Telekom gelir kaçağı ve sahtekarlık, bir operatörün sunduğu hizmetin karşılığını eksik almasına ya da hiç alamamasına yol açan suistimal ve faturalama açıklarının tümünü tanımlar. Bu kayıp bazen kasıtlı bir dolandırıcılık şemasından, bazen de basit bir yapılandırma hatasından doğar; her iki durumda da operatör verdiği hizmetin bedelini geri toplayamaz.

Gelir kaçağı, hizmetin kullanıldığı ama bedelinin kasaya hiç ulaşmadığı sessiz sızıntıdır; genellikle bir saldırı olarak değil bir muhasebe farkı olarak fark edilir.

Kaçak ile Sahtekarlık Arasındaki Fark

Gelir kaçağı çoğunlukla operatörün kendi süreçlerindeki aksaklıktan kaynaklanır: bir tarifenin yanlış tanımlanması, kullanılan hizmetin faturaya hiç yansımaması ya da iki sistem arasındaki uyumsuzluk. Sahtekarlık ise dışarıdan kasıtlı bir istismardır; bir kişi ya da örgüt, sistemin kurallarını bilerek çiğneyerek ücretsiz hizmet elde eder veya operatörü zarara sokar.

Sahtekarlığın klasik biçimlerinden biri uluslararası arama trafiğinin manipüle edilmesidir. Saldırganlar ele geçirdikleri bir santral üzerinden yüksek ücretli hatlara yığınla çağrı yönlendirerek fatura üretir. Bu tür şemalar çoğu zaman VoLTE ve VoIP güvenliği açıklarından beslenir; zayıf yapılandırılmış bir IP santrali, saatler içinde ciddi bir borç yığını oluşturabilir.

Dolaşım ve Sınır Ötesi Riskler

Abone başka bir ülkede dolaşımdayken kullandığı hizmetin bedeli operatörler arasında sonradan mahsuplaşılır ve bu gecikme bir istismar penceresi açar. Roaming ve GRX güvenliği zafiyetleri, çalınan bir SIM’in yurt dışında yüklü tutar biriktirmesine, bu tutarın ise operatöre çok geç yansımasına neden olabilir. Faturalar arası uzlaşımın gecikmeli işlemesi, sahtekarlığın en sevdiği zaman aralığıdır.

Tespit Yaklaşımı

Bu kayıpların önlenmesi, faturalama zincirinin her adımının izlenmesini gerektirir. Telekomdaki fraud tespiti, finans sektöründeki Bankacılıkta dolandırıcılık tespiti mantığıyla benzer çalışır: normal abone davranışının bir temeli çıkarılır ve bu temelden sapan çağrı desenleri işaretlenir. Gece boyunca tek yöne yüzlerce arama yapan bir hat, insan gözünden kaçsa da bir modelin dikkatini çeker.

• Faturalama sistemleriyle şebeke kayıtlarının düzenli mutabakatı
• Anormal çağrı ve veri desenlerinin gerçek zamanlı işaretlenmesi
• Dolaşım trafiğinde eşik aşımlarının hızlı bloklanması
• IP tabanlı ses sistemlerinin sıkı yapılandırılması

Bu izleme yeteneğinin bir defalık kurulumla değil, olgunlaşan bir süreç olarak ele alınması gerekir; anormallik kurallarının sürekli iyileştirilmesi, İşlem izleme ve fraud skorlama modellerinin güncel tutulmasıyla mümkün olur. Bu izleme ve müdahale kabiliyetini bir merkezde olgunlaştırmak isteyen operatörler için SOC olgunlaştırma hizmetimiz tespit süreçlerini uçtan uca yapılandırır.