Мошенники заворачивают международные ноги звонков в OTT-приложения (WhatsApp, Skype, Viber), снимая спред терминирования. Звонки выглядят терминированными на вашей сети, но обходят международный расчёт. Мы детектируем это по записям звонков.
OTT-байпас — это перенаправление международного звонка в over-the-top приложение вроде WhatsApp или Viber, чтобы он терминировался как дешёвый локальный трафик данных вместо международного расчётного пути. Вызываемый оператор теряет международный тариф терминирования, посредник забирает разницу. ITU-T в техническом отчёте 2024 года по OTT-байпасу назвал его одной из крупнейших угроз assurance выручки операторов.
Классический фрод SIM-боксов терминирует международные звонки как локальные через GSM-шлюзы. OTT-байпас — вариант следующего поколения: мошенники заводят международную ногу в OTT-приложение, OTT терминирует звонок как данные на MNO назначения. Международный расчёт не возникает. MNO видит локальный дата-трафик, а не международный звонок.
У OTT-звонков характерная сигнатура: короткая длительность, кластеризованные A-номера, повторяющиеся паттерны B-номеров. Мы флагуем их за минуты.
OTT-звонки часто несут локальный CLI на звонке, который должен быть международным. Мы сверяем CLI с ожидаемой маршрутизацией.
Базлайны по коридорам на ACD, ASR и представление CLI. OTT-байпас виден как отклонение от нормальной формы трафика коридора.
OTT-байпас сложно поймать правилами файрвола: трафик выглядит как OTT-данные, а не как международная голосовая. Детекция происходит в потоке CDR сравнением наблюдаемого поведения с базлайнами по коридорам.
Приём записей звонков в реальном времени. Мы коррелируем международную ногу, OTT-ногу и терминирующую ногу и флагуем разрыв.
У каждого коридора своя норма. ACD ниже двух минут на коридоре с базлайном шесть плюс кластер одинаковых A-номеров — сигнатура OTT-байпаса.
Автоправила дают ложные срабатывания — обычно около 30% меченого трафика. Наши аналитики проверяют до жёсткой блокировки маршрута, чтобы легитимные OTT-звонки не стали побочным ущербом.
Паттерны OTT-байпаса меняются по мере адаптации мошенников. Мы пересобираем базлайны ежеквартально и ad-hoc при устойчивой аномалии.
OTT-голосовой трафик по объёму обогнал международный TDM много лет назад. Часть его — легитимная OTT-терминация. Часть — байпас, наряженный в OTT. Работа — отличить одно от другого.
Цена
Спред маржи
OTT-байпас не попадает в строку фрод-потерь P&L. Он появляется как выручка, которой вы никогда не видели: звонки, которые должны были дать международный расчёт, уехали в OTT и не заплатили вам ничего.
Нельзя сверить то, что никогда не выставлялось.
Полевая заметка
Фрод-команды, годами занимавшиеся SIM-боксами, тратят на OTT-байпас всё больше времени. Механики другие; потеря та же: терминирующая выручка, которую следовало собрать и не собрали.
Мы детектируем и то, и другое.
Любая серьёзная программа против OTT-байпаса сочетает три метода, потому что каждый в одиночку промахивается. Тест-звонки доказывают, что коридор грязный, но почти ничего не сэмплируют. CDR-аналитика покрывает всё, но требует калиброванных базлайнов. Инспекция сигнализации точна там, где видна, — а на большинстве транзитных хопов её нет.
| Метод | Что ловит | Латентность | Покрытие | Слабость |
|---|---|---|---|---|
| Адресные тест-звонки | Доказывают активный байпас на коридоре | Дни | Один маршрут за раз | Крошечная выборка, быстро обходится |
| Статистика CDR | Системный байпас, дрейф, паттерны коридоров | Часы-дни | Весь трафик | Нужны базлайны; без экспертной ревью ~треть флагов — ложные |
| Инспекция сигнализации | Точки ре-оригинации, аномалии заголовков | Реальное время | Где сигнализация видна | Невидима на большинстве транзитных хопов |
Цена вопроса: ITU-T в отчёте 2024 года относит байпас к крупнейшим угрозам assurance выручки, а оценки CFCA держат совокупные потери телекома от фрода в десятках миллиардов долларов в год. Утечка на оператора масштабируется вместе с миксом коридоров и зрелостью детекции — ровно это и измеряет обсерватория.
Наше операционное правило не менялось с первого дня: машины предлагают, инженеры подтверждают, пороги перекалибруются поквартально. Детекция без эскалации — музей.
OTT-байпас — перенаправление международного звонка в over-the-top приложение (WhatsApp, Viber, Skype), чтобы он терминировался как внутренний дата-трафик. Звонящий набирает международный номер, но вызываемый оператор не видит международного звонка — и не выставляет международный расчётный тариф.
SIM-боксы терминируют звонки через банки локальных SIM; OTT-байпас — через приложения на обычных телефонах или шлюзах. Оба превращают международные звонки в дешёвые локальные; отпечаток в потоке CDR разный.
Классика: аномально короткая средняя длительность, высокая повторяемость одних B-номеров, однородность A-номеров, внезапный обвал ACD на конкретных коридорах, трафик, который должен быть международным, но приходит on-net или национальным.
Три взаимодополняющих метода: адресные тест-звонки в подозрительные коридоры, статистическая CDR-аналитика против базлайнов по коридорам, инспекция сигнализации там, где доступна. Машинный маркинг в одиночку даёт порядка трети ложных срабатываний — экспертная ревью остаётся в контуре.
CFCA оценивает мировые потери телекома от фрода в десятках миллиардов долларов в год, байпас — среди топ-категорий. Точная утечка на оператора зависит от микса коридоров и зрелости детекции — то, что измеряет наша обсерватория.
Пришлите 48 часов CDR. Мы отфлагуем звонки, похожие на OTT-терминацию, наряженную под прямую.
