Захист від VoIP-фроду на софтсвічі: SIP-безпека та FAS

VoIP-фрод може обнулити передплачений баланс за хвилини. Операторський софтсвіч — перша точка контролю, коли маршрутизація, списки й моніторинг пов’язані.

Типи фроду

• Toll fraud / накрутка — викрадені облікові дані на дорогі напрямки
• IRSF — змова на дорогій термінації
• Злам PBX — слабкі паролі клієнта
• FAS — тарифікація невдалих викликів
• Підміна CLI / SIM-box — обхід правил ціни й якості

Втрати: різке падіння балансу, аномалії ASR, колапс маржі за префіксами.

Безпека на межі

• SIP-автентифікація та IP ACL
• SIP firewall, rate limit, геоблоки
• Захист від DDoS і INVITE-flood
• TLS/SRTP де можливо

Контроль маршрутизації

• Кредитні та CPS ліміти на акаунт
• Allow/deny преміум-напрямків
• Ліміт тривалості виклику
• Динамічні білі/чорні списки CLI/CLD

Виявлення

• Пороги ASR/ACD/PDD із корисними сповіщеннями
• Сповіщення маржі
• Автотести з записами проти FAS
• Автоблок або зниження маршруту при падінні якості

Реагування

• Заморозка акаунта, CPS = 0
• Чорні списки по мережі
• SIP trace/PCAP
• Зміна credentials
• Розбір CDR за патерном

На передоплаті важлива швидкість.

Підсумок

Контроль фроду = безпека межі, політика маршрутизації, моніторинг у реальному часі та тест маршрутів на одній платформі.