Alles Wissenswerte, nichts Unwissendes.
Wie funktioniert IRSF?
Internationale Premium-Nummern (IPRNs) sind mit einer überdurchschnittlich hohen Terminierungsgebühr belegt, die mit dem Mieter des Nummernblocks geteilt wird. Der Betrug beginnt, wenn der Traffic künstlich erzeugt wird: Die ursprüngliche Partei – meist unwissend – zahlt die überhöhten Interconnect- und Settlement-Gebühren, während die Auszahlung an den Betrüger automatisch erfolgt. Bis die Wholesale-Rechnung Wochen später eintrifft, ist das Geld bereits durch die Settlement-Kette geflossen.
Woher kommt der IRSF-Traffic?
Gehackte Unternehmens-PBXs, die über Nacht oder am Wochenende Anrufe tätigen, SIM-Boxen und mit Malware infizierte Endgeräte, Wangiri-Missed-Call-Lockvögel, die Abonnenten dazu verleiten, eine Premium-Nummer zurückzurufen, gestohlene oder betrügerisch erworbene SIMs während des Roamings sowie Nummernblöcke, die für Tests reserviert oder noch nicht in Betrieb sind. Im Messaging-Bereich treibt dieselbe Logik das SMS-Pumping voran: Automatisierte Registrierungen, die Einmal-Passcodes an Nummern auslösen, mit denen der Betrüger Gewinn erzielt.
Wie erkennen Netzbetreiber IRSF?
Es gibt keine einzelne Maßnahme, die den Betrug stoppt. Netzbetreiber bewerten den Traffic in Echtzeit anhand von Baselines für Zielort, Dauer, Gleichzeitigkeit und Tageszeit, gleichen Zielorte mit Datenbanken bekannter Premium- und Hochrisiko-Nummernblöcke ab, setzen Kredit-, Geschwindigkeits- und Ausgabenlimits, härten die PBX- und SIP-Grenzstellen (Edges) und gleichen Settlement-Daten auf plötzliche Spitzen zu unbekannten Zielen ab.
Wie kann ein Unternehmen seinen OTP-Traffic vor Revenue-Share-Fraud schützen?
Begrenzen Sie die Rate der Verifizierungsanfragen pro Nummer, pro IP-Adresse und pro Zielland; blockieren Sie Länder, in denen Sie nicht tätig sind; überwachen Sie die Konversionsrate von versendetem Code zu eingegebenem Code; und nutzen Sie einen Number Lookup, um ungültige oder hochriskante Nummern vor dem Versand abzulehnen. Das Operator-Grade Anti-Fraud-Scoring und die Firewall-Steuerungen von BroadNet sichern den Basis-Traffic über Messaging und Signalling ab, sodass anomaler Traffic gestoppt wird, bevor er zu einer Abrechnungslast wird.