение, тем выше шанс, что оно справится не только с защитой сети, но и с возвратом выручки от A2P-сообщений. Именно эти возможности — обработка всего трафика, детекция в реальном времени, ML-ядро и прозрачная монетизация — мы закладывали в основу EW SMS Firewall.

Что дает внедрение SMS firewall от Eastwind

EW SMS Firewall обеспечивает монетизацию международного A2P-трафика и защищает телеком-сети от спама и фрода. Благодаря этой системе оператор или агрегатор получает три результата:

• больше прозрачности — видно, какой трафик проходит по сети и какая его часть идет мимо тарификации;
• выше безопасность — спам, мошеннические рассылки и атаки на сеть блокируются в момент доставки;
• больше выручки — «серые» маршруты перекрываются, и A2P-трафик тарифицируется по установленным условиям.

Насколько значим последний пункт, показывает оценка Mobilesquared: там, где SMS firewall не установлен, не менее 80% трафика проходит по «серым» маршрутам. Перекрытие этих маршрутов и есть та выручка, которую возвращает оператор.

Главный сдвиг, который приносит SMS firewall, состоит в том, что защита сети из статьи расходов превращается в статью доходов. Когда защита и монетизация трафика управляются из единого контура, борьба с фродом начинает работать на выручку: тот же механизм, что отсекает «серый» трафик, обеспечивает корректную тарификацию A2P.

EW SMS Firewall объединяет эти два контура: обработка всего трафика, детекция в реальном времени и ML-ядро закрывают задачу безопасности, а прозрачная тарификация и контроль терминации возвращают доход.