XFraud

• Auf den Carrier-Switches und Interkonnektions-Trunks eines Operators ankommende Telefon-Verkehr wird durchgehend auf spezifische Telefonnummern, Format, Plausibilität, Volumen, Herkunft, Destination, Zeitpunkt und anderen spezifischen Parametern geprüft.
• Dazu dienen verschiedene Referenzen als Basis für spezifische Schutz-Aktionen.
  • Listen: Bekannte, betrügerische Ursprungs- oder Destinations-Nummern oder Nummernbereiche werden automatisch gesperrt.
  • Call-Volumen und Muster: Unbekannte, plötzlich stark ansteigende Telefon-Volumen werden sofort erkannt.
  • Call-Zeiten: Stark ansteigende Call-Volumen zu ungewöhnlichen Tageszeiten oder Tagen sind suspekt und werden entsprechend durch XFraud analysiert, gelernt und gegebenenfalls alarmiert oder sogar unterbunden.

• XFraud verwendet zusätzlich interne Operator-Quellen, um betrügerische Anrufe zu erkennen. Ankommende Call Data Records (CDR) werden beispielsweise von den Carrier-Switches in Nah-Echtzeit analysiert und durch verschiedenste Regelwerke, Logiken und Algorithmen blitzschnell verarbeitet.
• Frisch entdeckte Regelverstösse oder ungewöhnliche Muster werden identifiziert und entsprechende Regel-Aktionen auf spezifische Telefonnummer(n) oder Trunks sofort angewandt.
• Je nach Einsatzgebiet (Land) und Regulierung stehen länderspezifische zusätzliche, externe Informationsquellen dynamisch zur Verfügung. Diese werden bei Verfügbarkeit elektronisch via API angebunden und in die Verarbeitungs-Logiken integriert.
• Zusätzliche, manuelle Einträge können via das graphische User-Interface jederzeit additiv oder komplementär erfolgen.

XFraud agiert aufgrund von vorkonfigurierten Aktionsplänen und selbstlernenden Algorithmen

• Definierte, dynamische Listen mit registrierten Nummern oder Nummernbereichen
• Alarmierungen via SMS, E-Mail und Push-Notifikationen
• Automatische Öffnung von Trouble Tickets
• Automatische Switch-Provisionierung und Listenanreiche-rungen von zu blockierenden Nummern / Trunks
  • Blockierte Nummern und Trunks werden eindeutig und mit einem Zeitstempel gekennzeichnet, damit sie nachbearbeitet werden können

Der XFraud Traffic Profiler ist logische Steuerungseinheit

• Schwell- und Alarmierungswerte werden festgelegt, z.B. pro Monat, Tag, Stunde. Vergleiche mit Referenz- oder historischen Daten werden laufend durchgeführt.
• AdHoc Tests können manuell zusätzlich im Live-Betrieb vollzogen werden. Bei Bedarf können zusätzlich einzelne Regeln im Live-Betrieb aktiviert/deaktiviert werden.
• Destinations-Screening mittels Volumen-Schwellwerten stehen zusätzlich als High-Usage-Monitoring zur Verfügung.

• XFraud produziert statistische Tabellen oder graphische Reports, die User unterstützen, allfällige Qualifikationen von Betrug manuell festzustellen und einzugrenzen.
• Betrügerische Aktivitäten beginnen oft mit einem Test zu einer üblichen Tageszeit (Proof of Concept Phase). Der eigentliche Betrug findet dann absichtlich zu Zeiten statt, wenn operative Teams bei Carriern und Service Providern möglichst nicht arbeiten.
• Überraschungseffekte werden von Betrügern kommerziell ausgenutzt. XFraud unterstützt die operativen Teams, um automatisch Muster zu erkennen und nötige Switch-Blockierungen automatisch zu veranlassen. Entsprechende Push-Notifikationen werden abgesetzt.

• Betrügerische Aktivitäten beginnen oft mit einem Test zu einer üblichen Tageszeit (Proof of Concept Phase) und in kleiner, unauffälliger Menge.
• Der eigentliche Betrug findet dann absichtlich zu Zeiten statt, wenn operative Teams bei Carriern und Service Providern möglichst nicht arbeiten, z.B. nachts oder an Wochenenden und Feiertagen.