概述

为了保护客户免受基于电话的滥用和欺诈行为，Microsoft Entra ID 将智能检测和限制机制应用于所有基于电信的身份验证请求。

这些保护使用启发式、机器学习模型和基于风险的信号的组合，实时检测和阻止潜在的滥用或欺诈性电话活动。

此外，一些地区代码需要选择加入。 管理员可以提交支持请求，以便在需要时为这些区域启用电话验证。

这些安全措施共同帮助组织防范欺诈，同时为合法用户保留流畅的身份验证体验。

幕后保护

为了打击电话欺诈，Microsoft Entra ID 采用分层保护，通过启发式、风险信号和机器学习模型的组合来评估每个电话交易（短信或语音呼叫）。

这些保护有助于检测：

• 异常电话呼叫量或重复尝试
• 高风险地理或运营商模式
• 已知的滥用行为信号
• 滥用免费或按流量计费的电话号码服务

当事务被标记为可能滥用时：

• 事务可能会受到限制，从而阻止即时传送短信或语音呼叫。
• 用户可能会看到“很抱歉，验证帐户时遇到问题”消息。
• 用户可以选择替代身份验证方法，例如使用 Microsoft Authenticator 应用或其他已注册的方法。

新租户须受到额外的保护，以防止新创建或受损租户被滥用。 具体来说，在创建租户后的最初几天内，电话活动会受到限制，以限制过度的电信使用并减少在此高风险窗口期间的欺诈风险。

为何需要此保护

在当今的数字世界中，电信服务在我们的生活中已经根深蒂固。 然而，进步也增加了欺诈活动的风险。 国际收入份额欺诈（IRSF）是一种具有严重财务影响的威胁，也可能会降低服务可靠性。

IRSF 是一种电话欺诈行为，罪犯利用电信服务提供商的计费系统获利。 不良参与者获得对电信网络未经授权的访问，并将流量转移到溢价号码，以从发送到这些号码的每个交易中获利。 若要驱动流量，不良参与者可能会窃取凭据、创建新帐户或利用发送短信或语音呼叫的 MFA 工作流。 此行为会导致客户产生过多的费用、不可靠和服务中断。

以下是 IRSF 攻击的工作原理：

1. 一个不法分子注册高收费电话号码。
2. 它们使用自动化脚本重复请求语音呼叫或短信。 在与电信提供商的合作下，他们推动流量流向其号码，并略去利润份额。
3. 它们跨区域代码轮换，以逃避检测并最大化利润。

最常见的 IRSF 攻击途径是通过最终用户 MFA（依赖于文本或语音呼叫）。 不良行为者利用这些机制将流量引导至付费号码，从而造成大规模收入流失并可能造成数十亿美元的损失。

IRSF 对在线服务构成重大威胁，并可能导致声誉损害。 了解威胁可实施区域性限制、速率限制和电话号码验证等预防措施。

需要选择加入 MFA 电话验证的区域

对于短信和语音验证，以下区域代码用户需主动选择加入。 如果要在这些区域中启用电话服务，必须提交支持请求。 这不适用于 B2C 或外部租户。 对于 B2C 租户，请遵循 B2C 服务限制中的准则。

后续步骤

• 了解电话欺诈