Définition
La fraude SIM box détourne des appels internationaux ou des SMS A2P des routes d'interconnexion officielles en les terminant via des batteries de cartes SIM locales : le trafic ressemble alors à du trafic local bon marché de personne à personne et l'opérateur perd ses revenus de terminaison internationale.
Une SIM box (ou passerelle GSM) contient de nombreuses cartes SIM. Le trafic arrive par Internet et est réémis depuis ces SIM sur le réseau mobile sous forme d'appels ou de SMS locaux. Le fraudeur paie les tarifs locaux grand public, tandis que l'opérateur de destination perd les frais de terminaison internationale ou A2P, plus élevés, qu'il facturerait normalement.
Dans la messagerie, la même technique se cache derrière de nombreuses routes grises : le SMS A2P d'une entreprise est délivré depuis un numéro mobile local aléatoire au lieu de son identifiant d'expéditeur enregistré. Les messages peuvent arriver en retard, perdre leur expéditeur alphanumérique, voir leur encodage arabe altéré ou être bloqués lorsque l'opérateur détecte les SIM, et les accusés de réception peuvent être peu fiables.
Pour les entreprises, les risques sont concrets : des OTP qui n'arrivent jamais, des clients qui se méfient des messages venant de numéros inconnus, et le non-respect des règles d'enregistrement des identifiants d'expéditeur sur des marchés comme les Émirats arabes unis et l'Arabie saoudite, où les expéditeurs promotionnels et transactionnels doivent être enregistrés.
Demandez à vos fournisseurs si leurs routes sont directes vers les opérateurs ou passent par des agrégateurs identifiés, testez la livraison avec de vrais téléphones dans chaque pays et vérifiez que l'identifiant d'expéditeur affiché est bien celui que vous avez enregistré.