资源 / 指南
批发欺诈指南。
批发电信中的每一种欺诈都是同一个罪行穿着不同的外衣：有人对结算链谎报通话或消息的真实身份，赚走差额。这是完整的地图：四大欺诈家族、各自偷什么、各自留下什么指纹、以及真正有效的防护体系。写自运营一线，不是宣传册。
批发电信欺诈是对“流量是什么”与“结算链相信它是什么”之间差距的利用：国际通话伪装成本地（旁路）、来源被改写为更便宜的国家（改号）、商业消息 riding 消费者价路（灰路由）、或凭空制造的体量（pumping）。行业年损失达数百亿美元（CFCA估计），而从未被发现的那部分，是谁也数不清的部分。
1. 经济学：批发欺诈为何存在
三个条件让罪行成立。价差：同一次通话或消息，因结算链对其来源、目的地与类型的不同信念，以天差地别的费率结算。信任链：一通国际通话穿越三到六个网络，谁也无法完全验证上一个所声称的。没有裁判：不存在能强迫另一法域运营商守规矩的中央权威。三者相加，每个价差都成了一份商业计划。ITU-T在其2024年OTT旁路技术报告中，将旁路列为全球运营商面临的最大收入保障威胁之一。
结论：欺诈不是事件，而是永久的气候系统。它随您的流量伸缩，随您的防御适应，对您每条无人盯防的走廊征税。把检测当季度项目的运营商缴税；把检测当纪律的运营商收税。
2. 四大欺诈家族
你将遇到的每一种技术都归入四个家族之一。学会家族，任何厂商的演示都再也混淆不了你。
家族一：语音旁路——谎报行程
国际通话在被叫运营商看到之前被转换为廉价的本地通话。SIM盒欺诈用成堆的本地SIM机械地实现；OTT旁路通过应用和网关以软件实现。运营商失去国际落地费；欺诈者赚走差价。指纹：ACD坍塌、B号码重复、任何用户都不会产生的SIM行为。
家族二：A号码操纵——谎报来源
在按源计费下，呈现的来源决定价格，因此来源被攻击。CLI改号把国际A号码改写为国内以套利价目表。Wangiri用高价诱饵把回拨本身武器化。冒充与遮蔽伪造或压制身份，击穿验证并助长信任欺诈。指纹：编号计划错配、A号码聚集、无CLI比例激增。
家族三：消息欺诈——谎报流量类型
灰路由让A2P流量走P2P价路。短信pumping（AIT）向有人靠落地赚钱的号段制造OTP体量。防火墙规避探测策略层的缝隙。发送方为从未有保障的投递支付全价。指纹：非人类产生的吞吐、sender ID不一致、零转化的目的地集中。
家族四：计费与结算泄漏——谎报数字
最安静的家族：与CDR渐行渐远的互联账单、按发行商自报数字结算的Pay TV与VOD收入分成、过期的授权、移动货币代理异常、报告从未发生之投递的被操纵DLR。不需要黑客，只需要规模化聚合与无人对账。指纹：结算与CDR的差额、授权过期、DLR来源不一致。
| 家族 | 谎言 | 偷谁的 | 主要检测 |
|---|---|---|---|
| 语音旁路 | “这通国际通话是本地的” | 被叫运营商落地费 | 逐走廊CDR基线、测试呼叫 |
| A号码操纵 | “来源就是我说的地方” | 运营商价目表、用户信任 | 编号计划交叉核验、逐跳验证 |
| 消息欺诈 | “这是P2P不是A2P” | 发送方、品牌、诚实聚合商 | sender/吞吐分析、转化追踪 |
| 结算泄漏 | “数字就是这样” | 报表上游的所有人 | 对账、DLR来源 |
3. 检测：三种方法，一条纪律
每个严肃的方案都组合定向测试呼叫（证明走廊脏、抽样几乎为零）、CDR统计分析（覆盖一切、需要校准基线）与信令检查（可见处精确、转接上多不可见）。各自单打独斗都会失手；合在一起有效。两个数字让纪律保持诚实：机器标记的流量在无专家复核时约三分之一为误报；阈值每季度再校准，因为上季度的模式已在老化。机器提议，工程师确认。
4. 真正有效的防护体系
五层，故意做得无聊，组合起来有效：
1. 逐走廊基线。知道每个目的地“正常”长相的分析，让漂移在数天而非数季度内浮出。
2. 身份验证。逐跳A号码核验、编号计划交叉核对、sender ID一致性、DLR来源。
3. 自有测试流量。用自己的通话与消息审计您购买的路由，弄清它们真正走了哪条路。
4. 商业后果。对泄漏或改号的伙伴，以证据为据重定价并退出。没有升级的分析只是博物馆。
5. 再校准节奏。按季度对照新模式复核阈值，因为欺诈比采购适应得更快。
5. 问任何运营商或厂商的五个问题
1. 你们的欺诈检测输出在哪里被消费？仪表盘不是决策。
2. 上一次实测的误报率是多少，由谁复核？
3. 被标记的走廊多快到达人，升级窗口多长？
4. 抓到伙伴泄漏或改号时，商业上如何处理？
5. 上季度系统抓到了什么人会漏掉的东西，以及反过来？
如果回答含糊，您买的不是欺诈防护，是一本宣传册。