Déploiement et configuration d'une architecture matérielle de capture et d'analyse de la signalisation des réseaux cellulaires pour la détection des fraudes à la SIMBox - Inria - Institut national de recherche en sciences et technologies du numérique Accéder directement au contenu
Mémoires D'étudiants -- Hal-Inria+ Année : 2021

Déploiement et configuration d'une architecture matérielle de capture et d'analyse de la signalisation des réseaux cellulaires pour la détection des fraudes à la SIMBox

Résumé

The use of technology to commit fraud is not new and cellular networks have been one of the main targets of various fraud methods for decades. These methods, due to the evolution of the Internet and automation techniques, have become more efficient, decreasing the detectability of fraudsters and in the same way increasing their number. These attacks are a real problem for telecom operators, costing them approximately 28.3 billion USD per year, as indicated by the Communications Fraud Control Association in 2019. SIMBox fraud involves diverting international calls over the VoIP network and terminating them as local calls using a device or a set of devices, communicating with the mobile network. The SIMBox detection methods are quite few. Most of them are based on the abnormal behavior of users in the mobile network. These methods are becoming less and less efficient, with the evolution of the SIMBox which allows to simulate human behavior automatically. This is why it is important to develop a detection method that is unalterable by fraudsters. In this perspective, we have deployed and configured SIMBox architectures in a 4G network ecosystem, and we have analyzed the corresponding signaling at the base station level in order to bring out a classification criterion, allowing to identify SIMBox cases among regular terminals. The experiments we have conducted have allowed us to observe that the latency generated by the signaling during the attachment procedure to the 4G network was much higher in the case of the SIMBox. This is an efficient way to detect the SIMBox before any fraud can be performed.
Le recours à la technologie pour commettre de la fraude n’est pas une nouveauté et les réseaux cellulaires, constituent depuis des décennies une des principales cibles de plusieurs méthodes de fraude. Méthodes qui grâce à l’évolution d’internet et des techniques d’automatisation, ont gagné en efficacité, réduisant de la même manière la détectabilité des fraudeurs et par ricochet augmentant le nombre de fraudeurs. Ces attaques constituent un véritable problème pour les opérateurs de télécommunications et leur coûtent environ 28,3 milliards USD par an, comme l'indique la Communications Fraud Control Association en 2019. La fraude à la SIMBox consiste à détourner des appels internationaux sur le réseau VoIP et à les faire aboutir en tant qu'appels locaux à l'aide d'un dispositif, communiquant avec le réseau mobile. Les méthodes de détection de la SIMBox sont assez peu nombreuses. La plupart sont basées sur les comportements anormaux d’utilisateurs dans le réseau mobile. Ces méthodes deviennent de moins en moins efficaces, avec l’évolution de la SIMBox qui permet de simuler le comportement humain de façon automatique. D’où l’intérêt du développement d’une méthode de détection inaltérable par les fraudeurs. Dans cette optique, nous avons ainsi d’une part déployé et configuré des architectures de SIMBox dans un écosystème de réseau 4G, et d’autre part nous avons analysé la signalisation correspondante au niveau de la station de base afin de faire ressortir un critère de classification, permettant d’identifier les cas de SIMBox parmi terminaux réguliers. Les expérimentations que nous avons menées nous ont permis d’observer que la latence engendrée par la signalisation pendant la procédure d’attachement au réseau 4G était beaucoup plus élevée dans le cas de la SIMBox. Cela constituant ainsi un moyen efficace de détecter la SIMBox avant que toute fraude ne puisse être effectuée.
Fichier principal
Vignette du fichier
Memoire_CNYOBE.pdf (4.08 Mo) Télécharger le fichier
Origine Fichiers produits par l'(les) auteur(s)

Dates et versions

hal-04581045 , version 1 (21-05-2024)

Licence

Identifiants

  • HAL Id : hal-04581045 , version 1

Citer

Cliton Stephane Nyobe. Déploiement et configuration d'une architecture matérielle de capture et d'analyse de la signalisation des réseaux cellulaires pour la détection des fraudes à la SIMBox. Informatique [cs]. 2021. ⟨hal-04581045⟩
26 Consultations
11 Téléchargements

Partager

Gmail Mastodon Facebook X LinkedIn More