Программный комплекс «Связьком.Antifraud» осуществляет непрерывный мониторинг входящих вызовов, сигнальных сообщений и SMS-трафика телекоммуникационного оператора. Система оценивает потоки данных в режиме реального времени, классифицируя потенциальные угрозы по гибко задаваемым алгоритмам и регламентам. Опасные соединения пресекаются либо временно замораживаются прямо в момент их инициации. Кроме того, решение производит синхронизацию данных с государственной системой «Антифрод» и ведет защищенный от любых модификаций лог-файл всех принятых мер.
Это комплексное решение для телеком-операторов аккумулирует в себе защиту от голосового мошенничества, проверку SMS и сигнальных потоков, обеспечение безопасности A2P-рассылок и мониторинг активности пользователей. Система управляется из единого интерфейса, развертывается непосредственно на мощностях заказчика и гибко подстраивается под законодательство в случаях его изменения. Благодаря регулярным обновлениям комплекс гарантирует постоянное соответствие актуальным нормативным требованиям, а не только на старте внедрения.
Функциональные возможности
Обнаружение и анализ мошеннического трафика
Квалификация массовых или автоматических вызовов происходит «на лету» путем анализа комплекса метрик: частота вызовов за определенный отрезок времени; количество уникальных получателей; продолжительность вызовов; общий объем трафика, который проходит через конкретный номер
Выявление SMS-Faking, SMS-Spoofing, SMS-Smishing, SMS-Flooding и подмены номера
Анализ сигнального трафика SS7 / MAP / CAP / ISUP и SMPP
Защита данных абонентов: IMSI, MSC Number, VLR Number, HLR Number
Скоринг, черные и белые списки, настраиваемые критерии выявления
Фильтрация SMS и сигнального трафика
Единый движок правил: маска A-номера, маска B-номера, шаблон текста, атрибуты сигнализации
Логические условия AND / OR / NOT, группы и комбинации правил
Учет объема трафика (rate) в правилах, лимиты по числу вызовов и сообщений
Действия в реальном времени: пропустить / заблокировать / приостановить (allow / block / suspend)
Настраиваемые коды сброса вызова и коды ошибок SS7 и SMPP
Скриптовый язык Lua для модификации, маршрутизации и фильтрации сообщений
API для создания и наполнения списков и правил, автозагрузка списков из внешних систем
Защита A2P-трафика
Контроль SMPP-трафика, защита банковских OTP и транзакционных уведомлений
Категоризация трафика по альфа-именам, тексту сообщения и типу соединения; шаблоны рекламных, транзакционных и информационных рассылок
Маршрутизация трафика — настройка правил на любой стадии обработки сообщений
Блокировка A2P-трафика по геолокации
Выявление и блокировка спама, контроль корректности сообщений и номера отправителя
Оперативная остановка рассылки или кампании обзвона при поступлении жалобы
Контроль абонентских событий
Замена SIM-карты без смены номера (смена IMSI)
Смена пользовательского устройства (IMEI)
Смена номера без замены SIM (смена MSISDN)
Активация и деактивация переадресации вызовов и SMS
Портация номера (MNP)
Административные и финансовые блокировки, расторжение договора
Триггеры и уведомления по выбранным событиям во внешние системы по API
Взаимодействие с ГИС «Антифрод»
Встроенный API ГИС «Антифрод», обмен в обе стороны
Передача сведений: номера-источники вызовов и SMS с признаками противоправных действий; номера-получатели таких вызовов и SMS с уведомлением абонента; смена пользовательского оборудования (IMEI) и идентификационных модулей (SIM / IMSI); сведения о приостановлении оказания услуг и пропуска трафика по номеру; записи разговоров с признаками мошенничества и их расшифровка по запросу
Прием входящих указаний: при поступлении сигнала система автоматически приостанавливает оказание услуг по указанному номеру на настраиваемый период, соответствующий требованиям регулятора
Очередь отправки, автоматические повторные попытки при сбоях, контроль статусов доставки и отчетность в режиме 24/7
Журнал и отчетность
По каждому вызову и сообщению формируется запись, которую нельзя изменить задним числом: A/B-номер, причина решения, идентификатор и версия сработавшего правила, действие, точная метка времени, запрос и ответ ГИС, итоговый статус
Карточки инцидентов: статусы, история, выгрузка отчетов
Хранение журнала в установленные законом сроки и выгрузка по запросу
Дашборды и выгрузки статистики
Управление и интеграция
Веб-интерфейс — единая точка настройки для всей кластерной инсталляции
Ролевая модель доступа для администраторских и операторских учетных записей
Интеграция с CRM и HLR оператора для получения абонентских данных
Передача fraud-сигналов и событий по API во внешние системы, включая антифрод-системы банков, Мониторинг по SNMP и интеграция с системой мониторинга оператора
