لاحتيال الدولي لتقاسم الإيرادات (IRSF) هو عملية احتيال في مجال الاتصالات حيث يحصل المحتالون على أرقام أسعار مميزة دولية (IPRNs)، ثم يضخون حركة رسائل مصطنعة إليها - عبر أجهزة PBX المخترقة أو صناديق شرائح SIM أو عمليات إعادة الاتصال من Wangiri - بحيث يدفع المشغّل الأصلي رسوم ربط وتسوية متضخمة بينما يتقاسم المحتال ومزود رقم متواطئ إيرادات إنهاء المكالمات المميزة.
يُعدّ IRSF نظيرًا صوتيًا لظاهرة تضخيم حركة البيانات بشكل مصطنع. إذا كنت قد قرأت تحليلنا لـ تضخيم رسائل SMS والاحتيال في تضخيم حركة البيانات بشكل مصطنع، فستجد أن الجانب الاقتصادي هنا مألوفًا: أتمتة عملية مدفوعة الأجر، وإنهاؤها ضمن نطاق سعري تحقق منه ربحًا، ثم ترك الضحية تدفع الفاتورة.
ما هو IRSF ولماذا يستمر
يُعدّ رقم التعريف الدولي المميز (IPRN) جوهر كل نظام IRSF. أرقام التعريف الدولية المميزة (IPRN) شرعية المصدر، فهي تُعادل دوليًا خطوط الهاتف المحلية المميزة، وتُستخدم للمحتوى المدفوع والتصويت واختبارات النطاقات التقنية. وتتضمن هذه الأرقام رسوم إنهاء أعلى من المعتاد، تُقسّم بدورها مع مستأجر الرقم. آلية تقاسم الإيرادات هذه هي الأساس: يدفع مُزوّد رقم التعريف الدولي المميز (IPRN) لشريكه نسبة من الرسوم عن كل دقيقة يتم فيها إنهاء المكالمة على هذا النطاق. يبدأ الاحتيال عندما يتم توليد حركة البيانات بشكل مصطنع، ويدفع ثمنها مشغّل النظام المُنشئ، وليس المتصل الراغب.
يستمر نظام IRSF لأنه يُحاسب بالدقيقة، ويتم الدفع تلقائيًا، وغالبًا ما تكون الخسارة غير مرئية حتى وصول فاتورة الجملة بعد أسابيع. على عكس الهاتف المسروق أو شريحة SIM المستنسخة، لا يوجد ضحية واحدة ظاهرة تُطلق الإنذار أثناء الهجوم - تتسرب الأموال بهدوء عبر سلسلة التسوية الدولية التي تربط شركاء الربط البيني لخدمات الصوت.
سلسلة تقاسم الإيرادات: من يحصل على الأجر؟
يُمكن فهم نظام IRSF على أنه مخطط لتقاسم الإيرادات مُقنّع بحركة رسائل دولية عادية. لكل طرف في هذه السلسلة حافز واضح باستثناء الطرف الذي يدفع. يوضح الجدول أدناه كيفية انتقال الأموال من المشغّل الضحية إلى المحتال.
| حزب | الدور في المخطط | كيف يربحون؟ |
|---|---|---|
| محتال / مُضلِّل مروري | يقوم بإنشاء مكالمات وهمية أو معاودة الاتصال بالنطاق المميز | حصة من إيرادات رسوم إنهاء التأمين |
| موفر شبكة معلومات الإنترنت عبر الإنترنت | يستأجر رقم الهاتف الدولي ذي السعر المميز ويشارك في عائداته | تم تحديد هامش كل دقيقة ضمن النطاق |
| عامل إنهاء متواطئ | يستضيف النطاق المميز ويصدر فواتير الدقائق المنتهية | إيرادات إنهاء المكالمات الدولية المتضخمة |
| مشغّل الضحية أو نظام الهاتف الخاص بالمؤسسة | يُنشئ حركة الرسائل، عادةً دون علمه. | لا شيء - يدفع فاتورة الربط البيني والتسوية المتضخمة |
| مشغّلو العبور | نفّذ المكالمات بحسن نية على امتداد سلسلة التسوية | رسوم النقل العادية، بالإضافة إلى مخاطر النزاعات والسمعة |
يُفسر هذا الهيكل سبب صعوبة استرداد رسوم خدمة النقل الدولية (IRSF) بعد إتمام العملية. فبحلول الوقت الذي يُصدر فيه المشغّل النهائي فاتورة لمشغّل العبور، ويُصدر مشغّل العبور فاتورة للمشغّل الأصلي، تكون رسوم الخدمة قد تم توزيعها بالفعل. ويتطلب استردادها نزاعًا قضائيًا عبر عدة ولايات قضائية، وهذا تحديدًا ما يجعل الوقاية من جانب المشغّل الأصلي هي مصدر ربحه.
كيف يقوم المحتالون بضخ الزيارات إلى النطاقات المتميزة
يحتاج نظام مكافحة الاحتيال عبر الإنترنت (IRSF) إلى مصدر لحركة البيانات موجهة إلى نطاق المحتال. التقنيات المذكورة أدناه هي الوسائل الشائعة التي تُمكّنه من ذلك - بعضها يخترق شبكة طرف آخر، وبعضها يخدع مشتركًا حقيقيًا لإجراء المكالمة، ويتم استخدام العديد منها مجتمعة لجعل حركة البيانات تبدو طبيعية.
- الاحتيال عبر نظام PBX / الاتصال الهاتفي - يقوم المهاجمون باختراق البريد الصوتي أو SIP أو DISA على نظام PBX مؤسسي ضعيف التأمين والاتصال بنطاقات مميزة، عادةً خلال الليل أو عطلة نهاية الأسبوع بحيث تصل الفاتورة قبل أن يلاحظها أي شخص.
- صناديق شرائح SIM والأجهزة المخترقة - مجموعات شرائح SIM أو الهواتف المصابة بالبرامج الضارة - تقوم بإجراء مكالمات آلية إلى نطاقات المحتال، مما يؤدي إلى توزيع الحجم عبر العديد من المصادر بحيث يتجنب عتبات الخطوط البسيطة.
- مكالمات وانجيري المتكررة - مكالمة واحدة فائتة برنة واحدة فقط تُغري المشترك بالاتصال برقم دولي مميز؛ والدقيقة المُعادة هي المبلغ المدفوع. وانجيري هي وسيلة كلاسيكية لتغذية عمليات الاحتيال عبر الرسائل النصية، وهي المكافئ الصوتي للتشغيل الآلي المستخدم في عمليات الاحتيال عبر الرسائل النصية.
- إساءة استخدام التجوال - يستخدم المحتال شريحة SIM مسروقة أو تم الحصول عليها بطريقة احتيالية في الخارج لإنهاء المكالمات المميزة؛ ولا يرى المشغّل المحلي التكلفة إلا بعد أسابيع من خلال عملية تسوية التجوال، وهو تأخير في التسوية يراقبه مشغّلو مراكز دول مجلس التعاون الخليجي عن كثب.
- أرقام الاختبار والنطاقات غير المخصصة - تستغل شبكات الاحتيال نطاقات الأرقام المحجوزة للاختبار أو التي لم تدخل الخدمة التجارية بعد، حيث تتخلف قواعد بيانات المراقبة والنطاقات عن الواقع على الشبكة.
يستحق الاحتيال عبر الاتصال الهاتفي اهتمامًا خاصًا لأنه الأكثر قابلية للوقاية: إذ أن الغالبية العظمى من أنظمة المقاسم الهاتفية الخاصة (PBX) المخترقة تُخترق عبر كلمة مرور افتراضية أو ضعيفة لخدمة البريد الصوتي أو خدمة SIP المتصلة بالإنترنت. ويمكن أن يتسبب نظام مقاسم فرعي واحد مُهيأ بشكل خاطئ في خسائر تصل إلى خمسة أرقام في عطلة نهاية أسبوع واحدة، ولهذا السبب يُعدّ تأمين أنظمة المقاسم الهاتفية الخاصة (PBX) عنصرًا أساسيًا في أي خطة دفاعية جادة.
لماذا يُعدّ احتيال IRSF من أكبر فئات الاحتيال في قطاع الاتصالات؟
تُصنّف استطلاعات الرأي في قطاع الاتصالات باستمرار عمليات الاحتيال عبر الإنترنت (IRSF) ضمن أكثر أنواع الاحتيال ضررًا التي تواجهها شركات الاتصالات. وقد صنّفت جمعية مكافحة الاحتيال في الاتصالات (CFCA)، التي يُجري استطلاعها العالمي لخسائر الاحتيال في قطاع الاتصالات والذي يشمل شركات الاتصالات في جميع أنحاء العالم، عمليات الاحتيال عبر الإنترنت (IRSF) مرارًا وتكرارًا ضمن قائمة أساليب خسائر الاحتيال المُبلّغ عنها، وتُقدّر إجمالي خسائر الاحتيال في القطاع بعشرات المليارات من الدولارات الأمريكية سنويًا. وبالمثل، تُصنّف جمعية GSMA عمليات الاحتيال عبر الإنترنت (IRSF) ضمن فئة الاحتيال الأساسية في إرشاداتها الأمنية لشركات الاتصالات.
إن السبب وراء بقاء IRSF في الصدارة هو سبب هيكلي، وليس مصادفة. تُفرض الرسوم بالدقيقة، ويمكن إنشاء نطاق في وجهة غير معروفة بسرعة تفوق قدرة قاعدة البيانات على رصده، وغالبًا ما يكتشف الضحية الخسارة فقط عند وصول بيان التسوية. حصرها في مسار واحد، وسينتقل الترافيك ببساطة إلى نطاق أرقام آخر - ولهذا السبب يجب أن تراقب أنظمة الكشف السلوك، لا أن تكتفي بحظر قائمة ثابتة.
كيف يكتشف المشغّلون احتيال IRSF ويتصدّون له
لا يوجد إجراء تحكم واحد يوقف عمليات الاحتيال المتعلقة بالشبكات اللاسلكية. يتم احتواؤها من خلال تطبيق مراقبة سلوكية فورية بالإضافة إلى معلومات النطاق، وحدود تجارية صارمة، وتحصين الحافة - وهو نفس نموذج الدفاع المتعمق الذي يطبقه المشغّلون على الاحتيال في الإشارات والرسائل. يوضح دليل الإجراءات أدناه الترتيب الذي تتبعه معظم فرق ضمان الإيرادات في تطبيقه.
- قم بتشغيل مراقبة نمط المكالمات ونطاق الوجهة في الوقت الفعلي - قم بتقييم كل مكالمة مقابل الخطوط الأساسية للوجهة والمدة والتزامن ووقت اليوم، وقم بالتنبيه عند التركيز المفاجئ على النطاقات عالية التكلفة أو النطاقات التي نادراً ما يتم الاتصال بها.
- تتيح لك عملية الفحص مقابل قواعد بيانات IPRN وقواعد بيانات النطاقات عالية المخاطر - القوائم التجارية والمشتركة في الصناعة لنطاقات الأقساط وتقاسم الإيرادات المعروفة - حظر أو إيقاف حركة الرسائل إلى الوجهات التي لا يوجد لدى أي مشترك شرعي سبب للاتصال بها.
- فرض حدود الائتمان والسرعة والإنفاق - تحديد سقف للمكالمات الدولية المتزامنة، والإنفاق لكل مشترك، وسرعة كل وجهة بحيث لا يمكن لجهاز PBX أو شريحة SIM للتجوال المخترقة أن تتسبب في فاتورة غير محدودة قبل إطلاق التنبيه.
- عزز أمان نظام PBX و SIP الطرفي - قم بتعطيل DISA غير المستخدم والاتصال الصوتي، وفرض بيانات اعتماد قوية، وتقييد الاتصال الدولي عن طريق السياسة، والحد من محاولات التسجيل؛ تستغل معظم عمليات الاحتيال عبر الاتصال كلمة مرور افتراضية.
- قم بتحليل حالات الشذوذ في التسوية والربط البيني - قم بمطابقة حركة الرسائل مع أنماط التسوية المتوقعة، لأن الارتفاع المفاجئ في الدقائق إلى وجهة غامضة في فاتورة الجملة غالبًا ما يكون أول دليل ملموس على تشغيل IRSF.
تُعدّ منطقة الشرق الأوسط وشمال أفريقيا ودول مجلس التعاون الخليجي منطقة حيوية. إذ تقع شركات الاتصالات الخليجية على بعض أكثر ممرات الاتصالات الصوتية الدولية ازدحامًا في العالم، مع حركة تجوال دولية كثيفة وأحجام مكالمات كبيرة من العمال المهاجرين، مما يمنح فرق مكافحة الاحتيال في الاتصالات (IRSF) القدرة على التخفي داخلها واستغلال تعقيدات التسوية. وتعمل فرق مكافحة الاحتيال الإقليمية بشكل متزايد على دمج مراقبة نطاق الوجهة مع تبادل بيانات التجوال شبه الفوري، بحيث يتم كشف أي عملية احتيال دولية في غضون ساعات بدلاً من نهاية الشهر. وبفضل عملياتها التي بدأت منذ عام 2003 في أكثر من 200 دولة وأكثر من 1000 اتصالًا مع شركات الاتصالات، تتمتع BroadNet برؤية شاملة للأسواق المختلفة لتحديد الشكل الفعلي لحركة البيانات الطبيعية إلى كل وجهة.
تُعدّ عمليات IRSF وWangiri وSMS pumping هجومًا اقتصاديًا واحدًا عبر منصات مختلفة، وهو عبارة عن حدث قابل للفوترة ينتهي على نطاق يستفيد منه المحتال. يتحكم نظام BroadNet المُضاد للاحتيال وجدار الحماية الخاص به، والمُصمم خصيصًا لمشغّلي الشبكات، في السلوك الأساسي للرسائل والإشارات، بحيث يتم حجب حركة البيانات غير الطبيعية قبل أن تُصبح التزامًا ماليًا. في حال تشغيل الربط البيني، فإنه يتكامل مباشرةً مع نظام ضمان الإيرادات الحالي لديك.
الأسئلة الشائعة
ما هو IRSF؟
يُعدّ الاحتيال الدولي لتقاسم الإيرادات (IRSF) نوعًا من الاحتيال في قطاع الاتصالات، حيث يحصل المجرمون على أرقام دولية مميزة تدفع جزءًا من رسوم إنهاء المكالمات، ثم يقومون بضخّ حركة رسائل وهمية إلى هذه الأرقام. يدفع مشغّل الشبكة الأصلية رسوم ربط وتسوية مبالغ فيها لمكالمات لم يقصدها أي مشترك حقيقي، بينما يتقاسم المحتال ومزود الرقم عائدات المكالمات المميزة.
كيف تتم عملية الاحتيال في تقاسم الإيرادات الدولية؟
يتعاون المحتال مع مزود أرقام دولية مميزة يتقاسم معه عائدات الدقيقة، ثم يوجه حركة الرسائل إلى هذه الأرقام - عن طريق اختراق نظام الهاتف المركزي (PBX) لإجراء المكالمات، أو تشغيل أجهزة SIM، أو استخدام طُعم المكالمات الفائتة (Wangiri) لحث المشتركين على معاودة الاتصال. كل دقيقة تنتهي تُفعّل رسومًا مميزة، والتي تعود عبر سلسلة التسوية وتُقسّم بين المحتال ومزود الرقم.
كيف يكتشف المشغّلون IRSF؟
يكشف المشغّلون عن التلاعب بأرقام الهواتف (IRSF) من خلال مراقبة أنماط المكالمات ونطاق الوجهات في الوقت الفعلي، مما يرصد التركيز المفاجئ على الأرقام عالية التكلفة أو قليلة الاستخدام، بالإضافة إلى التحقق من قواعد بيانات IPRN ونطاقات الأرقام عالية الخطورة، وحدود الائتمان والسرعة التي تحد من التعرض لكل مشترك ووجهة. ثم يكشف تحليل شذوذ التسوية عن أي خلل قد يحدث، عندما تظهر دقائق غير متوقعة لوجهات غير معروفة في فاتورة الجملة.
ما علاقة صندوق IRSF بمشروعي وانجيري وضخ SMS؟
جميعها ثلاث عمليات احتيال لتقاسم الإيرادات، تستهدف جهات مختلفة. "وانجيري" هي تقنية تمهيدية لـ"تقاسم الإيرادات" - وهي عبارة عن مكالمة فائتة تخدع المشترك لحثه على إعادة الاتصال برقم مميز. أما "ضخ الرسائل النصية" (AIT) فيطبق نفس المنطق على الرسائل، حيث يُرسل رمز التحقق لمرة واحدة تلقائيًا إلى نطاقات يستفيد منها المحتال. القاسم المشترك بينها هو حدث مدفوع الأجر ينتهي بحصول المهاجم على حصته.
مراجع
- GSMA - موارد الاحتيال والأمن للمشغّلين: gsma.com
- رابطة مكافحة الاحتيال في الاتصالات (CFCA) - المسح العالمي لخسائر الاحتيال في قطاع الاتصالات: cfca.org
- منتدى i3 - أفضل الممارسات في مجال الاحتيال الدولي لشركات الاتصالات والربط البيني: i3forum.org
- BroadNet — حلول المشغّلين ومكافحة الاحتيال: المشغّلون، مكافحة الاحتيال، الصوت.