Mobileum RAID

Kurzfazit

Mobileum RAID ist eine der drei großen Plattformen für Telekom-Fraud-Management, neben Subex HyperSense und Amdocs der Markt-Stack, mit dem Tier-1-Carrier Roaming-Missbrauch, SIMbox-Bypass und Wholesale-Settlement-Risiken managen. Die Suite kombiniert selbstlernende ML-Modelle mit Regel-Engines, deckt Fraud Management, Revenue Assurance und Business Assurance ab und ist auf die Roaming- und Wholesale-Prozesse von Netzbetreibern zugeschnitten. Stärken: tiefste Roaming-Spezialisierung im Markt, EU-Datenhoheit über On-Premises-Betrieb erreichbar, integrierter Signaling Firewall. Schwächen: intransparentes Enterprise-Pricing, monatelange Implementierungen, kein deutschsprachiger Support und eine Eigentümersituation (Private Equity), die in den letzten Jahren mehrere Restrukturierungen mit sich brachte. Für die Zielgruppe, MNOs mit eigenem Revenue-Assurance-Team, bleibt RAID eine seriöse Wahl. Für alle darunter ist es überdimensioniert.

Für wen ist Mobileum RAID?

Tier-1-MNOs und nationale Netzbetreiber: Wer mehrere Millionen Abonnenten, hunderte Roaming-Partner und ein eigenes Fraud-/Revenue-Assurance-Team hat, ist die klassische Zielgruppe. RAID liefert hier die Tiefe, die generische Fraud-Plattformen wie SAS Fraud oder FICO Falcon im Telekomsektor nicht erreichen, Roaming-Fraud, Wholesale-Fraud und Bypass-/SIMbox-Erkennung sind als eigene Module eingebaut, nicht selbst zu modellieren.

Wholesale-Carrier und Roaming-Hubs: Für Interconnect- und Wholesale-Carrier ist die Kombination aus Revenue Assurance, Fraud Management und Wholesale-Settlement-Kontrollen Pflicht. RAID adressiert das über die Module Telecom Wholesale Fraud sowie Cost & Margin Assurance, inklusive Margin-Überwachung und Bypass-Detection. Wer als Wholesale-Spieler Margen unter Druck hat, findet hier oft im ersten Jahr Einsparpotenziale, die die Lizenzkosten rechtfertigen.

Signaling-Security-Verantwortliche: Mobileum bringt mit dem Cross-Protocol Signaling Firewall (SS7, Diameter, GTP, HTTP/2) eine angrenzende Disziplin ins Portfolio, die viele Wettbewerber separat lizenzieren. Wer ohnehin Signaling-Firewall-Bedarf hat, und das haben praktisch alle MNOs zum Schutz vor SS7- und Diameter-Angriffen, kann beide Disziplinen unter einem Dach betreiben.

MVNOs mit hohem Roaming-Anteil: Für MVNOs ist RAID grundsätzlich überdimensioniert, es sei denn, das Geschäftsmodell hängt überdurchschnittlich an Auslandsroaming (z. B. Travel-MVNOs, Diaspora-Marken). Dann lohnt der Einstieg, weil Mobileum die spezialisierte Roaming-Tiefe liefert.

Weniger geeignet für: Kleine MVNOs unter 500.000 Abonnenten, IoT-only-Carrier ohne Sprach-/SMS-Risiko, deutsche Mittelständler ohne Telekom-Bezug, Versicherer/Banken (für die ist SAS Fraud oder FICO Falcon passender), Unternehmen mit zwingendem Bedarf an deutschsprachigem 24/7-Support oder Self-Service-SaaS.

Preise im Detail

Plan	Preis	Was du bekommst
Modul-Lizenz (Einstieg)	Ab ca. 200.000 USD/Jahr	Einzelnes Modul (z. B. Roaming Fraud oder Revenue Assurance), Standard-Support
Multi-Modul-Suite (mittelgroßer MNO)	Ca. 500.000–1.500.000 USD/Jahr	Mehrere kombinierte Module, Signaling Firewall optional, Enterprise-Support
Tier-1-Plattform	Siebenstellig	Vollständige RAID-Suite, Custom-Integrationen, On-Premises oder dedizierte Cloud
Implementierung	200.000–1.500.000 USD einmalig	6–18 Monate Projektphase, abhängig von Datenintegration und Modulanzahl

Einordnung: Mobileum kommuniziert keine öffentlichen Preise, die Zahlen oben sind branchenübliche Schätzwerte aus Telekom-RFPs und decken sich mit der allgemeinen Marktrealität (Subex, Amdocs, Comviva liegen in ähnlichen Größenordnungen). Das Pricing ist verbrauchsbasiert auf Abonnenten- und Traffic-Volumen, dazu Modul-Lizenzen. Für Tier-1-MNOs sind sechs- bis siebenstellige Jahresbudgets normal, die Lösung amortisiert sich typisch nach 12–24 Monaten über Fraud-Vermeidung und Margin-Korrektur. Wer einen schlankeren Einstieg sucht, fährt mit Subex HyperSense oder einer Single-Modul-Lizenz besser. Ohne RFP und Vendor-Workshop sind verbindliche Zahlen praktisch nicht zu bekommen.

Stärken im Detail

Tiefste Roaming-Spezialisierung im Markt. Mobileum hat die RAID-Suite aus dem Erbe des Revenue-Assurance-Spezialisten WeDo Technologies weiterentwickelt und bringt langjährige Telekom-DNA mit. RAID ist auf die Datenstrukturen von Netzbetreibern zugeschnitten, CDRs, Signaling-Logs, Roaming-Records und Settlement-Reports, nicht als generische Datenpipeline, sondern als nativer Erstanwendungsfall. Das macht den Unterschied zwischen einer Plattform, die Telekom-Daten verarbeiten kann, und einer, die für Telekom-Daten gebaut wurde.

Near-Real-Time-Detection. Roaming-Fraud entsteht dort, wo Missbrauch erst mit dem nächsten Settlement-Zyklus sichtbar wird. RAID setzt an der laufenden Auswertung an und blockiert verdächtige Roamer (z. B. Prepaid-Accounts mit ungewöhnlich hohem Datenverbrauch) früher, statt erst retrospektiv. Mobileum beziffert den Effekt mit bis zu 70 % schnellerer Fraud-Reaktion und rund 40 % weniger False Positives durch die ML-gestützte Anomalie-Erkennung. Die konkrete Höhe hängt vom Setup und den Fraud-Topologien ab.

Adaptive ML statt Regelwerk-Pflege. Klassische Fraud-Systeme leben von Regeln, die Analysten ständig pflegen müssen, was bei sich ändernden Angriffsmustern (z. B. neue SIMbox-Topologien) zu Verzögerungen führt. RAID nutzt selbstlernende Modelle, die kontinuierlich auf aktuelle CDR- und Signaling-Muster trainieren und Anomalien auch ohne explizite Regel erkennen. Das senkt die laufende Pflege-Last erheblich, ersetzt aber kein Fraud-Team, Modell-Tuning und Alert-Triage bleiben Personalarbeit.

Integrierter Signaling Firewall. Mobileum bietet mit dem Cross-Protocol Signaling Firewall (SS7, Diameter, GTP, HTTP/2) eine angrenzende Disziplin, die viele Carrier ohnehin separat lizenzieren müssen. Mobileum wirbt hier mit protokollübergreifender Korrelation über die vier Protokolle. Beides aus einer Hand zu betreiben spart Integrationsaufwand und erlaubt korrelierte Erkennung, z. B. wenn ein SS7-Angriff in einer SIMbox-Operation mündet. Für Sicherheits-Verantwortliche ist das ein echter Architektur-Vorteil.

Deployment im Operator-Umfeld. Telekom-Risk-Plattformen werden klassisch im Rechenzentrum des Netzbetreibers betrieben, dann bleibt die Datenhoheit beim Operator und die EU-Verarbeitung ist gesichert. Öffentliche Details zu einem eigenen EU-Cloud-Region-Angebot nennt Mobileum allerdings nicht; für DSGVO- und TKG-Anforderungen solltest du Hosting-Region, AVV und Standardvertragsklauseln vertraglich fixieren. Verbindungsdaten sind besonders schützenswert und dürfen nicht beliebig in US-Cloud-Regionen verarbeitet werden.

Breite Carrier-Referenz. Mobileum nennt über 1.000 Netzbetreiber in mehr als 180 Ländern als Kunden und hat damit praktisch jeden Carrier-Typ in der Referenzliste. Das ist im B2B-Telekom-Segment ein wichtiges Vertrauenssignal, für RFPs, GSMA-Audits und Architektur-Diskussionen lohnt es sich, dass die Plattform in vergleichbaren Setups bereits produktiv läuft.

Schwächen ehrlich betrachtet

Intransparentes Enterprise-Pricing. Ohne RFP und mehrere Vertriebsgespräche bekommst du keine verbindlichen Preise. Das ist Branchenstandard, macht den Vergleich mit Subex HyperSense oder Amdocs ROC aber zu einem aufwändigen Prozess. Plane mindestens 3–6 Monate Vendor-Evaluation ein, bevor du eine Entscheidung treffen kannst, und rechne damit, dass die ersten Angebote in der Regel höher liegen als das Endergebnis nach Verhandlung.

Implementierung dauert lange. Eine vollständige RAID-Implementierung bei einem Tier-1-Operator dauert typisch 12–18 Monate, von der Datenintegration (CDR-Ströme, Signaling-Daten, TAP/RAP-Files) über Modell-Training bis zur Operationalisierung in den Fraud-Teams. Wer schneller Resultate braucht, startet mit einem Single-Modul (z. B. nur Roaming Fraud) und erweitert sukzessive. Quick Wins sind möglich, vollständige Coverage ist ein Mehr-Jahres-Programm.

Owner-Situation: Private Equity. Mobileum ist in Private-Equity-Hand und hat in den vergangenen Jahren wiederholt Restrukturierungen und Effizienzprogramme durchlaufen, über die in der Branche berichtet wurde. Das ist bei PE-Eigentümern nicht unüblich, wirft für Kunden aber die Frage auf, wie stabil Roadmap und Support langfristig bleiben. Den konkreten Eigentümer und die Finanzierungsstruktur macht Mobileum öffentlich nicht transparent; wer langfristig auf RAID setzt, sollte Eskalationswege und Account-Management in Verträgen verankern.

Kein deutschsprachiger Support. Vertrieb, Dokumentation und Support laufen überwiegend auf Englisch. Für die Zielgruppe (internationale Tier-1-Carrier mit englischsprachigen Engineering-Teams) meist kein Problem, für deutsche Stadtwerke-Töchter oder regionale MVNOs ein operativer Reibungspunkt. Mobileum unterhält zwar ein Büro in Deutschland, sichert deutschsprachigen First-Level-Support aber nicht öffentlich zu.

Roaming-Fokus ist Stärke und Limit zugleich. RAID ist hervorragend für Telekom-spezifische Fraud-Typen, aber nicht für Payment-Fraud, Identity-Fraud oder Cross-Industry-Anwendungsfälle. Versicherer, Banken oder E-Commerce-Anbieter brauchen andere Plattformen, FICO Falcon oder SAS Fraud sind dort die richtige Wahl. Wer als Telekom-Konzern auch Banking-Töchter abdecken will, kommt mit RAID allein nicht aus.

ML-Modelle sind nicht selbsterklärend. Adaptive ML bringt Erkennungsgewinne, aber auch Erklärungslast: Wenn ein Account blockiert wird, muss das Fraud-Team gegenüber Kunden und Regulator begründen können, warum. Mobileums Explainability-Features sind solide, erreichen aber nicht ganz das Niveau, das Subex HyperSense mit seinen Explainable-AI-Funktionen anbietet, ein Punkt, der in regulierten Märkten zunehmend wichtig wird.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
AI-first Plattform mit GenAI Investigative Agents willst	Subex HyperSense
Auch RAN- und Netzwerk-Automation aus einer Hand brauchst	Amdocs
Payment- oder Identity-Fraud abdecken willst	FICO Falcon
Branchenübergreifende Analytics- und Fraud-Plattform brauchst	SAS Fraud

Erwähnenswert ohne eigene Tool-Seite: Comviva MobiLytix Fraud Management (starke MEA-Präsenz), Nokia NWDAF (in 5G-Stacks integriert) sowie Hewlett Packard Enterprise Argus (klassische Revenue-Assurance-Plattform). Im engeren Roaming-Segment ist die Auswahl überschaubar, Mobileum, Subex und Amdocs ROC bilden den Kern, dazu spezialisierte Anbieter für Single-Use-Cases wie SIMbox-Bypass (z. B. Sigos). Für die meisten Tier-1-MNOs läuft die Entscheidung am Ende zwischen RAID und HyperSense.

So steigst du ein

Schritt 1: Fraud-Assessment vorbereiten. Bevor du Mobileum kontaktierst, sammle harte Zahlen: aktuelles Roaming-Volumen (Outbound/Inbound), Settlement-Statistiken, bekannte Fraud-Verluste der letzten 12 Monate, deine aktuelle Roaming-Datenintegration und Anzahl deiner Roaming-Partner. Je präziser dein RFP, desto belastbarer das Angebot, und desto weniger Vertriebs-Theater in den ersten Workshops.

Schritt 2: Pilotphase mit historischen Daten. Starte mit einem 6–8-wöchigen Proof of Concept auf historischen CDR-, Roaming- und Signaling-Daten. Mobileum quantifiziert dabei potenzielle Erkennungsgewinne spezifisch für deine Fraud-Topologien, das ist der einzige verlässliche Weg, ROI vorab abzuschätzen. Bestehe darauf, dass der PoC auf deinen echten Daten läuft, nicht auf Mobileums Standard-Showcase.

Schritt 3: Modular ausrollen. Beginne mit einem Modul (typisch Roaming Fraud oder Revenue Assurance), bewähre es in Produktion, erweitere dann sukzessive um Bypass-Fraud, Subscription Fraud, Wholesale-Fraud und Signaling Firewall. Ein Big-Bang-Rollout aller Module gleichzeitig erhöht das Projektrisiko erheblich, schrittweise Integration spart Nerven und liefert frühere Erfolge.

Ein konkretes Beispiel

Illustratives Szenario, keine reale Fallstudie: Ein europäischer MNO mit rund 8 Millionen Abonnenten und weltweitem Roaming entscheidet sich nach einem RFP zwischen Mobileum RAID und Subex HyperSense für RAID, Hauptgrund: der bereits laufende Signaling Firewall stammt von Mobileum, und die Konsolidierung spart Integrationsaufwand. Die Implementierung läuft 14 Monate; die Roaming-Fraud-Komponente geht nach 6 Monaten produktiv. In den ersten 30 Tagen identifiziert das System zwei aktive Abo-Missbrauchsmuster: Prepaid-Kunden im EU-Roaming, die über SIMbox-Geräte das 40-fache normale Datenvolumen generieren. RAID blockiert die Accounts innerhalb von 2 Stunden nach Anomalie-Erkennung, statt nach dem nächsten TAP-Settlement-Zyklus, der bis zu 72 Stunden später läge. Geschätzter vermiedener Schaden in 30 Tagen: 340.000 EUR, hochgerechnet auf 12 Monate liegt die Einsparung bei rund 3,8 Mio. EUR. Bei einer Lizenz- und Implementierungssumme im niedrigen siebenstelligen Bereich amortisiert sich das Projekt im zweiten Betriebsjahr, und der Signaling Firewall, jetzt unter derselben Management-Konsole, vereinfacht das tägliche SOC-Reporting deutlich.

DSGVO & Datenschutz

• Datenhosting: Laut Trust Center läuft RAID in “cloud, on-premises und hybrid environments”; eine benannte EU-Cloud-Region oder eine dokumentierte EU-Datenresidenz nennt Mobileum nicht. Deshalb tragen wir das Datenhosting als global ein, nicht als grünes EU-Signal. EU-Datenhoheit ist verlässlich nur über den On-Premises-Betrieb im eigenen Rechenzentrum des Netzbetreibers gesichert. Hosting-Region vor Vertragsschluss verbindlich klären.
• US-Konzern und Drittlandtransfer: Mobileum ist ein US-Unternehmen mit Hauptsitz in Cupertino (Silicon Valley). Die Datenschutzerklärung bekennt sich zwar zur DSGVO, behält sich aber ausdrücklich die Übermittlung personenbezogener Daten in Drittländer außerhalb der EU vor. Bei gehosteten oder hybriden Setups sind damit US-Zugriffsrisiken (u. a. CLOUD Act) und Standardvertragsklauseln vertraglich abzusichern; für Verbindungsdaten ist das nicht trivial.
• Datennutzung: Verbindungsdaten (CDRs, Signaling, Roaming-Records) werden zur Fraud- und Assurance-Analyse verarbeitet; im on-premises-Setup bleiben sie in der Hoheit des Operators. Ob und wie Daten in gehosteten Modellen genutzt werden, im Vertrag klären.
• Auftragsverarbeitung (AVV): AVV und Standardvertragsklauseln für EU-Kunden vertraglich einholen; öffentliche Standard-Dokumente veröffentlicht Mobileum dazu nicht.
• Zertifizierungen: Mobileum ist nach ISO/IEC 27001:2022 zertifiziert (Trust Center); weitere Zertifizierungen macht Mobileum nicht öffentlich, im Vergabeprozess erfragen.
• Telekommunikationsrecht: Verbindungsdaten sind in Deutschland nach TKG § 9 ff. besonders geschützt, Operator-Setup mit Datenverarbeitung in eigener Hoheit ist die sauberste Konstellation; reine Cloud-Modelle erfordern sorgfältige Vertrags- und Datenschutz-Folgenabschätzung.
• Empfehlung für Unternehmen: Für deutsche und europäische Carrier on-premises oder dedizierte EU-Cloud wählen, AVV inklusive Subprozessor-Liste einholen, Verarbeitungsverzeichnis sauber pflegen und Datenschutz-Folgenabschätzung dokumentieren.

Gut kombiniert mit

• Subex HyperSense, in einigen Telekom-Gruppen werden RAID und HyperSense parallel betrieben (z. B. RAID für Roaming, HyperSense für IRSF und SIMbox in anderen Tochtergesellschaften). Doppelte Coverage bei kritischen Fraud-Typen erhöht die Erkennungsrate spürbar.
• Amdocs, Amdocs liefert RAN- und Netzwerk-Automation, RAID fokussiert Fraud und Assurance. In modernen Telco-Stacks ergänzen sich beide entlang der OSS-Wertschöpfungskette ohne Überschneidung.
• BI- und Data-Lake-Plattformen (Snowflake, Databricks, BigQuery), RAID-Output (Fraud-Alerts, Assurance-KPIs) lässt sich in zentrale Data-Lakes spiegeln, um Cross-Domain-Reporting (Finanzen, Compliance, Operations) zu ermöglichen. Wichtig für die Konzern-Steuerung.

Unser Fazit

Mobileum RAID verdient 4 von 5 Sternen. Die Plattform ist eine der wenigen ernstzunehmenden Optionen für tiefes Telekom-Fraud-Management, mit tiefer Roaming-Spezialisierung, Near-Real-Time-Detection und der seltenen Kombination aus Fraud-Suite und Signaling Firewall. Für die Zielgruppe (Tier-1-MNOs, Wholesale-Carrier mit eigenem Assurance-Team) bleibt RAID eine seriöse Wahl. Punkte verliert die Plattform für intransparentes Enterprise-Pricing, lange Implementierungszeiten und die Private-Equity-Eigentümersituation, die in den letzten Jahren mehrfach für Unruhe gesorgt hat. Wer eine modernere AI-first-Architektur mit GenAI Investigative Agents bevorzugt, sollte parallel Subex HyperSense evaluieren. Für eine Bestnote fehlt der frische Wurf bei Explainability, transparente Preise und eine klare Roadmap-Kommunikation, der Kern der Plattform ist solide, aber nicht mehr innovativ führend.

Was wir bemerkt haben

• WeDo-Erbe: Die RAID-Suite geht auf den portugiesischen Revenue-Assurance-Spezialisten WeDo Technologies zurück, den Mobileum übernommen hat. Viele Datenmodelle und Konzepte stammen aus der WeDo-Zeit und prägen die Plattform bis heute.
• 2020–2025: Mobileum hat unter Private-Equity-Eigentum mehrere Restrukturierungen und Effizienzprogramme durchlaufen, über die in der Branche berichtet wurde (u. a. Personalabbau, Standort-Konsolidierung). Für Kunden bedeutete das phasenweise wechselnde Account-Manager; die Plattform-Stabilität blieb davon unberührt, das Vertrauen in den Anbieter litt aber.
• 2024–2025: Mobileum hat AI-/ML-Komponenten in RAID weiter ausgebaut und Marketing-seitig stärker auf “LLM-powered” und “AI-driven” gesetzt. In der Praxis bleibt der Kern aber klassisches selbstlernendes ML mit Regel-Engines, GenAI-Agenten wie bei Subex HyperSense sind (noch) kein Produktmerkmal.
• Juli 2026: Quellen-Check über mehrere Mobileum-Seiten (Roaming Fraud, Risk Management, Signaling Firewall, Trust Center, Unternehmensseite): Bestätigt sind über 1.000 Netzbetreiber in mehr als 180 Ländern, selbstlernende ML-Modelle, LLM-gestützte, erklärbare Empfehlungen, bis zu 70 % schnellere Fraud-Reaktion und 40 % weniger False Positives sowie die ISO/IEC-27001:2022-Zertifizierung. Korrigiert haben wir den Cross-Protocol Signaling Firewall: Er deckt SS7, Diameter, GTP und HTTP/2 ab, nicht SIP. Nicht öffentlich belegt und daher zurückgenommen bzw. abgeschwächt: die konkrete Eigentümerstruktur, eine NRTRDE-native Verarbeitung mit 4-Stunden-Fenstern, TAP/RAP-spezifische Settlement-Features, benannte EU-Cloud-Regionen sowie SOC-2-/TIA-942-Zertifizierungen. Eine native GenAI-Investigative-Funktion wie bei Subex HyperSense bleibt nicht erkennbar; der Signaling-Firewall-Verbund bleibt das klare Differenzierungsmerkmal gegenüber reinen Fraud-Spezialisten.
• Juli 2026: Datenhosting-Badge von “EU” auf “Global” korrigiert. Mobileums eigene Quellen belegen keine EU-Datenresidenz als Standard: Das Trust Center nennt nur “cloud, on-premises und hybrid environments” ohne benannte EU-Cloud-Region, und die Datenschutzerklärung behält sich ausdrücklich Transfers personenbezogener Daten in Drittländer außerhalb der EU vor. Zusammen mit dem US-Hauptsitz (Cupertino) rechtfertigt das kein grünes EU-Signal. EU-Datenhoheit ist nur über den On-Premises-Betrieb im eigenen Rechenzentrum gesichert, nicht durch ein von Mobileum gehostetes EU-Angebot.