Definición
El fraude SIM box desvía llamadas internacionales o SMS A2P de las rutas oficiales de interconexión y los termina a través de bancos de tarjetas SIM locales, de modo que el tráfico parece tráfico local barato de persona a persona y el operador pierde sus ingresos por terminación internacional.
Una SIM box (o pasarela GSM) aloja muchas tarjetas SIM. El tráfico llega por internet y se reorigina desde esas SIM hacia la red móvil como llamadas o mensajes locales. El defraudador paga tarifas minoristas locales, mientras que el operador de destino pierde la tarifa de terminación internacional o A2P, más alta, que normalmente cobraría.
En mensajería, la misma técnica está detrás de muchas rutas grises: el SMS A2P de una empresa se entrega desde un número móvil local aleatorio en lugar de su ID de remitente (sender ID) registrado. Los mensajes pueden llegar tarde, perder el remitente alfanumérico, romper la codificación del árabe o bloquearse cuando el operador detecta las SIM, y los informes de entrega (DLR) pueden no ser fiables.
Para las empresas, los riesgos son concretos: OTP que nunca llegan, clientes que desconfían de mensajes de números desconocidos e incumplimiento de las normas de registro de ID de remitente en mercados como los EAU y Arabia Saudí, donde los remitentes promocionales y transaccionales deben estar registrados.
Conviene preguntar a los proveedores si las rutas son directas a los operadores o pasan por agregadores identificados, probar la entrega con terminales reales en cada país y comprobar que el ID de remitente que se muestra es el registrado.