شرح احتيال وانجيري (Wangiri، الرنّة الواحدة): الكشف عنها والدفاع عنها للمشغّلين.

احتيال وانجيري هو عملية احتيال تعتمد على المكالمات الفائتة - وتعني باليابانية "رنة واحدة ثم قطع الاتصال" - حيث يقوم المحتالون بإرسال مكالمات رنة واحدة من أرقام مميزة أو دولية، على أمل أن يعاود المشتركون الاتصال ويتصلوا بوجهة ذات تكلفة عالية تُحمّلهم رسومًا باهظة وتدفع للمحتال حصة من الأرباح. وهو نوع من أنواع الاحتيال الصوتي المشابه لاحتيال IRSF، ويستطيع مشغّلو الشبكات إيقافه من خلال تحليل أنماط المكالمات وحظر نطاقات الأرقام المميزة.

ما هو وانجيري، ومن أين جاء الاسم

وانغيري (ワン切り) مصطلح ياباني يعني "رنة واحدة ثم قطع الاتصال"، وقد صِيغ في اليابان في أوائل الألفية الثانية لوصف عملية احتيال انتشرت عالميًا منذ ذلك الحين. تعتمد هذه العملية على أسلوب بسيط للغاية: يقوم نظام اتصال آلي بإجراء مكالمة للمشترك، ويترك الهاتف يرن رنة واحدة فقط، ثم يقطع الخط قبل أن يتمكن أي شخص من الرد. يرى المشترك مكالمة فائتة من رقم دولي غير مألوف أو رقم يبدو مميزًا، فيقوم، بدافع الفضول أو الشعور بالمسؤولية، بالاتصال به مجددًا، ليقع مباشرة في فخ المكالمات المميزة. لا تُعتبر وانغيري في الواقع استغلالًا تقنيًا للشبكة، بل هي استغلال لمهارة مستخدم الهاتف، وهذا ما يفسر استمرارها رغم كل تحديثات أنظمة الإشارة.

كيف تعمل عملية الاحتيال بالاتصال بعد رنة واحدة

تعتمد هذه العملية الاقتصادية كلياً على إعادة الاتصال. يستأجر المحتالون أرقاماً دولية مميزة (IPRNs) - وهي نطاقات تحمل رسوم إنهاء مبالغ فيها، يُعاد جزء منها إلى من يُرسل المكالمات إليها. حملة الرنة الواحدة لا تهدف إلا إلى توليد هذه المكالمات. عندما يُعاود المشترك الاتصال، ينتهي الاتصال على نطاق المحتال المميز، وغالباً ما يكون ذلك مصحوباً بمؤثرات مُصممة لإبقائه على الخط - رنين طويل، أو نظام رد آلي وهمي، أو موسيقى انتظار، أو رسالة صوتية مُسجلة تطلب منه الانتظار - لأن العائد يتناسب مع قوة الاتصال ومدته. يدفع مشغّل خدمة المشترك رسوم الإنهاء المبالغ فيها عبر سلسلة الربط البيني، ويُصدر فاتورة للمشترك، وتعود حصة الإيرادات إلى المحتال. هذا هو الجانب الصوتي المُماثل لعملية الاحتيال عبر الرسائل التي تم تناولها في حركة الرسائل المُضخمة اصطناعياً: قناة فوترة شرعية يتم ضخها بكميات مُصطنعة لا قيمة لها.

الصلة باحتيال IRSF

وانجيري هي الواجهة الأمامية لعمليات الاحتيال في تقاسم الإيرادات الدولية (IRSF) الموجهة لقطاع التجزئة. وتمثل IRSF الآلية الأساسية - من باقات المكالمات المميزة، إلى مولدات المكالمات التجريبية، واتفاقيات تقاسم الإيرادات المدمجة في سلاسل الربط البيني الطويلة - التي تُدرّ ربحًا من أي مكالمة موجهة إلى وجهة مميزة. وانجيري هي ببساطة الطريقة الأكثر فعالية لتوليد هذه المكالمات على نطاق واسع دون اختراق نظام PBX أو شريحة SIM أولًا: فبدلًا من اختراق مصدر حركة البيانات، يُقنع المحتال آلاف المشتركين بإجراء المكالمات طواعيةً. لذا، فإن نفس معلومات IPRN، وقوائم الأرقام الساخنة، وضوابط ضمان الإيرادات التي تُستخدم للدفاع ضد عمليات IRSF التقليدية، تُشكل أساس دفاعات وانجيري - ولهذا السبب يُعد التعامل مع المشكلتين كمشكلة واحدة، وليس اثنتين، هو النهج الأمثل الذي يتبعه المشغّل.

لماذا تصل وانجيري على شكل موجات

يواجه مشغّلو الاتصالات ظاهرة "وانغيري" على شكل ارتفاعات مفاجئة بدلاً من ضوضاء خلفية ثابتة، والسبب تشغيلي. تُنفَّذ الحملات عبر أنظمة الاتصال الآلي، مستهدفةً نطاقات أرقام MSISDN متسلسلة أو عشوائية، ما يؤدي إلى استهلاك مجموعة من الأرقام المستهدفة في غضون ساعات قبل إدراج نطاقات المصدر والنطاقات المميزة في القائمة السوداء واستبدالها. عادةً ما تستهدف موجة واحدة دولةً بأكملها أو قاعدة مشتركي مشغّل واحد دفعةً واحدة - وغالبًا ما تُوقَّت في المساء أو عطلات نهاية الأسبوع عندما تكون أقسام مكافحة الاحتيال قليلة العدد - وقد تتكرر بعد أيام من نطاقات جديدة. تشهد دول مجلس التعاون الخليجي ومنطقة الشرق الأوسط وشمال أفريقيا موجات متكررة تستهدف قواعد المشتركين ذوي متوسط الإيرادات لكل مستخدم المرتفع، وغالبًا ما تُزوِّر بادئات إقليمية أو مجاورة مألوفة لرفع معدل معاودة الاتصال. ولأن كل موجة قصيرة وتنتهي تلقائيًا، فإن الكشف الذي يعتمد على المراجعة البشرية بعد وقوعها يكون متأخرًا جدًا؛ لذا يجب أن تكون عملية التحكم آلية ومباشرة.

إن الضرر أوسع من مجرد فاتورة

يتمثل الضرر الظاهر في صدمة فواتير المشتركين وما يتبعها من عمليات رد المبالغ المدفوعة والشكاوى، وهي تكلفة دعم وسمعة يتحملها المشغّل سواءً تنازل عن الرسوم أم لا. أما الضرر الأقل وضوحًا فهو هيكلي: نزاعات تسوية الربط البيني عند الطعن في رسوم الإنهاء المبالغ فيها، وتآكل ثقة المشتركين في ترقيم الشبكة، وتشديد الرقابة التنظيمية في الأسواق التي تعتبر فيها الهيئات التنظيمية - مثل هيئة تنظيم الاتصالات والحكومة الرقمية في الإمارات العربية المتحدة، وهيئة الاتصالات السعودية، ونظيراتها الإقليمية - الاحتيال المتساهل معه بمثابة فشل في حماية المستهلك. إن المشغّل الذي يسمح لشركة وانجيري بالعمل يُعرّض ثقة المشتركين على المدى الطويل للخطر من أجل تمرير عدد قليل من تسويات الرسوم المرتفعة التي سيردها على الأرجح في نهاية المطاف. إن ضمان صحة هذه التسويات هو جوهر عمل المشغّلين لضمان الإيرادات، وليس حالة استثنائية.

الكشف: الإشارات التي تكشف وانجيري

• مكالمات واردة قصيرة المدة - عبارة عن سلسلة من محاولات الاتصال التي لا تتجاوز ثانيتين، برنة واحدة، إلى العديد من المشتركين في فترة زمنية قصيرة، انطلاقًا من نطاقات محدودة. السمة المميزة هي انقطاع المكالمة بعد رنينها: حجم محاولات كبير، ومدة رد شبه معدومة.
• تركيز النطاق المميز على عملية إعادة الاتصال - المكالمات الصادرة من قاعدة المشتركين تتجمع على وجهات IPRN المعروفة أو المشتبه بها والبادئات المميزة عالية التكلفة، وخاصة النطاقات التي ليس لها تاريخ مكالمات عضوية سابق.
• شذوذ السرعة والتكلفة - معدلات بدء أو إنهاء المكالمات من نطاق لا تنتجه أي خدمة شرعية، ومعدلات إعادة الاتصال إلى وجهة ترتفع بشكل كبير فوق خط الأساس في غضون دقائق.
• معلومات أرقام IRSF المرجعية المتبادلة - مطابقة نطاقات المصدر ووجهات إعادة الاتصال مع قواعد بيانات الأرقام الساخنة المشتركة وIPRN، بحيث يتم حظر نطاق تم حرقه على شبكة واحدة على شبكتك قبل وصول الموجة التالية.
• عمليات التحقق من واجهات سطر الأوامر المزيفة والتوجيه المستحيل - أرقام المصدر التي تفشل في التحقق من الصحة، أو تقدم نطاقات غير مخصصة أو نطاقات اختبار، أو تدعي أصلًا غير متسق مع الربط البيني الذي وصلت إليه بالفعل.

سلسلة الهجوم، والتحكم الذي يقطع كل حلقة

الدفاع: دليل عمل للمشغّلين

1. 1قم بتطبيق تحليل أنماط المكالمات مباشرةً عند حدود الجلسة وحدود الربط البيني، وليس دفعةً واحدةً طوال الليل - إذ تنتهي موجات وانجيري قبل تشغيل تقرير اليوم التالي. قيّم حركة الرسائل الواردة بناءً على حجم المحاولات ومدتها وتركيز النطاق في الوقت الفعلي.
2. 2الحفاظ على قوائم الحظر ذات النطاق المتميز وتطبيقها، والتي يتم تحديثها باستمرار من مصادر معلومات GSMA وIRSF/IPRN الصناعية، وحظر أو الاعتراض على عمليات إعادة الاتصال بالوجهات المحددة قبل أن تتصل.
3. 3قم بتعيين عتبات السرعة وشذوذ التكلفة لكل نطاق مصدر ولكل وجهة، مع قطع تلقائي - بحيث يقوم النطاق الذي يولد معدلات محاولة مستحيلة، أو عمليات إعادة الاتصال ببادئة مميزة ساخنة فجأة، بالتقييد الذاتي بدلاً من تشغيل الموجة الكاملة.
4. 4قم بمقارنة أرقام المصدر والوجهة مع قواعد بيانات الأرقام الساخنة المشتركة، بحيث يتم حظر النطاقات المحروقة على الشبكات النظيرة مسبقًا ويفقد التناوب ميزته.
5. 5تثقيف المشتركين باستمرار - تحذيرات استباقية بعدم إعادة الاتصال بالأرقام الدولية غير المألوفة، وطريقة بسيطة للإبلاغ عن حالات وانجيري المشتبه بها والتي تغذي نطاقات جديدة مباشرة إلى نظام الكشف.
6. 6دمج الصوت في نفس وضع مكافحة الاحتيال مثل الرسائل النصية - إن نظام تسجيل السلوك ومعلومات النطاق الذي يوقف الاحتيال عبر رسائل SMS هو نفس القوة، وتشغيل الصوت ومكافحة الاحتيال عبر رسائل SMS كبرنامج واحد يسد الفجوة التي يتحرك من خلالها المحتالون.

الأسئلة الشائعة

ما هو احتيال وانجيري؟

احتيال وانجيري هو عملية احتيال تعتمد على المكالمات الفائتة - وهو اسم ياباني يعني "رنة واحدة ثم قطع الاتصال" - حيث يقوم المحتالون بإجراء مكالمات قصيرة برنة واحدة فقط إلى العديد من المشتركين من أرقام مميزة أو دولية. والهدف من ذلك هو استدراج المتلقين الفضوليين للاتصال مرة أخرى، وعندها يتم تحويلهم إلى وجهة ذات تكلفة عالية تفرض عليهم رسومًا باهظة وتعيد جزءًا من تلك الإيرادات إلى المحتال.

كيف تعمل عمليات الاحتيال عن طريق معاودة الاتصال بعد رنة واحدة؟

يقوم نظام اتصال آلي بالاتصال بكل هدف مرة واحدة ثم يقطع الخط، تاركًا مكالمة فائتة من رقم غير مألوف. وعندما يعاود المشترك الاتصال، تنتهي المكالمة على رقم دولي ذي تكلفة عالية (IPRN) يتحكم به المحتال، وغالبًا ما يُبقي الخط مفتوحًا باستخدام أنظمة الرد الآلي التفاعلي (IVR) أو موسيقى الانتظار الوهمية لإطالة مدة المكالمة. يدفع مشغّل خدمة المشترك الرسوم المبالغ فيها ويُصدر فاتورة بها، ويحصل المحتال على حصته من الأرباح.

كيف يمكن للمشغّلين إيقاف جريمة وانجيري؟

تُوقف شركات الاتصالات هجمات وانغيري باستخدام ضوابط آلية مُدمجة: تحليل أنماط المكالمات الذي يُشير إلى تدفقات المكالمات الواردة قصيرة المدة، وقوائم حظر المكالمات ذات النطاق السعري المرتفع، وتحديات إعادة الاتصال المُحدثة من بيانات GSMA وIRSF، وعتبات شذوذ السرعة والتكلفة مع قطع تلقائي، وتوعية المشتركين. ولأن هذه الموجات قصيرة وتنتهي تلقائيًا، يجب أن تعمل الحماية في الوقت الفعلي على حدود الشبكة بدلًا من مراجعتها بعد وقوعها.

مراجع

• GSMA - مجموعة مكافحة الاحتيال والأمن (FASG): إرشادات حول الاحتيال في خدمات الاتصالات (IRSF) وWangiri والاحتيال في قطاع الاتصالات: gsma.com
• GSMA - موارد معلومات الاحتيال الشبكية وأرقام الهواتف الساخنة للمشغّلين: gsma.com
• BroadNet — برامج مكافحة الاحتيال للمشغّلين لرسائل SMS والصوت.
• BroadNet — حركة الرسائل المتضخمة بشكل مصطنع: الكشف والدفاع.