How to stay aware of fraud and to prevent negative business-related consequences? Our first webinar in Spanish is held by Giovani Henrique, Managing Director for Latin America, who discusses the business-oriented specifics of fraud mitigation using cybersecurity techniques. At this webinar, Giovani Henrique: • Covers the types of fraud attacks • Establishes detection techniques • Gives recommendations on how to keep the competitive advantage and prevent revenue losses during the remote work • Outlines the key statistical data over the market for Latin America The key is to know your enemy! Follow us on LinkedIn to keep up with our upcoming webinars and events: https://www.linkedin.com/company/positive-tech/

1. Cybersecurity &
Fraud Mitigation
in Telcos
positive-tech.com

2. Quiénes somos?
Reconocida mundialmente
en ciberseguridad
+ others
Foros de la industria
Miembro asociado de GSMA
Positive Technologies opera globalmente con oficinas y
personal en el Reino Unido, Italia, República Checa, Rusia,
Brasil y Corea del Sur.
En el año de 2020, por segunda vez consecutiva, Positive
Technologies fue nombrada Proveedor líder de firewall de
señalización, por Rocco Research independiente, con nuestro
campeón de detección y respuesta de amenazas PT Telecom
Attack Discovery.

3. Positive Technologies
en números
Todos los
años 200+
200+
Auditorías de seguridad
de la información
vulnerabilidades 0-día
descubierto
We discovered more than 50%
of all vulnerabilities in Telco
Experiencia
30+
Informes analíticos de seguridad
cibernética pública
30+
vulnerabilidades 0-día
Descubierto en Telos

4. Conocimiento
es la clave
Publicación de mas
de 20 estudios al año
Informes trimestrales sobre las últimas
amenazas y tendencias cibernéticas, pronósticos
e investigaciones de la actividad de los piratas
informáticos, información específica de la
industria.
https://positive-tech.com/research//
Industry-recognized report by:

5. Fraude Tecnológico
El fraude tecnológico en telecomunicaciones es posible
debido a problemas de seguridad.
 Fallas en el protocolo de señalización.
 Errores de configuración
 Errores de software.
Por ejemplo, más del 90% de las pruebas
de interceptación de SMS tuvieron éxito.

6. Tipos de Fraudes
Phishing de SMS
 Redes sociales
 Secuestro de datos
 Recursos del equipo del usuario agotadores
(por ejemplo, bitcoin mining)
Participación en los beneficios
de roaming internacional
 Terminación Grey call
 Técnología SIM box/server
 OTT bypass calls
Terminación A2P SMS
 Terminación ilegítima de tráfico costoso de SMS A2P
a través de rutas más baratas
 Falta de ganancias
Byapss del firewall de SMS
 SMS SPAM, phishing, STK, A2P, etc.
Detección de SMS-C
 Roaming y SMS internacionales a cargo
del operador
Interceptación de SMS
 Intercepción de SMS OTP
 Fraude contra clientes bancarios y suscriptores móviles
 Servicio de internet y secuestro de aplicaciones
Llamadas de voz con tarifa premium
 Redirección de llamadas de voz a números de tarifa
premium a expensas del suscriptor u operador
Hackeo de PBX
 Terminación del tráfico de voz a expensas
del operador

7. Source:
https://gsmmap.org/#!/about

8. 0 2 4 6 8 10
Grey Routes, Bypass, Non-interworked Off-net routes (explotación comercial)
Spam (explotación comercial)
SMS Farms (explotación comercial)
SMS Originator Spoofing (Robo de identidad)
SMS Phishing (Robo de identidad)
Access Hacking (Robo de Datos)
SMS Swap Fraud (Robo de Datos)
SMS Roaming Intercept Fraud (Robo de Datos)
SMS Malware, SMS Hacking (Robo de Datos)
MAP Global Title Faking (Manipulación de red)
SCCP Global Title Faking (Manipulación de red)
SMSC Compromise Fraud (Manipulación de red)
Inflación Artificial del Tráfico (explotación comercial)
Clasificación de tipos de fraude
Los operadores de redes móviles se están
perdiendo +US$8 mil millones cada año
Nivel de amenazaFuente: Mobilesquared, 2019
Severe Serious Slight

9. Mercado A2P en 2020
64MM 53.9% 7.2MM 1.3MM
Mercado Globoa
de A2P SMS
Total de ingresos de mensajería
A2P que podrían alcanzar en 2020
Pérdida por año en
América Latina
Pérdida anual de ingresos A2P
debido a fraude de ruta gris
2017-2020
Pérdida total en el
período.
2020
Pérdida total en los ingresos
de A2P previstos para 2020
Fuente: Mobilesquared 2017, 2019

10. injustas o ilegales
Fraude SMS
Spam
asegurar ganancias
Flood
Spoof
Phishing
Fraud
Roaming
fraude intencional para
Fraude SMS es una

11. Las 10 aplicaciones más
descargadas durante COVID-19
De 09/03 a 12/04
Google PlayStore
Source: TheTool, Apr 2020
02
Compras
• Downloads: 108,751,801
Vivo.Com
04
Social
• Downloads: 82,260,320
TikTok
05
Comunicación
• Downloads: 79,706,038
WhatsApp
Messenger
03
Social
• Downloads: 93,512,851
Facebook
01
Negocios
• Downloads: 123,646,162
ZOOM Cloud
Meetings

12. SMS sigue vivo…
SMS tiene
características
únicas:
 100% de alance
 Todo el mundo es un usuario
capacitado
 98% tasa de apertura, 90% lee en
un plazo de 3 minutos
Worldwide figures

13. ... y todavía en uso como 2FA
para algunas aplicaciones
Aplicaciones populares en América Latina
(porcentaje de aplicaciones instaladas en dispositivos móviles)
Twitter
50%
Instagram
55%
Facebook
85%
WhatsApp
90%

14. La realidad: la pregunta no es: ¿serás
hackeado o no?...
SMS de mensajes
pueden ser
interceptados
9de10
de las redes no
pueden evitar el
bypass de las
protecciones de
firewall
67% TODAS
Las redes LTE son
vulnerables a los ataques
de denegación de
servicios
horas
tiempo de inactividad
promedio del
suscriptor después
de un ataque DoS
3
la pregunta es: cuándo ...
y qué tan difícil será

15. Formas de empezar
de lo que parece estar
más disponibles
a veces están mucho
Las formas de empezarGrey routes
Fraude de señalización
SIM farms

16. Técnicas de Detección
Convencional
Adaptada

17. Formas de
resolver (1/2)
La evaluación de fraude proporciona extensas
comprobaciones de seguridad sobre la
capacidad de recuperación de su red frente a
varios casos de fraude: fraude de SMS
(incluidos los casos de Simjacker o SIM-toolkit),
fraude de voz, fraude USSD y omisión de
facturación.
Esta auditoría también es efectiva contra "rutas
grises" para SMS y comunicaciones de voz. La
auditoría de fraude ayuda a eliminarlos a todos.
 Core network
 Sistema de facturación
 Chequeo activo
Lo que obtienes
 Más de 40 verificaciones de casos de fraude
 Auditoría manual realizada por nuestros
expertos en fraude y seguridad.
 Informes de gestión y nivel técnico sobre los
resultados.
 Consejo de remediación
 Información práctica sobre cómo ajustar la
seguridad de su red
Objetivo Método
Evaluación de Fraude

18. Formas de resolver (2/2)
Fraude y evaluaciones de seguridad
4
3
2
1
• Suscripciones móviles
• Internet a expensas de otros
• Restricciones de bypass al operador
• Terminación de SMS
• Interceptación de SMS
• Fraude USSD
• Redirección de llamadas de voz
• Bypass de sistema de facturación
• STK SMS delivery
Evaluación de Fraude
Evaluación de Seguridad SS7
Evaluación de Seguridad
Diameter
Evaluación de Seguridad GTP

19. Metodología de evaluación
PT Fraud Assessment funciona como un
escaneo externo. Este método descubre
vectores de ataque críticos desde el
exterior de una forma eficiente de ver la
red como la ve un hacker.
Nuestros investigadores y consultores
certificados líderes en la industria primero
realizan el escaneo para encontrar
vulnerabilidades de red, lo que permite a los
malhechores cometer el fraude.

20. TAD: protección contra fraude
 SMS FW bypass
 A2P SMS terminación
 Ataques STK SMS (Simjacker)
 Interceptación de SMS
 Fraude USSD
 Redirección de llamadas de voz
 Byapess de sistema de facturación
 Suscripciones móviles
 Restricciones de bypass al operador
Fraudes

21. Resultado
Listado completo de vulnerabilidades
críticas de fraude con los distintos
escenarios de ataques
Resultados en profundidad
y recomendaciones
Orientación y apoyo de expertos
líderes en la industria

22. Plan de Mitigación
Auditoría
Monitoreo
Protección
Auditoría proporciona una visibilidad esencial
para comprender completamente su
riesgos de red siempre cambiantes.
La detección continua en tiempo real es
esencial para verificar la efectividad de la
seguridad de la red y respaldar la detección y
mitigación rápidas.
Asegure completamente
su red al abordar las
vulnerabilidades
genéricas y las amenazas
que realmente lo afectan
como parte de un proceso
continuo.
por Positive
Technologies

23. Preguntas
y respuestas
Giovani Henrique
Managing Director, Latin America
Giovani.henrique@positive-tech.com
@positive-tech.com Positive Technologies