Mobileum RAID

Kurzfazit

Mobileum RAID ist eine der drei großen Plattformen für Telekom-Fraud-Management, neben Subex HyperSense und Amdocs der Markt-Stack, mit dem Tier-1-Carrier Roaming-Missbrauch, SIMbox-Bypass und Wholesale-Settlement-Risiken managen. Die Suite kombiniert adaptive ML-Modelle mit Regel-Engines, deckt alle GSMA-Kategorien ab und integriert sich tief in NRTRDE- und TAP/RAP-Prozesse. Stärken: tiefste Roaming-Spezialisierung im Markt, EU-Hosting möglich, integrierter Signaling Firewall. Schwächen: intransparentes Enterprise-Pricing, monatelange Implementierungen, kein deutschsprachiger Support und eine Eigentümersituation (Private Equity), die in den letzten Jahren mehrere Restrukturierungen mit sich brachte. Für die Zielgruppe, MNOs mit eigenem Revenue-Assurance-Team, bleibt RAID eine seriöse Wahl. Für alle darunter ist es überdimensioniert.

Für wen ist Mobileum RAID?

Tier-1-MNOs und nationale Netzbetreiber: Wer mehrere Millionen Abonnenten, hunderte Roaming-Partner und ein eigenes Fraud-/Revenue-Assurance-Team hat, ist die klassische Zielgruppe. RAID liefert hier die Tiefe, die generische Fraud-Plattformen wie SAS Fraud oder FICO Falcon im Telekomsektor nicht erreichen, NRTRDE-Verarbeitung, TAP-File-Validierung und SIMbox-Erkennung sind direkt eingebaut, nicht selbst zu modellieren.

Wholesale-Carrier und Roaming-Hubs: Für Interconnect- und Wholesale-Carrier ist die Kombination aus Revenue Assurance, Fraud Management und TAP/RAP-Settlement-Kontrollen Pflicht. RAID adressiert das integriert, inklusive Margin-Überwachung, Cost-Allocation und Bypass-Detection. Wer als Wholesale-Spieler Margen unter Druck hat, findet hier oft im ersten Jahr Einsparpotenziale, die die Lizenzkosten rechtfertigen.

Signaling-Security-Verantwortliche: Mobileum bringt mit dem Cross-Protocol Signaling Firewall (SS7, Diameter, GTP, SIP) eine angrenzende Disziplin ins Portfolio, die viele Wettbewerber separat lizenzieren. Wer ohnehin Signaling-Firewall-Bedarf hat, und das haben praktisch alle MNOs nach den GSMA FS.11/FS.19-Empfehlungen, kann beide Disziplinen unter einem Dach betreiben.

MVNOs mit hohem Roaming-Anteil: Für MVNOs ist RAID grundsätzlich überdimensioniert, es sei denn, das Geschäftsmodell hängt überdurchschnittlich an Auslandsroaming (z. B. Travel-MVNOs, Diaspora-Marken). Dann lohnt der Einstieg, weil Mobileum die spezialisierte Roaming-Tiefe liefert.

Weniger geeignet für: Kleine MVNOs unter 500.000 Abonnenten, IoT-only-Carrier ohne Sprach-/SMS-Risiko, deutsche Mittelständler ohne Telekom-Bezug, Versicherer/Banken (für die ist SAS Fraud oder FICO Falcon passender), Unternehmen mit zwingendem Bedarf an deutschsprachigem 24/7-Support oder Self-Service-SaaS.

Preise im Detail

Plan	Preis	Was du bekommst
Modul-Lizenz (Einstieg)	Ab ca. 200.000 USD/Jahr	Einzelnes Modul (z. B. Roaming Fraud oder Revenue Assurance), Standard-Support
Multi-Modul-Suite (mittelgroßer MNO)	Ca. 500.000–1.500.000 USD/Jahr	Mehrere kombinierte Module, Signaling Firewall optional, Enterprise-Support
Tier-1-Plattform	Siebenstellig	Vollständige RAID-Suite, Custom-Integrationen, On-Premises oder dedizierte Cloud
Implementierung	200.000–1.500.000 USD einmalig	6–18 Monate Projektphase, abhängig von Datenintegration und Modulanzahl

Einordnung: Mobileum kommuniziert keine öffentlichen Preise, die Zahlen oben sind branchenübliche Schätzwerte aus Telekom-RFPs und decken sich mit der allgemeinen Marktrealität (Subex, Amdocs, Comviva liegen in ähnlichen Größenordnungen). Das Pricing ist verbrauchsbasiert auf Abonnenten- und Traffic-Volumen, dazu Modul-Lizenzen. Für Tier-1-MNOs sind sechs- bis siebenstellige Jahresbudgets normal, die Lösung amortisiert sich typisch nach 12–24 Monaten über Fraud-Vermeidung und Margin-Korrektur. Wer einen schlankeren Einstieg sucht, fährt mit Subex HyperSense oder einer Single-Modul-Lizenz besser. Ohne RFP und Vendor-Workshop sind verbindliche Zahlen praktisch nicht zu bekommen.

Stärken im Detail

Tiefste Roaming-Spezialisierung im Markt. Mobileum (vormals WeDo Technologies, übernommen 2018) hat seit über 20 Jahren Telekom-DNA. RAID kennt die Datenstrukturen von TAP-Files (Transferred Account Procedure), NRTRDE-Records (Near Real-Time Roaming Data Exchange), CDRs, Signaling-Logs und Settlement-Reports nicht als generische Datenpipeline, sondern als nativen Erstanwendungsfall. Das macht den Unterschied zwischen einer Plattform, die Telekom-Daten verarbeiten kann, und einer, die für Telekom-Daten gebaut wurde.

NRTRDE in Echtzeit-Verarbeitung. Die GSMA verlangt von Heimat-Netzbetreibern, dass NRTRDE-Records von Roaming-Partnern innerhalb von 4 Stunden geliefert werden, RAID verarbeitet diese Records sofort beim Eingang und kann verdächtige Roamer (z. B. Prepaid-Accounts mit ungewöhnlich hohem Datenverbrauch) blockieren, bevor der nächste TAP-Settlement-Zyklus läuft. In Praxisfällen reduziert das Roaming-Fraud-Verluste oft um 30–60 % gegenüber retrospektiver Auswertung.

Adaptive ML statt Regelwerk-Pflege. Klassische Fraud-Systeme leben von Regeln, die Analysten ständig pflegen müssen, was bei sich ändernden Angriffsmustern (z. B. neue SIMbox-Topologien) zu Verzögerungen führt. RAID nutzt selbstlernende Modelle, die kontinuierlich auf aktuelle CDR- und Signaling-Muster trainieren und Anomalien auch ohne explizite Regel erkennen. Das senkt die laufende Pflege-Last erheblich, ersetzt aber kein Fraud-Team, Modell-Tuning und Alert-Triage bleiben Personalarbeit.

Integrierter Signaling Firewall. Mobileum bietet mit dem Cross-Protocol Signaling Firewall (SS7, Diameter, GTP, SIP) eine angrenzende Disziplin, die viele Carrier ohnehin separat lizenzieren müssen. Beides aus einer Hand zu betreiben spart Integrationsaufwand und erlaubt korrelierte Erkennung, z. B. wenn ein SS7-Angriff in einer SIMbox-Operation mündet. Für Sicherheits-Verantwortliche ist das ein echter Architektur-Vorteil.

EU-Hosting-Option. RAID lässt sich on-premises (im Operator-Rechenzentrum) oder als dedizierte Cloud-Instanz in der EU betreiben. Für deutsche und europäische Carrier mit DSGVO- und ePrivacy-Anforderungen ist das essentiell, Verbindungsdaten sind besonders schützenswerte Daten nach TKG und dürfen nicht beliebig in US-Cloud-Regionen verarbeitet werden. Mobileum liefert hierfür den entsprechenden AVV und Standardvertragsklauseln.

Breite Carrier-Referenz. Mobileum nennt über 1.000 Netzbetreiber als Kunden und hat damit praktisch jeden Carrier-Typ in der Referenzliste. Das ist im B2B-Telekom-Segment ein wichtiges Vertrauenssignal, für RFPs, GSMA-Audits und Architektur-Diskussionen lohnt es sich, dass die Plattform in vergleichbaren Setups bereits produktiv läuft.

Schwächen ehrlich betrachtet

Intransparentes Enterprise-Pricing. Ohne RFP und mehrere Vertriebsgespräche bekommst du keine verbindlichen Preise. Das ist Branchenstandard, macht den Vergleich mit Subex HyperSense oder Amdocs ROC aber zu einem aufwändigen Prozess. Plane mindestens 3–6 Monate Vendor-Evaluation ein, bevor du eine Entscheidung treffen kannst, und rechne damit, dass die ersten Angebote in der Regel höher liegen als das Endergebnis nach Verhandlung.

Implementierung dauert lange. Eine vollständige RAID-Implementierung bei einem Tier-1-Operator dauert typisch 12–18 Monate, von der Datenintegration (CDR-Ströme, Signaling-Daten, TAP/RAP-Files) über Modell-Training bis zur Operationalisierung in den Fraud-Teams. Wer schneller Resultate braucht, startet mit einem Single-Modul (z. B. nur Roaming Fraud) und erweitert sukzessive. Quick Wins sind möglich, vollständige Coverage ist ein Mehr-Jahres-Programm.

Owner-Situation: Audax Private Equity. Mobileum gehört seit 2018 dem PE-Investor Audax Private Equity. In der Branche wurde wiederholt von Restrukturierungen, Personalwechseln und Effizienzprogrammen berichtet, was bei PE-Eigentümern nicht unüblich ist, aber für Kunden die Frage aufwirft, wie stabil Roadmap und Support langfristig bleiben. Wer langfristig auf RAID setzt, sollte Eskalationswege und Account-Management in Verträgen verankern.

Kein deutschsprachiger Support. Vertrieb, Dokumentation und Support laufen auf Englisch. Für die Zielgruppe (internationale Tier-1-Carrier mit englischsprachigen Engineering-Teams) meist kein Problem, für deutsche Stadtwerke-Töchter oder regionale MVNOs ein operativer Reibungspunkt. Es gibt keine deutsche Niederlassung, die First-Level-Support in der Muttersprache anbietet.

Roaming-Fokus ist Stärke und Limit zugleich. RAID ist hervorragend für Telekom-spezifische Fraud-Typen, aber nicht für Payment-Fraud, Identity-Fraud oder Cross-Industry-Anwendungsfälle. Versicherer, Banken oder E-Commerce-Anbieter brauchen andere Plattformen, FICO Falcon oder SAS Fraud sind dort die richtige Wahl. Wer als Telekom-Konzern auch Banking-Töchter abdecken will, kommt mit RAID allein nicht aus.

ML-Modelle sind nicht selbsterklärend. Adaptive ML bringt Erkennungsgewinne, aber auch Erklärungslast: Wenn ein Account blockiert wird, muss das Fraud-Team gegenüber Kunden und Regulator begründen können, warum. Mobileums Explainability-Features sind solide, erreichen aber nicht ganz das Niveau, das Subex HyperSense mit seinen Explainable-AI-Funktionen anbietet, ein Punkt, der in regulierten Märkten zunehmend wichtig wird.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
AI-first Plattform mit GenAI Investigative Agents willst	Subex HyperSense
Auch RAN- und Netzwerk-Automation aus einer Hand brauchst	Amdocs
Payment- oder Identity-Fraud abdecken willst	FICO Falcon
Branchenübergreifende Analytics- und Fraud-Plattform brauchst	SAS Fraud

Erwähnenswert ohne eigene Tool-Seite: Comviva MobiLytix Fraud Management (starke MEA-Präsenz), Nokia NWDAF (in 5G-Stacks integriert) sowie Hewlett Packard Enterprise Argus (klassische Revenue-Assurance-Plattform). Im engeren Roaming-Segment ist die Auswahl überschaubar, Mobileum, Subex und Amdocs ROC bilden den Kern, dazu spezialisierte Anbieter für Single-Use-Cases wie SIMbox-Bypass (z. B. Sigos). Für die meisten Tier-1-MNOs läuft die Entscheidung am Ende zwischen RAID und HyperSense.

So steigst du ein

Schritt 1: Fraud-Assessment vorbereiten. Bevor du Mobileum kontaktierst, sammle harte Zahlen: aktuelles Roaming-Volumen (Outbound/Inbound), TAP-File-Statistiken, bekannte Fraud-Verluste der letzten 12 Monate, vorhandene NRTRDE-Integration und Anzahl deiner Roaming-Partner. Je präziser dein RFP, desto belastbarer das Angebot, und desto weniger Vertriebs-Theater in den ersten Workshops.

Schritt 2: Pilotphase mit historischen Daten. Starte mit einem 6–8-wöchigen Proof of Concept auf historischen CDR-, TAP- und Signaling-Daten. Mobileum quantifiziert dabei potenzielle Erkennungsgewinne spezifisch für deine Fraud-Topologien, das ist der einzige verlässliche Weg, ROI vorab abzuschätzen. Bestehe darauf, dass der PoC auf deinen echten Daten läuft, nicht auf Mobileums Standard-Showcase.

Schritt 3: Modular ausrollen. Beginne mit einem Modul (typisch Roaming Fraud oder Revenue Assurance), bewähre es in Produktion, erweitere dann sukzessive um SIMbox-Detection, Subscription Fraud, Wholesale-Settlement und Signaling Firewall. Ein Big-Bang-Rollout aller Module gleichzeitig erhöht das Projektrisiko erheblich, schrittweise Integration spart Nerven und liefert frühere Erfolge.

Ein konkretes Beispiel

Ein europäischer MNO mit 8 Millionen Abonnenten und aktivem Roaming in 180 Ländern entscheidet sich nach einem RFP zwischen Mobileum RAID und Subex HyperSense für RAID, Hauptgrund: der bereits laufende Signaling Firewall stammt von Mobileum, und die Konsolidierung spart Integrationsaufwand. Die Implementierung läuft 14 Monate; die Roaming-Fraud-Komponente geht nach 6 Monaten produktiv. In den ersten 30 Tagen identifiziert das System zwei aktive Abo-Missbrauchsmuster: Prepaid-Kunden im EU-Roaming, die über SIMbox-Geräte das 40-fache normale Datenvolumen generieren. RAID blockiert die Accounts innerhalb von 2 Stunden nach Anomalie-Erkennung, statt nach dem nächsten TAP-Settlement-Zyklus, der bis zu 72 Stunden später läge. Geschätzter vermiedener Schaden in 30 Tagen: 340.000 EUR, hochgerechnet auf 12 Monate liegt die Einsparung bei rund 3,8 Mio. EUR. Bei einer Lizenz- und Implementierungssumme im niedrigen siebenstelligen Bereich amortisiert sich das Projekt im zweiten Betriebsjahr, und der Signaling Firewall, jetzt unter derselben Management-Konsole, vereinfacht das tägliche SOC-Reporting deutlich.

DSGVO & Datenschutz

• Datenhosting: Wählbar, on-premises im Operator-Rechenzentrum oder als dedizierte Cloud-Instanz; EU-Region (typisch Frankfurt oder Amsterdam) verfügbar.
• Datennutzung: Verbindungsdaten (CDRs, Signaling, TAP) werden ausschließlich zur Fraud- und Assurance-Analyse verarbeitet, keine Weitergabe an Dritte oder ML-Training für andere Kunden im on-premises-Setup.
• Auftragsverarbeitung (AVV): Standardmäßig verfügbar; Mobileum liefert AVV und Standardvertragsklauseln für EU-Kunden.
• Zertifizierungen: ISO 27001; weitere Zertifizierungen (SOC 2 Type II, TIA-942) je nach Deployment-Modell.
• Telekommunikationsrecht: Verbindungsdaten sind in Deutschland nach TKG § 9 ff. besonders geschützt, Operator-Setup mit Datenverarbeitung in eigener Hoheit ist die sauberste Konstellation; reine Cloud-Modelle erfordern sorgfältige Vertrags- und Datenschutz-Folgenabschätzung.
• Empfehlung für Unternehmen: Für deutsche und europäische Carrier on-premises oder dedizierte EU-Cloud wählen, AVV inklusive Subprozessor-Liste einholen, Verarbeitungsverzeichnis sauber pflegen und Datenschutz-Folgenabschätzung dokumentieren.

Gut kombiniert mit

• Subex HyperSense, in einigen Telekom-Gruppen werden RAID und HyperSense parallel betrieben (z. B. RAID für Roaming, HyperSense für IRSF und SIMbox in anderen Tochtergesellschaften). Doppelte Coverage bei kritischen Fraud-Typen erhöht die Erkennungsrate spürbar.
• Amdocs, Amdocs liefert RAN- und Netzwerk-Automation, RAID fokussiert Fraud und Assurance. In modernen Telco-Stacks ergänzen sich beide entlang der OSS-Wertschöpfungskette ohne Überschneidung.
• BI- und Data-Lake-Plattformen (Snowflake, Databricks, BigQuery), RAID-Output (Fraud-Alerts, Assurance-KPIs) lässt sich in zentrale Data-Lakes spiegeln, um Cross-Domain-Reporting (Finanzen, Compliance, Operations) zu ermöglichen. Wichtig für die Konzern-Steuerung.

Unser Testurteil

Mobileum RAID verdient 4 von 5 Sternen. Die Plattform ist eine der wenigen ernstzunehmenden Optionen für tiefes Telekom-Fraud-Management, mit nativer NRTRDE-Verarbeitung, Roaming-Spezialisierung und der seltenen Kombination aus Fraud-Suite und Signaling Firewall. Für die Zielgruppe (Tier-1-MNOs, Wholesale-Carrier mit eigenem Assurance-Team) bleibt RAID eine seriöse Wahl. Punkte verliert die Plattform für intransparentes Enterprise-Pricing, lange Implementierungszeiten und die Eigentümersituation unter Audax PE, die in den letzten Jahren mehrfach für Unruhe gesorgt hat. Wer eine modernere AI-first-Architektur mit GenAI Investigative Agents bevorzugt, sollte parallel Subex HyperSense evaluieren. Für eine Bestnote fehlt der frische Wurf bei Explainability, transparente Preise und eine klare Roadmap-Kommunikation, der Kern der Plattform ist solide, aber nicht mehr innovativ führend.

Was wir bemerkt haben

• 2018, Mobileum übernahm WeDo Technologies (portugiesischer Marktführer im Telekom-Revenue-Assurance) und konsolidierte das RAID-Produkt unter Mobileum-Marke. Die WeDo-Wurzeln prägen die Plattform bis heute, viele Datenmodelle und Konzepte stammen aus der WeDo-Zeit.
• 2020–2024, Audax Private Equity hat Mobileum mehrfach restrukturiert; in der Branche wurde von Personalabbau und Konsolidierung von Office-Standorten berichtet. Für Kunden hieß das phasenweise wechselnde Account-Manager und längere Reaktionszeiten, die Plattform-Stabilität blieb davon unberührt, das Vertrauen in den Anbieter litt aber.
• 2024–2025, Mobileum hat AI-/ML-Komponenten in RAID weiter ausgebaut und Marketing-seitig stärker auf “LLM-powered” und “AI-driven” gesetzt. In der Praxis bleibt der Kern aber klassisches Adaptive ML mit Regel-Engines, GenAI-Agenten wie bei Subex HyperSense sind (noch) kein Produktmerkmal.
• Juni 2026, Quellen-Check: Die Mobileum-Produktseite bestätigt über 1.000 Netzbetreiber als Kunden, selbstlernende ML-Modelle und neuerdings “LLM-powered insights” mit erklärbaren Empfehlungen sowie die Integration mit Signaling-Firewalls und Billing-Systemen. Nicht belegt sind dagegen die früher genannte Länderzahl (“180+”) und die Auflösung des Kürzels RAID; beide Angaben haben wir entsprechend zurückgenommen. Eine native GenAI-Investigative-Funktion wie bei Subex HyperSense bleibt nicht erkennbar, der Signaling-Firewall-Verbund bleibt das klare Differenzierungsmerkmal gegenüber reinen Fraud-Spezialisten.