Антифрод в телекоме: SIM-боксы, подмена номера, мошеннические звонки
Потоковый анализ сигнализации и CDR выявляет SIM-боксы, подмену номеров и мошеннические схемы за секунды, а не по итогам месяца.
Диапазоны по отраслевым публикациям и типовым внедрениям; результат зависит от данных и процессов заказчика.
Что решаем
Операторы связи теряют по отраслевым оценкам 1–3 % выручки из-за мошенничества: серые терминации через SIM-боксы, подмена номера при звонках от «служб безопасности банков», накрутка платного трафика, взлом АТС корпоративных клиентов. Помимо прямых потерь, растёт давление регуляторов: операторов обязывают блокировать подменные звонки и отвечать за спам.
Правила и чёрные списки ловят известные схемы, но мошенники меняют тактику быстрее, чем аналитики пишут новые правила. Анализ CDR по итогам суток означает, что ущерб уже нанесён, а абоненты уже получили звонки.
Что делает ИИ
Apache KafkaApache FlinkClickHousecuGraphPyTorchXGBoost
Сигнализация, CDR и данные о местоположении поступают в потоковую систему, где модели аномалий и графовые алгоритмы выявляют подозрительные паттерны: сотни исходящих с одной IMEI, звонки без движения по сети, нетипичное распределение длительностей. Решение о блокировке или проверке принимается за секунды и передаётся в сетевые системы.
- Детекция SIM-боксов по поведению и графу связей SIM–IMEI–сота.
- Выявление подмены номера и мошеннических обзвонов в реальном времени.
- Мониторинг корпоративных АТС на взлом и международный фрод.
- Обучение на подтверждённых кейсах и переобучение по мере смены схем.
Какие данные нужны
- CDR и сигнализация в реальном времени
- Данные о SIM, IMEI и местоположении
- Подтверждённые случаи мошенничества
Какая инфраструктура нужна
Профиль data: сотни тысяч событий в секунду, графовые вычисления и модели аномалий — нагрузка на CPU, память и потоковую платформу, при этом GPU заметно ускоряет графовые алгоритмы и обучение. Оператору регионального масштаба подходит сервер R7 PRO из раздела GPU-серверов с двумя GPU и NVMe под окно событий за 30–90 дней; федеральному — пара узлов RX PLUS для отказоустойчивости. Аналитическая группа расследований работает со станции W7 ULTRA из рабочих станций, где строит графы связей и проверяет гипотезы на исторических данных. Потоковый узел размещается вблизи сигнальных шлюзов, чтобы задержка от события до решения укладывалась в секунды; для соответствия требованиям регулятора весь журнал решений хранится локально.
Как идёт проект
- 01
Данные и цель
Фиксируем метрику успеха, источники данных и ограничения: on-premise, персональные данные, сроки.
- 02
Пилот на нашей конфигурации
Стартовая машина под задачу и подтверждённый профиль нагрузки перед закупкой кластера.
- 03
Инфраструктура
Поставка серверов, станций и охлаждения, монтаж, ввод в эксплуатацию, ПО и мониторинг.
- 04
Сопровождение
Масштабирование, обновление ускорителей в том же шасси, сервис и запчасти.
Что ещё автоматизируют в отрасли «Телеком и медиа»
Опишите задачу и данные.
Вернёмся с профилем нагрузки, конфигурацией и коммерческим предложением на поставку в вашу страну.