Definition
Beim SIM-Box-Betrug werden internationale Anrufe oder A2P-SMS an den offiziellen Interconnect-Routen vorbeigeleitet und über Bänke lokaler SIM-Karten terminiert. Der Traffic sieht dadurch wie günstiger lokaler Person-to-Person-Traffic aus, und der Betreiber verliert seine internationalen Terminierungserlöse.
Eine SIM-Box (oder ein GSM-Gateway) enthält viele SIM-Karten. Der Traffic kommt über das Internet an und wird von diesen SIMs als lokale Anrufe oder SMS neu ins Mobilfunknetz eingespeist. Der Betrüger zahlt lokale Endkundentarife, während dem Zielbetreiber das höhere internationale oder A2P-Terminierungsentgelt entgeht, das er normalerweise berechnen würde.
Im Messaging steckt dieselbe Technik hinter vielen Grey Routes: Die A2P-SMS eines Unternehmens wird von einer zufälligen lokalen Mobilfunknummer statt von der registrierten Absenderkennung (Sender-ID) zugestellt. Nachrichten können verspätet ankommen, ihren alphanumerischen Absender verlieren, arabische Zeichen falsch darstellen oder blockiert werden, sobald der Betreiber die SIMs erkennt; auch Zustellberichte können unzuverlässig sein.
Für Unternehmen sind die Risiken sehr konkret: OTPs, die nie ankommen, Kunden, die Nachrichten von unbekannten Nummern misstrauen, und Verstöße gegen die Registrierungspflichten für Absenderkennungen in Märkten wie den VAE und Saudi-Arabien, wo werbliche und transaktionale Absender registriert sein müssen.
Fragen Sie Anbieter, ob die Routen direkt zu den Betreibern oder über namentlich genannte Aggregatoren laufen, testen Sie die Zustellung in jedem Land mit echten Endgeräten und prüfen Sie, ob die angezeigte Absenderkennung diejenige ist, die Sie registriert haben.