Основний факт: Глобальні втрати від телеком-шахрайства у 2025 році оцінюються в 41,82 мільярда доларів через експлуатацію уразливостей у застарілих сигнальних протоколах SS7 та Diameter, що використовуються для роумінгу та маршрутизації.
Уразливості сигнальних протоколів SS7 та Diameter
За даними звіту CFCA, глобальні втрати від телеком-шахрайства у 2025 році оцінюються в 41,82 мільярда доларів. Головною причиною залишається експлуатація уразливостей у застарілих сигнальних протоколах, які використовуються для роумінгу та маршрутизації.
Мережа SS7 створювалася без механізмів автентифікації відправника, що дозволяє зловмисникам надсилати підроблені службові повідомлення. Протокол Diameter у мережах 4G успадкував цю модель довіри. Звіт ENISA зафіксував 4 875 інцидентів за рік, підтвердивши критичність цих ризиків. Серед основних загроз — перехоплення SMS-трафіку для обходу двофакторної автентифікації, визначення геолокації та DoS-атаки.
Фінансові втрати від схем IRSF та Wangiri
Технічні недоліки мереж конвертуються у фінансові збитки через шахрайські схеми:
- Схема IRSF: несанкціонований трафік на преміум-номери. Втрати від неї у 2023 році склали 6,23 мільярда доларів. Для цього часто використовують шахрайство з підписками.
- Схема Wangiri: масовий обдзвон користувачів із скиданням виклику для провокування зворотного дзвінка на платні номери.
Методи захисту та гібридна архітектура
Перехід на 5G Standalone та протокол HTTP/2 не вирішує проблему автоматично, адже оператори змушені підтримувати сумісність із 3G та 4G. Зловмисники можуть надсилати шкідливі запити через застарілі мережі.
Для захисту застосовують такі інструменти:
- Сигнальні файрволи (Signaling Firewalls): аналізують вхідний трафік, блокують підозрілі пакети та перевіряють швидкість переміщення абонента.
- Механізми SIP Identity (RFC 8224): технологія STIR дозволяє підписувати Caller ID криптографічним сертифікатом для запобігання підміні номера.
Інтегрований контур безпеки та технологічні рішення
Ефективна протидія потребує моніторингу в реальному часі. На ринку представлені рішення для модернізації телеком-інфраструктури. Зокрема, VoIP-платформа DooxSwitch об'єднує функції комутації, оптимізації маршрутів та білінгу, дозволяючи виявляти аномальні сплески трафіку та блокувати скомпрометовані канали.
Для створення супутніх систем управління інцидентів та інтеграційних шарів використовується low-code платформа UnityBase. Завдяки рольовому контролю доступу та механізмам аудиту вона дозволяє будувати рішення, що відповідають стандартам ISO/IEC 27001 та вимогам директиви NIS2.
Що на кону для галузі
Для телекомунікаційної галузі та бізнесу збереження вразливостей означає не лише прямі багатомільярдні фінансові втрати від фроду (таких як IRSF та Wangiri), але й стрімке зниження довіри користувачів до мобільного зв'язку як каналу верифікації. Компрометація SMS-трафіку ставить під загрозу безпеку банківських операцій та корпоративних систем двофакторної автентифікації (2FA), змушуючи бізнес шукати альтернативні канали комунікації.
Покроковий план
Для мінімізації ризиків та захисту інфраструктури операторам та розробникам рекомендується впровадити наступні кроки:
- Розгорнути сигнальні файрволи (Signaling Firewalls) для постійного аналізу вхідного трафіку та блокування несанкціонованих запитів у мережах SS7 та Diameter.
- Впровадити технологію STIR (механізми SIP Identity відповідно до RFC 8224) для криптографічного підписання Caller ID та боротьби з підміною номерів.
- Інтегрувати сучасні платформи моніторингу трафіку в реальному часі (наприклад, DooxSwitch) для миттєвого виявлення аномальних сплесків та блокування скомпрометованих каналів.
- Використовувати захищені low-code платформи (зокрема UnityBase) для побудови внутрішніх систем управління інцидентами згідно зі стандартами ISO/IEC 27001 та NIS2.
Матеріал підготовлено учасником Software Ukraine — DooxSwitch. Оригінальна публікація.