Subex HyperSense

Kurzfazit

Subex HyperSense ist ein etablierter AI-getriebener Standard für Telekom-Fraud-Management, eingesetzt von über 150 Kunden in mehr als 100 Ländern, darunter Häuser wie Telefónica, stc, Türk Telekom und Cell C. Die Plattform deckt eine breite Palette an Fraud-Typologien ab, kombiniert eine Hybrid-Regel-Engine mit Machine Learning und hat mit GenAI Investigative Agents und Explainable AI nachgelegt. Wer als Netzbetreiber ernsthaft Roaming-Fraud, IRSF, SIMbox-Bypass und Subscription-Missbrauch managen will, kommt um Subex schwer herum. Schwächen sind klassisch Enterprise: hoher Einstiegspreis (typisch sechsstellig pro Jahr), monatelange Implementierung, kein deutschsprachiger Support und intransparentes Pricing. Für die richtige Zielgruppe, mittlere bis große Netzbetreiber mit eigenem Fraud-Team, ist HyperSense eines der ausgereiftesten Tools seiner Klasse.

Für wen ist Subex HyperSense?

Nationale Netzbetreiber (MNOs): Hier ist HyperSense der Kern-Use-Case. Roaming-Fraud, internationale CDR-Analyse, NRTRDE-Integration und SIMbox-Erkennung sind die Standarddisziplinen. Wer als nationaler Carrier eigene Fraud-Verluste in Millionenhöhe akzeptieren musste, weil die alte Regel-Engine zu langsam war, bekommt mit Subex echte Effizienzgewinne.

Wholesale- und Transit-Carrier: IRSF-Schutz und Wholesale-Settlement-Fraud sind hier die kritischen Themen. HyperSense erkennt verdächtige Traffic-Muster auf Carrier-zu-Carrier-Ebene, validiert TAP-Files und schlägt Alarm bei abweichenden Anrufmustern auf bisher unauffälligen Destinationen.

Mobile-Money-Anbieter: Mit dem dedizierten Mobile-Money-Fraud-Modul adressiert Subex Märkte wie Subsahara-Afrika, Südostasien oder Lateinamerika, wo M-Pesa-ähnliche Dienste signifikante Umsätze fahren. Hier ist die Fraud-Exposure hoch und konventionelle Tools sind schwach.

Tele-Konzerne mit Multi-Country-Operations: Subex unterstützt zentralisierte Fraud-Hubs, die für mehrere Landesgesellschaften gleichzeitig arbeiten. Plattform-übergreifende Modell-Erkenntnisse und einheitliche Reporting-Strukturen sparen erheblich gegenüber pro-Land-Lösungen.

Regulierte Märkte mit Explainable-AI-Anforderung: Wo Behörden wie die BNetzA, OFCOM oder Tier-1-Regulatoren Nachvollziehbarkeit der KI-Entscheidungen verlangen, ist die Explainable-AI-Komponente von HyperSense ein echter Vorteil, viele Pure-ML-Lösungen können das nicht liefern.

Weniger geeignet für: Sehr kleine MVNOs (Trainingsdatenvolumen zu klein), Geschäftskunden-Provider ohne Endkunden-Roaming, Unternehmen ohne dediziertes Fraud-Team (HyperSense ist kein Self-Service-Tool), und alle, die unter 100.000 USD/Jahr für Fraud-Management ausgeben wollen.

Preise im Detail

Plan	Preis	Was du bekommst
Modulares Deployment	ab ca. 200.000 USD/Jahr	Einzelne Fraud-Module (Roaming, IRSF, SIMbox) als Einstieg, Cloud oder On-Premises, Standard-Support
Tier-1 Enterprise	Auf Anfrage (typisch siebenstellig)	Vollständige Plattform, alle Module, GenAI Agents, dedizierter Customer Success Manager, SLA, ggf. On-Premises-Setup
Cloud Edition (Google Cloud)	Auf Anfrage	Schnelleres Time-to-Value, weniger Hardware-Investment, geeignet für mittlere Operatoren

Einordnung: Subex veröffentlicht keine Listenpreise, das ist Standard im Telco-Enterprise-Software-Markt, aber unangenehm für erste Orientierung. Aus öffentlich bekannten Implementierungen lässt sich ableiten: Einstieg bei rund 200.000 USD/Jahr für ein einzelnes Fraud-Modul bei mittleren Operatoren. Vollständige Plattform-Implementierungen bei Tier-1-Carriern erreichen siebenstellige Jahressummen. Hinzu kommen einmalige Implementierungs- und Integrationskosten, die je nach Komplexität nochmals sechs- bis siebenstellig sein können. Der ROI rechnet sich erst dann, wenn die jährlichen Fraud-Verluste die Lizenz- und Implementierungskosten deutlich übersteigen, typischerweise ab Operatoren mit > 1 Mio. aktiven Abonnenten. Cloud-Deployment auf Google Cloud kann die Einstiegshürde senken und die Time-to-Value verkürzen.

Stärken im Detail

Breite Bibliothek Telecom-spezifischer Fraud-Typologien out-of-the-box. Subex hat über 30 Jahre Telco-Erfahrung in Fraud-Modelle gegossen, abgedeckt sind laut Anbieter unter anderem Bypass-Fraud, IRSF, CLI-Spoofing und Robocalling, SMS-Fraud, Handset-Fraud und Mobile-Money-Fraud. Konkurrenten starten meist mit deutlich weniger Erkennungstypen und brauchen Monate, um den Funktionsumfang aufzubauen. Bei HyperSense ist die Fraud-Bibliothek der Hauptwert.

AI-Native, nicht “AI-Feature”. Während viele Fraud-Tools nachträglich KI angeflanscht haben, positioniert sich Subex als AI-Native-Partner mit kontinuierlichem Lernen aus aktuellen CDRs, automatischer Modellanpassung und Anomalieerkennung auch für bisher unbekannte Fraud-Muster. Die Hybrid-Regel-Engine (Schwellenwert-, statistik-, negativ- und ausdrucksbasierte Regeln) wird durch Machine-Learning-Modelle ergänzt, die laut Anbieter die Genauigkeit verbessern. Konkrete False-Positive-Werte hängen stark von Daten und Konfiguration ab und werden hier nicht pauschal versprochen.

GenAI Investigative Agents. Subex beschreibt sie als kognitive Automatisierung, die die Auflösung potenzieller Fraud-Cases beschleunigt, ergänzt durch sogenannte AI Agent Squads. Die Agenten übernehmen Standardaufgaben der Fraud-Triage: Recherche zu verdächtigen Nummern, Korrelation mit historischen Cases, Vorbereitung des Investigation-Reports. Analysten bekommen statt einer rohen Alert-Liste vorqualifizierte Cases mit Kontext, Empfehlung und natürlichsprachlicher Begründung. Das spart pro Case spürbar Recherchezeit, bei vielen Cases pro Tag entsprechend skalierend.

Explainable AI für Regulatoren und interne Audits. Subex liefert pro Alert nicht nur einen Score, sondern die nachvollziehbare Erklärung: welche Merkmale haben zur Klassifikation als Fraud beigetragen, mit welchem Gewicht. Das ist Pflicht in Märkten mit strenger KI-Regulierung (EU AI Act ab 2026, GCC-Märkte mit lokalen Vorgaben) und schützt vor “Black-Box”-Vorwürfen bei Behörden- oder Wirtschaftsprüfer-Audits.

Modulare Deployment-Strategie. Operators starten mit dem Modul, das den höchsten Schaden bringt (meist Roaming oder IRSF), erweitern später um SIMbox, Subscription und Mobile Money. Vorteil: schneller ROI im ersten Modul, dann inkrementeller Ausbau. Wer alles auf einmal will, kann auch, aber das ist selten klug.

Cloud- oder On-Premises-Deployment. HyperSense lässt sich als Cloud-Lösung oder On-Premises betreiben. Die Cloud-Variante senkt die Hardware-Investition für mittlere Operatoren und verkürzt die Time-to-Value, On-Premises bleibt Standard für regulatorisch sensible Märkte. Welcher Cloud-Anbieter konkret zum Einsatz kommt, ist projektabhängig und sollte im Vertrag festgelegt werden.

Etablierte Referenzen. Subex nennt unter anderem Telefónica, stc, Türk Telekom, Cell C, MTN Eswatini, Robi, BTC (Botswana) und Dhiraagu als Kunden und gibt insgesamt über 150 Kunden in mehr als 100 Ländern an. In Ausschreibungen ist das die wichtigste Validierung, Subex muss nicht erklären, dass die Plattform produktiv läuft, sondern kann auf bestehende Implementierungen verweisen. Das schlägt Newcomer in den meisten Beauty Contests.

Schwächen ehrlich betrachtet

Pricing-Intransparenz und hoher Einstiegspreis. Wer als Operations-Verantwortlicher schnell ein Gefühl für Größenordnungen will, muss einen Sales-Call durchlaufen. Das ist im Enterprise-Telco-Markt üblich, aber für die initiale Bewertung umständlich. Hinzu kommt: Mit Einstiegspreisen von rund 200.000 USD/Jahr ist HyperSense kein Tool für mittelgroße MVNOs oder Geschäftskunden-Provider mit überschaubarem Fraud-Volumen.

Implementierungszeit von 6–18 Monaten. Vollintegration in CDR-Streams, OSS/BSS-Anbindung, NRTRDE-Konfiguration, Modell-Training auf eigenen Daten, das ist ein Projekt, kein Einkauf. Wer schnell skalieren will (z. B. neues Land, neue Marke), muss langfristig planen. Cloud-Deployment beschleunigt, ändert aber das Grundprinzip nicht.

Kein deutschsprachiger Vertrieb oder Support. Subex ist indisch geführt (Hauptsitz Bangalore), die Kunden- und Vertriebskommunikation läuft englisch. Für deutsche Netzbetreiber, die deutschsprachige Vertragspartner gewohnt sind, ist das ein Kulturthema, kein technisches Problem, aber im operativen Alltag eine Reibung. Internationale Tier-1-Operatoren stören sich daran nicht, deutsche Mittelstand-Carrier schon.

Benötigt eigenes Fraud-Analytics-Team. HyperSense ist kein “Plug and Forget”-Tool. Modelle müssen überwacht, Schwellenwerte feinjustiert, neue Fraud-Muster nachtrainiert werden. Operators ohne dediziertes Fraud-Operations-Team werden den Mehrwert nicht heben, und sollten alternativ Managed-Service-Anbieter prüfen, die HyperSense oder Wettbewerber-Plattformen für sie betreiben.

Time-Zone und Kommunikationsstil. Subex-Teams in Bangalore arbeiten zur europäischen Geschäftszeit asynchron, Antworten kommen oft am nächsten Tag. Für laufende Implementierungen kein Drama, aber bei akuten Incidents braucht es klare SLAs und dedizierte 24/7-Ansprechpartner, sonst gibt es Reibung.

Vendor-Lock-in bei vollständiger Integration. Wenn HyperSense tief in CDR-Pipelines, OSS-Systeme und Reporting-Strukturen verzahnt ist, ist ein Anbieterwechsel ein Mehrjahres-Projekt. Das ist im Telco-Markt nicht ungewöhnlich, sollte aber bewusst kalkuliert werden, Ausstiegsstrategie früh definieren.

MVNO-Limitierung. Für sehr kleine MVNOs unter 500.000 aktiven Abonnenten reicht das Datenvolumen oft nicht aus, um die ML-Modelle sinnvoll zu trainieren. Subex selbst empfiehlt in solchen Fällen einen Wholesale-Partner mit eigener Fraud-Infrastruktur oder Managed Services statt Eigeninstallation.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Eine günstigere Cloud-native Fraud-Lösung suchst	BICS Mobile Security
Schwerpunkt auf Revenue Assurance ohne Fraud-Tiefe brauchst	Amdocs Revenue Guard
Managed Service statt eigene Plattform willst	Mobileum Managed Service
Schlanke Open-Source-Basis bevorzugst	Apache Spark mit eigenen Fraud-Modellen

Erwähnenswert ohne eigene Tool-Seite: WeDo Technologies (jetzt Mobileum), Neural Technologies (vor allem APAC), CTI Group, LATRO Services (Spezialist für Bypass-Fraud), Cellusys (kleinerer EU-Anbieter mit Fokus auf Signalling-Fraud) und HPE Anomaly Detection (selten als reine Fraud-Lösung). Subex ist im globalen Telecom-Fraud-Markt einer der drei großen Player neben Mobileum und Amdocs, wer eine Tier-1-Ausschreibung macht, hat diese drei meist in der finalen Shortlist. Die Entscheidung läuft dann über Preis, lokale Referenzen und kulturelle Passung zum eigenen Team.

So steigst du ein

Schritt 1: Discovery-Gespräch und Schadenstransparenz. Kontaktiere Subex über die Webseite für ein erstes Discovery-Gespräch. Bring vorbereitet mit: monatliches Roaming-CDR-Volumen, aktuelle Fraud-Verluste nach Typologien (Roaming, IRSF, SIMbox, Subscription), bestehende Fraud-Management-Infrastruktur und NRTRDE-Integration. Ohne diese Zahlen ist das Gespräch unproduktiv.

Schritt 2: Proof-of-Concept auf historischen Daten. Subex bietet PoC-Phasen, in denen historische CDR- und TAP-Daten gegen die HyperSense-Modelle gefahren werden. Ergebnis: Erkennungsraten für deine spezifischen Topologien, False-Positive-Schätzung, geschätzter ROI. Dauer typisch 4–8 Wochen. Das ist die wichtigste Entscheidungsgrundlage vor Vertragsabschluss.

Schritt 3: Modularer Rollout statt Big Bang. Starte mit dem Modul, das den höchsten dokumentierten Schaden hat, meist Roaming-Fraud oder IRSF. Erst wenn dieses Modul stabil läuft und ROI zeigt, weitere Module ergänzen (SIMbox, Subscription, Mobile Money). Big-Bang-Implementierungen scheitern in Telco-Umgebungen häufiger als modulare.

Schritt 4: Eigenes Fraud-Operations-Team aufbauen. Plane parallel zur Implementierung den Aufbau oder Ausbau deines internen Fraud-Teams, Analysten, ML-Engineers, Incident-Response. Subex liefert die Plattform, du musst die Operations stemmen. Alternativ: Managed-Service-Modell evaluieren, falls Inhouse-Aufbau nicht realistisch ist.

Ein konkretes Beispiel

Ein europäischer Tier-2-Netzbetreiber mit 3 Millionen Abonnenten implementiert HyperSense für Roaming- und IRSF-Schutz. Vorher: klassische Regel-Engine, jährliche dokumentierte Fraud-Verluste rund 4 Mio. €, hohe False-Positive-Rate (12 %) führt dazu, dass Analysten 60 % ihrer Zeit mit falschen Alerts verbringen. Nach PoC (6 Wochen, historische Daten) entscheidet sich der Operator für ein zweistufiges Deployment: Roaming-Modul zuerst (4 Monate), IRSF im zweiten Schritt (weitere 3 Monate). Nach den ersten vier Betriebswochen identifiziert das Modell 23 aktive SIMbox-Routen und zwei Subscription-Missbrauchsmuster, in denen über Roaming-Pakete internationale Minuten weitervermietet wurden, jährliche Schadensreduktion: rund 1,8 Mio. €. Die False-Positive-Rate sinkt nach drei Monaten auf unter 3 %, weil die ML-Modelle aus den Analystenentscheidungen lernen. Analysten gewinnen pro Tag rund 2 Stunden Recherchezeit zurück. Jährliche HyperSense-Lizenz: rund 350.000 USD plus 280.000 USD einmaliger Implementierungsaufwand. ROI-Schwelle nach knapp 6 Monaten erreicht.

DSGVO & Datenschutz

• Datenhosting: Wahlweise On-Premises beim Operator oder Cloud. Region und Cloud-Anbieter sind projektabhängig zu konfigurieren und vertraglich festzuhalten. Für regulierte Märkte (BNetzA, GCC) ist On-Premises Standard.
• Datenverarbeitung: CDR-, TAP- und Subscriber-Daten sind hochsensibel (Bestands- und Verbindungsdaten nach TKG). Subex verarbeitet im Auftrag des Operators. Konkrete Verarbeitungs- und Weitergabe-Regelungen gehören in den Auftragsverarbeitungsvertrag.
• GenAI-Komponente: Die GenAI Investigative Agents nutzen LLM-Backends. Welches Modell und welcher Anbieter im Hintergrund laufen, sollte vor Vertragsabschluss aktiv erfragt und festgelegt werden, ebenso die Frage, ob auf Kundendaten trainiert wird.
• Auftragsverarbeitung (AVV): Verfügbar, englisch. Für deutsche Operatoren mit BNetzA-Aufsicht zusätzlich Standardvertragsklauseln und Klarstellungen zu TKG/TTDSG nötig.
• Audit-Trails und Explainability: Jede ML-Entscheidung wird mit Feature-Beitragsanalyse protokolliert, relevant für EU AI Act Hochrisiko-Anwendungen (Fraud-Detection ist eine).
• Empfehlung für deutsche Carrier: Vor Vertragsabschluss On-Premises- vs. Cloud-Entscheidung treffen, bei regulatorischer Unsicherheit eher On-Premises. AVV durch Datenschutzbeauftragten und TK-Justiziar gegenprüfen lassen. Bei GenAI-Komponente prüfen, ob LLM-Backend in EU-Region läuft.

Gut kombiniert mit

• Splunk, für SIEM-seitige Korrelation von Fraud-Alerts mit anderen Security-Events. Subex liefert die Telco-Fraud-Erkennung, Splunk die übergreifende Sicherheitsarchitektur.
• Snowflake, als zentrales Data Warehouse für Langzeit-Fraud-Analysen, Reporting an Compliance/Vorstand und Trend-Auswertungen. Subex liefert Echtzeit-Detection, Snowflake die historische Analyse.
• Grafana, für Operations-Dashboards: Echtzeit-Visualisierung von Fraud-KPIs (Detected/Hour, Saved/Month, Top-Destinations) für Fraud-Operations-Center und Management.

Unser Testurteil

Subex HyperSense verdient 4 von 5 Sternen. In seiner Kategorie, KI-getriebenes Telecom-Fraud-Management für mittlere bis große Operatoren, gehört es zur globalen Spitzengruppe und kann mit Mobileum und Amdocs auf Augenhöhe konkurrieren. Die Kombination aus 30+ Jahren Telco-Erfahrung, breiter Fraud-Typologie-Abdeckung, AI-Native-Architektur, GenAI Investigative Agents und Explainable AI ist im Markt selten so dicht. Den fünften Stern verliert HyperSense durch den hohen Einstiegspreis ohne öffentliches Pricing, die monatelange Implementierungszeit, den indischen Hauptsitz mit fehlendem deutschsprachigem Service und die Tatsache, dass es kein Tool für kleine MVNOs ist. Wer in der richtigen Zielgruppe ist, nationaler Netzbetreiber oder Wholesale-Carrier mit eigenem Fraud-Team und siebenstelligem Schadenspotenzial, bekommt mit Subex eines der ausgereiftesten Werkzeuge am Markt.

Was wir bemerkt haben

• Juni 2026, Subex positioniert sich auf der eigenen Website prominent als AI-Native-Partner und führt GenAI Investigative Agents, AI Agent Squads und Explainable AI als zentrale Bausteine. Damit hat sich das Produkt von einer reinen ML-Fraud-Engine zu einer regulatorisch nachvollziehbaren AI-Plattform entwickelt. Für EU-Operatoren wird die Explainability mit dem EU AI Act zunehmend wichtig.
• Juni 2026 (Korrektur), frühere Versionen dieser Seite nannten eine konkrete Typologie-Zahl (350+) sowie Tele2 Group und Ethio Telecom als Referenzkunden und Google Cloud als Hosting-Plattform. Diese Angaben ließen sich auf den offiziellen Subex-Seiten nicht belegen und wurden entfernt. Verifiziert sind als Kunden unter anderem Telefónica, stc, Türk Telekom, Cell C, MTN Eswatini, Robi, BTC und Dhiraagu sowie die Eckdaten 150+ Kunden in 100+ Ländern und 30+ Jahre Erfahrung.
• Juni 2026, Tarifmodell ist weiterhin nicht öffentlich. Subex nennt keine Listenpreise, jede Erstevaluation erfordert einen Sales-Call. Größenordnungen lassen sich hier nur grob schätzen, nicht belegen.
• Juni 2026, ein deutschsprachiges Sales- oder Support-Team ist nicht erkennbar. Wer deutsche Vertragspartner braucht, geht in der Regel über einen lokalen Integrator-Partner.