Das Problem der Flash-Aufrufe

Im Rahmen meiner Arbeit bei TMT ID spreche ich oft mit Kunden über Probleme, die sie haben. Eines der Probleme, das immer häufiger auftaucht, ist das Problem der ‘Flash Calls’.

Was sind Flash Calls?

Kurz gesagt, ein Flash Call nutzt einen verpassten Anruf als Umgehung einer SMS, um ein Einmalpasswort (OTP) zu übermitteln. Der Absender ruft den Teilnehmer an und legt sehr schnell auf, so dass der Teilnehmer nicht antworten kann.

Die Anrufer-ID des Anrufs bildet ein einmaliges Passwort. Wenn der Teilnehmer ein Android-Telefon verwendet und der empfangenden App die Erlaubnis erteilt, Anrufe zu verwalten, liest die App die Anrufer-ID und authentifiziert den Benutzer. Auf IOS ist eine Benutzereingabe erforderlich.

Jüngste Untersuchungen von Juniper sagen voraus, dass die Anzahl der Anrufe, die für die Flash-Authentifizierung verwendet werden, bis 2026 weltweit bei 130 Milliarden liegen wird.

Wie funktionieren Flash-Anrufe?

Dieses Verfahren unterscheidet sich von den traditionellen 2FA-Methoden. Bei den meisten herkömmlichen Methoden müssen Benutzer einen Code aus einer Textnachricht eingeben. Bei diesem Verfahren werden jedoch die Ziffern der eingehenden Rufnummer in einem vollständig automatisierten Prozess als Passcode verwendet.

Technisch gesehen gibt es 3 Möglichkeiten, Flash Calls durchzuführen:

1. Fälschen Sie die A-Nummer (Anrufer-ID) in ein Einmal-Passwort (in der Regel eine 4-5-stellige PIN).
2. Fälschen Sie die A-Nummer (Anrufer-ID) in eine Nummer, die gültig aussieht. Das OTP besteht dann entweder aus den letzten 4-5 Ziffern oder einer Kombination (die Ziffern 1,3,7,2 der Anrufer-ID bilden das OTP)
3. Verwenden Sie eine gültige, zugewiesene Anrufer-ID aus einem Bereich, der dem Unternehmen gehört, das das Produkt anbietet. Das OTP wird dann wie im vorherigen Punkt gebildet.

Die wichtigsten Parteien in diesem Szenario sind natürlich der Endbenutzer und das Unternehmen, das Flash Calls zur Authentifizierung des Endbenutzers verwendet. Aber es sind nicht die Kunden und Interessenten, die ich vorhin erwähnt habe, sondern die Nutzer eines Dienstes, an dem mehrere Parteien mit unterschiedlichen Interessen beteiligt sind. Zu den Kunden und Interessenten, mit denen ich gesprochen habe, gehören:

• CPaaS-Anbieter – Sie bieten Unternehmen Flash Call-Dienste an. Da einige Betreiber die Gebühren für A2P-SMS erhöhen, haben CPaaS-Anbieter begonnen, diesen Dienst als Alternative anzubieten, um diese Gebühren zu vermeiden. Im Gegensatz zu SMS oder einem Anruf mit IVR (Interactive Voice Response), bei dem ein OTP diktiert wird, fallen bei einem verpassten Anruf keine direkten Kosten an. Daher ist dies eine großartige Alternative für CPaaS-Anbieter, um Geld zu verdienen, da die Flash Calls eine 100%ige Bruttomarge für sie darstellen.
• Sprachtransitanbieter – Sie leiten die Anrufe an die Mobilfunkbetreiber weiter. Sie mögen Flash Calls nicht, da den Transitanbietern echte Kosten für die Weiterleitung, für Investitionen in die Kapazität zur Gewährleistung der Dienstqualität usw. entstehen. Transitanbieter erzielen Einnahmen, indem sie eine Minutengebühr für abgeschlossene Anrufe erheben. Da Flash Calls nicht als abgeschlossener Anruf registriert werden, erhalten diese Anbieter keine Vergütung für die Nutzung ihrer Netzwerkeinrichtungen.
• Mobilfunknetzbetreiber (MNOs ) – sie sind am meisten von der Einführung von Flash Call-Diensten durch ihre Kunden betroffen, da sie Geld verlieren, das sie aus der Abwicklung von A2P-SMS erhalten hätten. Ihre Revenue Assurance- und Fraud-Gruppen haben das Bewusstsein für das Phänomen der Flash Calls geschärft und versuchen, mit ihren Firewall-Anbietern oder Unternehmen wie TMT Analysis zusammenzuarbeiten, um Lösungen zur Identifizierung von Flash Calls zu finden, damit diese in Rechnung gestellt werden können.
• Anbieter von Signalisierungs-Firewalls – sie werden von den Mobilfunknetzbetreibern gedrängt, Lösungen zum Stoppen von Flash Calls zu finden.

Wie kann TMT also helfen?

• Einige Flash-Anrufe können mit TeleShield identifiziert und dann gestoppt werden. Mit TeleShield können Voice Transit Carrier und MNOs von Firewall-Anbietern eine Echtzeit-Überprüfung der Anrufer-ID durchführen und wenn es sich um eine gefälschte OTP handelt, kann der Anruf abgebrochen werden.
• Wenn die Anrufer-ID so gefälscht ist, dass sie wie eine echte Nummer aussieht, kann es sein, dass die Nummer nicht in einem zugewiesenen Bereich liegt. A Live oder eine erweiterte TeleShield-Abfrage kann durchgeführt werden, um herauszufinden, ob sich hinter dieser Nummer ein Teilnehmer befindet. Allerdings gibt es dabei einen Haken: Zufällige echte Teilnehmernummern können als Anrufer-ID verwendet werden, und es gibt keine Möglichkeit, diese zu identifizieren und zu stoppen.
• Wenn der Anruf aus einem gültigen Nummernbereich kommt, der dem CPaaS-Anbieter gehört und von ihm betrieben wird, muss der Transitanbieter, der Mobilfunknetzbetreiber oder der Firewall-Anbieter diese Bereiche kennen, um diese Flash-Anrufe stoppen zu können.

Die Zukunft der Flash-Anrufe

Meine persönliche Meinung ist, dass Flash Calls nicht gestoppt werden und die Mobilfunkbetreiber nicht versuchen sollten, sie zu stoppen, sondern sich vielmehr darauf konzentrieren sollten, Wege zu finden, diese Anrufe zu Geld zu machen.

Da es immer mehr Initiativen zur Authentifizierung der Anrufer-ID gibt, wie z.B. STIR/SHAKEN in den USA und Kanada, könnten einige der gefälschten Anrufer-IDs in naher Zukunft verschwinden. Aber es wird eine ganze Weile dauern, bis das überall der Fall ist. Wenn die Mobilfunknetzbetreiber die Einnahmeverluste durch Flash Calls stoppen wollen, müssen sie gemeinsame Anstrengungen unternehmen, die ich mir so vorstelle:

• Mit TMTs Analysemöglichkeiten für große Telekommunikationsdaten können wir Mobilfunkbetreibern dabei helfen, die durchschnittliche Anzahl legitimer verpasster Anrufe auf eingehenden Leitungen zu messen und offensichtliche Flash Calls zu identifizieren.
• Die Mobilfunkbetreiber sollten ihre Großkundenverträge so ändern, dass Flash Calls, die erkannt werden, in Rechnung gestellt werden. Außerdem sollten sie einen Prozentsatz für verpasste Anrufe zulassen und alles, was über diesem Prozentsatz liegt, als Flash Calls betrachten.
• TMT kann Flash Calls mit gefälschten Anrufer-IDs identifizieren, die zu nicht zugewiesenen Bereichen oder zu Nummern gehören, die nicht zu echten Teilnehmern gehören, so dass die Mobilfunkbetreiber sie entsprechend berechnen können.
• Mithilfe der von Künstlicher Intelligenz (KI) gesteuerten Datenanalyse kann TMT Analysis Flash Calls aus gültigen, zugewiesenen Bereichen von Flash Calls-Anbietern identifizieren und korrekt kennzeichnen.
• Die verbleibenden verpassten Anrufe pro Sprachleitung können dann berechnet werden, und alles, was über den normalen Schwellenwerten liegt, kann als Flash Calls berechnet werden.

Zusammenfassend lässt sich sagen, dass Flash Calls meiner Meinung nach auf Dauer Bestand haben werden, auch wenn ich nicht glaube, dass sie sich so stark durchsetzen werden wie die A2P-SMS. Auch wenn es im Moment noch als “Rosinenpickerei” betrachtet werden kann, ist es ein gültiger Dienst, den einige Unternehmen und Endbenutzer mögen.

Ich glaube nicht, dass MNOs sie aufhalten können, aber sie sollten versuchen, Flash Calls zu monetarisieren, so wie sie A2P SMS monetarisiert haben. In ähnlicher Weise ist AIT ein weiteres wachsendes Problem, das MNOs und Internet-Provider in Zukunft nur schwer in den Griff bekommen werden, da sie Cyberkriminellen einen hohen Gewinn bieten.

Für weitere Informationen über unsere Produktpalette senden Sie uns eine E-Mail an info@tmtid.com

Für hilfreiche Ratschläge zum Thema Nummernspoofing lesen Sie bitte unseren entsprechenden Artikel.