Todo lo que vale la pena saber, nada que no lo sea.
¿Cómo funciona el IRSF?
Los números internacionales de tarifa premium (IPRNs) conllevan una tarifa de terminación superior al estándar que se comparte con quien alquila el rango. El fraude comienza cuando el tráfico se genera de forma artificial: la parte de origen —que suele ser ajena a la situación— paga los cargos de interconexión y liquidación inflados, y el pago al estafador es automático. Para cuando llega la factura mayorista semanas después, el dinero ya se ha desplazado por la cadena de liquidación.
¿De dónde proviene el tráfico de IRSF?
De PBXs empresariales hackeados que realizan llamadas durante la noche o el fin de semana, de SIM box y terminales infectados con malware, de la técnica de Wangiri (missed-call bait) que engaña a los suscriptores para que devuelvan la llamada a un número premium, de SIM robados o adquiridos fraudulentamente que se usan durante el roaming, y de rangos de números reservados para pruebas o que aún no están en servicio. En mensajería, la misma lógica económica impulsa el SMS pumping: registros automatizados que activan códigos de un solo uso (OTP) hacia números de los que el estafador obtiene beneficios.
¿Cómo detectan el IRSF los operadores?
No existe un control único que lo detenga. Los operadores califican el tráfico en tiempo real comparándolo con líneas base de destino, duración, concurrencia y hora del día; contrastan los destinos con bases de datos de rangos premium y de alto riesgo conocidos; aplican límites de crédito, de velocidad y de gasto; refuerzan los bordes de PBX y SIP, y concilian los datos de liquidación para detectar picos repentinos hacia destinos oscuros.
¿Cómo puede una empresa proteger su tráfico de OTP contra el fraude de reparto de ingresos?
Limite la tasa de solicitudes de verificación por número, por dirección IP y por país de destino; bloquee los países en los que no presta servicio; supervise la conversión entre el código enviado y el código introducido; y utilice una búsqueda de números para rechazar números inválidos o de alto riesgo antes del envío. El scoring anti-fraude de nivel de operador y los controles de firewall de BroadNet establecen una base para el tráfico de mensajería y señalización, de modo que el tráfico anómalo se retiene antes de que se convierta en un pasivo de liquidación.