Toutes les fraudes du télécom wholesale sont le même crime avec un manteau différent : quelqu’un ment à la chaîne de règlement sur ce qu’est réellement un appel ou un message, et empoche la différence. Voici la carte complète : quatre familles de fraude, ce que chacune vole, les empreintes qu’elle laisse, et la pile de prévention qui fonctionne vraiment. Écrit depuis les opérations, pas depuis une brochure.
La fraude télécom wholesale est l’exploitation de l’écart entre ce qu’est le trafic et ce que la chaîne de règlement croit qu’il est : appels internationaux déguisés en locaux (bypass), origines réécrites vers des pays moins chers (refiling), messages commerciaux roulant aux tarifs grand public (grey routes), ou volume fabriqué de toutes pièces (pumping). Les pertes de l’industrie se chiffrent en dizaines de milliards de dollars par an (estimations CFCA), et la part jamais détectée est celle que personne ne peut compter.
Trois conditions rendent le crime possible. Les écarts de prix : le même appel ou message se règle à des tarifs radicalement différents selon ce que la chaîne croit de son origine, sa destination et son type. Une chaîne de confiance : un appel international traverse trois à six réseaux, et aucun ne peut pleinement vérifier ce que le précédent affirme. Et l’absence d’arbitre : il n’existe aucune autorité centrale capable de forcer un carrier d’une autre juridiction à jouer franc jeu. Combinez les trois et chaque écart de prix devient un business plan. L’UIT, dans son rapport technique 2024 sur le bypass OTT, classe le bypass parmi les plus grandes menaces d’assurance de revenus pour les opérateurs.
La conséquence : la fraude n’est pas un incident, c’est un système météorologique permanent. Elle suit l’échelle de votre trafic, s’adapte à vos défenses et taxe chaque corridor non surveillé que vous possédez. Les carriers qui traitent la détection comme un projet trimestriel paient la taxe ; ceux qui la traitent comme une discipline la récupèrent.
Chaque technique que vous rencontrerez se range dans l’une des quatre familles. Apprenez les familles et plus aucune présentation de vendeur ne pourra vous embrouiller.
L’appel international est converti en appel local bon marché avant que l’opérateur appelé ne le voie. La fraude SIM box le fait mécaniquement avec des batteries de SIM locales ; le bypass OTT le fait par logiciel via des apps et des passerelles. L’opérateur perd le tarif de terminaison internationale ; le fraudeur empoche le différentiel. Empreintes : effondrement d’ACD, répétition de B-numéros, comportement SIM qu’aucun abonné ne produit.
Sous la tarification par origine, l’origine présentée fixe le prix — donc l’origine se fait attaquer. Le refiling CLI réécrit des A-numéros internationaux en domestiques pour arbitrer la grille tarifaire. Le wangiri arme le rappel lui-même avec un appât à tarif premium. Le spoofing et le masking falsifient ou suppriment l’identité pour vaincre la validation et permettre la fraude de confiance. Empreintes : écarts avec le plan de numérotation, clustering de A-numéros, pics de ratio sans CLI.
Les grey routes portent du trafic A2P sur des canaux tarifés P2P. Le SMS pumping (AIT) fabrique du volume OTP vers des plages que quelqu’un est payé pour terminer. L’évasion de firewall sonde la couche de policy à la recherche de trous. L’expéditeur paie plein tarif pour une livraison qui n’a jamais eu de garanties. Empreintes : débit qu’aucun humain ne produit, incohérence de sender ID, concentration de destinations sans conversion.
La plus silencieuse : factures d’interconnexion qui dérivent des CDR, partage de revenus Pay TV et VOD réglé sur les chiffres déclarés par le distributeur, droits périmés, anomalies d’agents mobile money, DLR manipulés rapportant des livraisons qui n’ont jamais eu lieu. Aucun hacker requis : juste l’agrégation à grande échelle et personne pour réconcilier. Empreintes : écarts règlement-CDR, obsolescence des droits, incohérences de provenance des DLR.
| Famille | Le mensonge | Vole à | Détection principale |
|---|---|---|---|
| Bypass vocal | « Cet appel international est local » | Tarif de terminaison de l’opérateur appelé | Lignes base CDR par corridor, appels de test |
| Manipulation du A-numéro | « Cette origine est ce que je dis » | Grilles tarifaires des opérateurs, confiance des abonnés | Croisements de plan de numérotation, vérification par saut |
| Fraude messagerie | « Ce trafic A2P est du P2P » | Expéditeurs, marques, agrégateurs honnêtes | Analytique sender/débit, suivi de conversion |
| Fuite de règlement | « Voilà les chiffres » | Tous ceux en amont du rapport | Réconciliation, provenance des DLR |
Tout programme sérieux combine les appels de test ciblés (prouvent qu’un corridor est sale, n’échantillonnent presque rien), l’analytique statistique CDR (couvre tout, exige des lignes base calibrées) et l’inspection de signalisation (précise là où visible, généralement invisible en transit). Chacune échoue seule ; ensemble elles marchent. Deux chiffres gardent la discipline honnête : sur le trafic marqué par machine, attendez-vous à environ un tiers de faux positifs sans revue experte, et recalicrez les seuils chaque trimestre car les schémas du trimestre dernier vieillissent déjà. Les machines proposent, les ingénieurs confirment.
Cinq couches, ennuyeuses à dessein, efficaces en combinaison :
1. Lignes base par corridor. Une analytique qui connaît l’allure du normal par destination, pour que la dérive affleure en jours plutôt qu’en trimestres.
2. Vérification d’identité. Contrôles du A-numéro saut par saut, croisements de plan de numérotation, cohérence des sender IDs, provenance des DLR.
3. Votre propre trafic de test. Auditer les routes que vous achetez avec vos propres appels et messages, pour apprendre le chemin qu’ils prennent vraiment.
4. Conséquences commerciales. Retarification et sortie documentées pour les partenaires dont les routes fuient. Une analytique sans escalade est un musée.
5. Cadence de recalibration. Revue trimestrielle des seuils contre des schémas frais, parce que la fraude s’adapte plus vite que les achats.
1. Où la sortie de votre détection de fraude est-elle consommée ? Un tableau de bord n’est pas une décision.
2. Quel était votre dernier taux de faux positifs mesuré sur le marquage de fraude, et qui l’a revu ?
3. À quelle vitesse un corridor marqué atteint-il un humain, et quelle est la fenêtre d’escalade ?
4. Que se passe-t-il commercialement quand vous attrapez un partenaire qui fuit ou qui refile ?
5. Qu’avez-vous attrapé le trimestre dernier qu’un humain aurait manqué, et l’inverse ?
Si les réponses sont vagues, vous n’achetez pas de la protection antifraude. Vous achetez une brochure.
Ce guide est la carte. Les observatoires sont le territoire.
