كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
كيف يعمل IRSF؟
تحمل الأرقام الدولية ذات التعرفة المرتفعة (IPRNs) رسوم إنهاء مكالمات أعلى من المعايير المعتادة، ويتم تقاسم هذه الرسوم مع الجهة التي تستأجر نطاق الأرقام. يبدأ الاحتيال عندما يتم توليد حركة الرسائل أو المكالمات بشكل اصطناعي: حيث يقوم الطرف المُرسِل — والذي غالباً ما يكون غير مدرك لما يحدث — بدفع رسوم الربط والتسوية المتضخمة، بينما يتم دفع المستحقات للمحتال تلقائياً. وبحلول الوقت الذي تصل فيه فاتورة الجملة بعد أسابيع، تكون الأموال قد انتقلت بالفعل عبر سلسلة التسوية.
من أين تأتي حركة رسائل IRSF؟
الشركات التي تم اختراق PBXs الخاص بها لتقوم بإجراء مكالمات دولية خلال الليل أو عطلة نهاية الأسبوع، وصناديق شرائح SIM، والهواتف المصابة بالبرمجيات الخبيثة، ومكالمات Wangiri التي تخدع المشتركين للاتصال برقم متميز، وSIM المسروقة أو التي تم الحصول عليها بطرق احتيالية أثناء التجوال، ونطاقات الأرقام المحجوزة للاختبار أو التي لم تدخل الخدمة بعد. وفي مجال الرسائل، تدفع نفس العوامل الاقتصادية نحو SMS: عمليات تسجيل آلية تُفعّل رموز التحقق لمرة واحدة (OTP) إلى أرقام يحقق المحتال منها أرباحاً.
كيف يكتشف المشغّلون IRSF؟
لا توجد وسيلة رقابية واحدة توقف هذا النوع من الاحتيال. يقوم المشغّلون بتقييم حركة الرسائل في الوقت الفعلي بناءً على خطوط الأساس للوجهة، والمدة، والتزامن، والوقت من اليوم، كما يتم فحص الوجهات مقابل قواعد بيانات لنطاقات الأرقام المعروفة بأنها ذات تعرفة مرتفعة أو عالية المخاطر، وفرض حدود للائتمان وسرعة الإرسال والإنفاق، وتقوية النظام (hardening) عند حواف PBX و SIP، ومطابقة بيانات التسوية لرصد أي ارتفاعات مفاجئة نحو وجهات غير معروفة.
كيف يمكن للشركات حماية حركة رسائل OTP من الاحتيال القائم على تقاسم الإيرادات؟
قم بتحديد معدل طلبات التحقق لكل رقم، ولكل عنوان IP، ولكل بلد وجهة؛ واحظر الدول التي لا تقدم فيها خدماتك؛ وراقب معدل التحويل من الرمز المرسل إلى الرمز المُدخل؛ واستخدم خاصية البحث عن الأرقام لرفض الأرقام غير الصالحة أو عالية المخاطر قبل الإرسال. توفر تقنيات BroadNet لتقييم الاحتيال وضوابط جدار الحماية بمستوى المشغّلين حماية أساسية لحركة الرسائل عبر الرسائل وإشارات الاتصال، مما يضمن إيقاف حركة الرسائل غير الطبيعية قبل أن تتحول إلى التزام مالي عند التسوية.