Ambos roban lo mismo: la tarifa de terminación internacional que te debían. Pero el bypass OTT y el fraude SIM box llegan por caminos distintos, dejan huellas distintas y caen ante defensas distintas. Si tu estrategia de fraude los trata como una única línea genérica de «bypass», estás cazando al que tus herramientas ven por casualidad. Así se distinguen.
El robo que comparten
Una llamada internacional debe seguir la ruta de liquidación internacional: el carrier del llamante entrega la llamada al operador llamado, que factura una tarifa de terminación internacional. El fraude de bypass convierte esa llamada internacional cara en una local barata antes de que el operador llamado la vea. El operador pierde la tarifa internacional; el fraudster se queda el diferencial. La ITU-T, en su informe técnico de 2024 sobre bypass OTT, lo sitúa entre las mayores amenazas de aseguramiento de ingresos para operadores.
Fraude SIM box: la era mecánica
El fraude SIM box (o SIM bank) es el oficio más antiguo. Racks de pasarelas GSM, cada ranura con una SIM local, reciben llamadas por internet y las re-originan como llamadas on-net locales. Para el operador llamado parece un abonado local llamando a un vecino.
Sus huellas son mecánicas y bien conocidas: muchas llamadas simultáneas desde pocos números, duraciones uniformes, SIMs que nunca duermen, patrones de movilidad tipo roaming en ubicaciones fijas, y números A que rotan como no lo hace ningún abonado. La detección es una disciplina madura: análisis de señalización, llamadas de prueba y scoring de comportamiento por SIM.
Bypass OTT: la era del software
El bypass OTT sustituye la granja de SIMs por una app. En algún punto de la ruta, la llamada termina en WhatsApp, Viber o un servicio over-the-top similar, y se re-origina localmente desde una instancia de app o una pasarela software. Sin inventario de SIMs, sin huella física, y el coste de entrada es prácticamente cero.
Sus huellas viven más profundo en las estadísticas de tráfico, porque la originación parece orgánica: duración media corta en corredores concretos, fuerte repetición de los mismos números B, clusters uniformes de números A, colapso súbito de ACD, e intención internacional llegando como tráfico on-net. Nuestro Observatorio de Detección de Bypass OTT recorre la metodología completa.
Lado a lado
| Fraude SIM box | Bypass OTT | |
|---|---|---|
| Re-origen vía | Bancos de SIMs locales en pasarelas GSM | Apps OTT y pasarelas software |
| Huella | Física: inventario de SIMs, racks, energía | Virtual: software, cuentas desechables |
| Firmas clásicas | Llamadas simultáneas por SIM, actividad 24/7, «roamers» en ubicación fija | Colapso de ACD, repetición de números B, uniformidad de números A por corredor |
| Mejor detección | Análisis de señalización, scoring de SIM, llamadas de prueba | Baselines estadísticos de CDR por corredor, llamadas de prueba, revisión experta |
| Coste de escalar | Lineal: más SIMs, más cajas | Casi cero: el software se copia solo |
Por qué la distinción importa operativamente
Tres razones. Primera, el tooling: un plataforma afinado para SIM box detectará poco bypass OTT, porque las firmas apenas se solapan. Segunda, la respuesta: las SIM boxes se pueden cazar físicamente y las SIMs se bloquean a nivel de suscripción; el bypass OTT hay que cazarlo estadísticamente y abordarlo comercialmente, corredor a corredor. Tercera, la trayectoria: el SIM box es un negocio maduro y presionado, mientras el bypass OTT cabalga el crecimiento de las propias plataformas OTT, lo que lo convierte en el problema de mayor crecimiento en la mayoría de regiones.
Cómo se ve una detección bien hecha
Llamadas de prueba hacia corredores sospechosos, analítica estadística de CDR contra líneas base por corredor e inspección de señalización donde esté disponible, en continuo. Espera que un tercio del tráfico marcado por máquina sean falsos positivos sin revisión experta; las máquinas proponen, los ingenieros confirman, los umbrales se recalibran trimestralmente. La detección de fraude es una disciplina, y la disciplina es el producto.
Ambos sabores son exactamente lo que nuestros observatorios vigilan cada día. Empieza por el observatorio OTT, o habla con el equipo sobre tus corredores.
