# Fraude en el reparto internacional de ingresos (IRSF): cómo el fraude en tarifas premium perjudica a los operadores

> IRSF desvía el tráfico a números internacionales de tarificación adicional para que los operadores paguen comisiones de liquidación infladas. Cómo funciona esta estafa de reparto de ingresos y cómo detenerla.

- URL canónica: https://www.broadnet.me/es/blog/irsf-international-revenue-share-fraud
- Idioma: es
- Última actualización: 2026-10-20
- Editor: BroadNet (https://www.broadnet.me)

- Publicado: 2026-08-03
- Autor: BroadNet Operator Solutions

El fraude de reparto de ingresos internacionales (IRSF, por sus siglas en inglés) es una estafa de telecomunicaciones en la que los estafadores obtienen números de tarificación especial internacionales (IPRN, por sus siglas en inglés) y luego les envían tráfico artificial —a través de centralitas telefónicas pirateadas, SIM box o devoluciones de llamada Wangiri— de modo que el operador de origen paga tarifas de interconexión y liquidación infladas, mientras que el estafador y un proveedor de números cómplice se reparten los ingresos por terminación de tarificación especial.

> IRSF es la versión para voz del Tráfico Inflado Artificialmente. Si has leído nuestro análisis sobre [el bombeo de SMS y el fraude AIT](https://www.broadnet.me/blog/sms-pumping-ait-fraud-2026), la economía aquí te resultará familiar: automatizar un evento facturable, finalizarlo en un rango del que obtienes ganancias y dejar que la víctima pague la factura.

## Qué es IRSF y por qué persiste

En el centro de todo esquema IRSF se encuentra un Número Internacional de Tarifa Premium (IPRN). Los IPRN son legítimos en su origen: son el equivalente internacional de una línea premium nacional, utilizada para contenido de pago, votaciones y rangos de pruebas técnicas. Además, conllevan una tarifa de terminación superior a la estándar, que se comparte con quien alquila el número. Este mecanismo de reparto de ingresos es fundamental: un proveedor de IPRN paga a un socio un porcentaje de la tarifa por cada minuto de llamada a dicho rango. El fraude comienza cuando el tráfico se genera artificialmente y el operador que lo origina, y no un usuario que realiza la llamada voluntariamente, es quien paga por él.

El IRSF persiste porque se cobra por minuto, el pago es automático y la pérdida suele ser invisible hasta que llega la factura mayorista semanas después. A diferencia de un teléfono robado o una tarjeta SIM clonada, no hay una víctima única evidente que dé la voz de alarma en medio del ataque: el dinero se filtra silenciosamente a través de la cadena de liquidación internacional que conecta a los socios de interconexión de [voz](https://www.broadnet.me/products/voice).

## La cadena de reparto de ingresos: ¿quién cobra?

El IRSF se entiende mejor como un esquema de reparto de ingresos disfrazado de tráfico internacional ordinario. Cada participante en la cadena tiene un claro incentivo, excepto quien paga. La siguiente tabla muestra cómo se transfiere el dinero del operador víctima al estafador.

| Fiesta | Papel en el plan | Cómo obtienen ganancias |
|---|---|---|
| Estafador / manipulador de tráfico | Genera llamadas artificiales o devoluciones de llamada a la gama premium. | Reparto de ingresos de la tarifa de terminación premium |
| proveedor de IPRN | Alquila el número internacional de tarificación especial y comparte sus ingresos. | Margen en cada minuto terminado al rango |
| Operador de terminación cómplice | Ofrece la gama premium y factura por los minutos terminados. | Ingresos por terminación internacional inflados |
| Centralita telefónica o centralita empresarial de la víctima | Genera el tráfico, generalmente sin saberlo. | Nada: paga la factura inflada de interconexión y liquidación. |
| Operadores de tránsito | Llevar las llamadas de buena fe a lo largo de la cadena de acuerdos. | Gastos de transporte ordinarios, más riesgo de disputas y de reputación. |

La estructura explica por qué es tan difícil revertir el IRSF a posteriori. Para cuando el operador de destino ha facturado al operador de tránsito y este último al operador de origen, la prima ya se ha repartido y transferido. Recuperarla implica una disputa de conciliación en múltiples jurisdicciones, razón por la cual la prevención en el lado de origen es donde los operadores obtienen su retorno.

## Cómo los estafadores generan tráfico hacia las gamas premium

IRSF necesita una fuente de tráfico dirigida al rango del estafador. Las técnicas que se describen a continuación son las más comunes: algunas secuestran la red de un tercero, otras engañan a un suscriptor real para que realice la llamada, y varias se combinan para que el tráfico parezca orgánico.

- Fraude de PBX/llamada directa: los atacantes fuerzan por fuerza bruta el correo de voz, SIP o DISA en una centralita PBX empresarial poco segura y realizan llamadas a números de tarificación especial, normalmente durante la noche o el fin de semana, para que la factura llegue antes de que nadie se dé cuenta.
- Los módulos SIM y los dispositivos comprometidos (conjuntos de tarjetas SIM o teléfonos infectados con malware) realizan llamadas automáticas a los rangos de números del estafador, distribuyendo el volumen entre muchos orígenes para eludir los límites simples por línea.
- Las llamadas de Wangiri —una sola llamada perdida de un solo timbrazo— incitan al suscriptor a devolver la llamada a un número internacional de tarificación especial; ese minuto de llamada devuelta constituye el pago. Wangiri es un sistema clásico de activación automática de llamadas internacionales, el equivalente por voz del sistema de activación automática que se utiliza en el fraude por mensajería.
- Abuso en el roaming: un estafador utiliza una tarjeta SIM robada o adquirida fraudulentamente en el extranjero para cancelar llamadas de tarificación adicional; el operador de origen solo ve el coste semanas después a través del proceso de compensación del roaming, un retraso en la liquidación que los operadores de los centros del CCG vigilan de cerca.
- Números de prueba y rangos no asignados: las redes de fraude explotan los rangos de números reservados para pruebas o que aún no están en servicio comercial, donde la monitorización y las bases de datos de rangos no reflejan la realidad de la red.

El fraude telefónico merece especial atención porque es el más fácil de prevenir: la gran mayoría de las centralitas telefónicas pirateadas se ven comprometidas por una contraseña predeterminada o débil en un servicio de correo de voz o SIP expuesto a internet. Una sola centralita mal configurada puede generar pérdidas millonarias en un fin de semana, por lo que reforzar la seguridad de la centralita es fundamental en cualquier plan de defensa serio.

## Por qué IRSF es una de las categorías de fraude en telecomunicaciones más grandes

Las encuestas sobre fraude en el sector sitúan sistemáticamente al fraude por internet (IRSF) entre los tipos de fraude más perjudiciales a los que se enfrentan los operadores. La Asociación para el Control del Fraude en las Comunicaciones (CFCA), cuya Encuesta Global sobre Pérdidas por Fraude en Telecomunicaciones consulta a operadores de todo el mundo, ha ubicado repetidamente al IRSF entre los métodos de fraude que generan mayores pérdidas, y estima que las pérdidas totales por fraude en el sector ascienden a decenas de miles de millones de dólares estadounidenses al año. La GSMA también considera al IRSF una categoría fundamental de fraude en sus directrices de seguridad para operadores.

La razón por la que IRSF se mantiene a la cabeza es estructural, no accidental. La tarifa se cobra por minuto, el rango puede activarse en un destino poco conocido más rápido de lo que una base de datos puede detectarlo, y la víctima a menudo descubre la pérdida solo cuando recibe el estado de cuenta. Si se limita a una ruta, el tráfico simplemente se traslada a otro rango de números; por eso, la detección debe monitorear el comportamiento, no solo bloquear una lista estática.

## Cómo los operadores detectan y se defienden contra el IRSF

Ningún control por sí solo detiene el fraude en las comunicaciones. Se logra mediante la superposición de la monitorización del comportamiento en tiempo real sobre la inteligencia de alcance, límites comerciales estrictos y el endurecimiento de la seguridad en los bordes; el mismo modelo de defensa en profundidad que los operadores aplican al fraude en las comunicaciones y la mensajería. El plan de acción que se muestra a continuación es el orden en que la mayoría de los equipos de garantía de ingresos lo implementan.

1. Realice un seguimiento en tiempo real de los patrones de llamadas y los rangos de destino: evalúe cada llamada comparándola con valores de referencia para el destino, la duración, la simultaneidad y la hora del día, y reciba alertas sobre una concentración repentina en rangos de alto costo o poco utilizados.
2. El filtrado mediante IPRN y bases de datos de rangos de alto riesgo (listas comerciales y compartidas por la industria de rangos de tarifas premium y de reparto de ingresos conocidos) permite bloquear o retener el tráfico a destinos a los que ningún suscriptor legítimo tendría motivo para llamar.
3. Aplique límites de crédito, velocidad y gasto: limite las llamadas internacionales simultáneas, el gasto por suscriptor y la velocidad por destino para que una centralita o tarjeta SIM de roaming pirateada no pueda generar una factura ilimitada antes de que se active la alerta.
4. Refuerce la seguridad de la centralita telefónica (PBX) y del protocolo SIP: desactive las llamadas salientes de DISA y correo de voz no utilizadas, aplique credenciales seguras, restrinja las llamadas internacionales mediante políticas y limite la velocidad de los intentos de registro; la mayoría de los fraudes de marcación directa explotan una contraseña predeterminada.
5. Analice las anomalías de liquidación e interconexión: concilie el tráfico con los patrones de liquidación esperados, ya que un aumento repentino en los minutos a un destino poco conocido en la factura mayorista suele ser la primera evidencia sólida de una ejecución irregular del IRSF.

La situación en la región MENA y el Consejo de Cooperación del Golfo (CCG) es muy relevante. Los operadores del Golfo se encuentran en algunos de los corredores de voz internacionales más transitados del mundo, con un alto volumen de llamadas entrantes en roaming y de trabajadores migrantes, lo que proporciona a IRSF tanto el tráfico para ocultarse como la complejidad de la liquidación para explotarla. Los equipos regionales de lucha contra el fraude combinan cada vez más la monitorización del rango de destinos con el intercambio de datos de roaming casi en tiempo real, de modo que un brote fraudulento en el extranjero se detecta en cuestión de horas, en lugar de al final del mes. Operando desde 2003 en 200+ países y con 1,000+ conexiones de operadores, BroadNet tiene la visibilidad intermercado necesaria para establecer una base de referencia sobre cómo es realmente el tráfico normal hacia cada destino.

> IRSF, Wangiri y el envío masivo de SMS constituyen el mismo ataque económico que se realiza a través de diferentes operadores: un evento facturable que finaliza en un rango del que el estafador obtiene beneficios. El sistema de puntuación y cortafuegos de BroadNet, con nivel de seguridad para operadores, controla el comportamiento básico en mensajería y señalización, de modo que el tráfico anómalo se retiene antes de que genere una responsabilidad de liquidación. Si utiliza interconexión, se integra directamente con su infraestructura de garantía de ingresos existente.

## Preguntas frecuentes

### ¿Qué es IRSF?

El fraude IRSF (International Revenue Share Fraud) es una estafa de telecomunicaciones en la que los delincuentes obtienen números internacionales de tarificación especial que pagan una parte de su tarifa de terminación, para luego generar tráfico artificial hacia esos números. El operador de origen paga tarifas de interconexión y liquidación infladas por llamadas que ningún abonado legítimo pretendía realizar, mientras que el estafador y el proveedor del número se reparten los ingresos por tarificación especial.

### ¿Cómo funciona el fraude de reparto de ingresos internacionales?

Un estafador se asocia con un proveedor de números internacionales de tarificación especial que comparte sus ingresos por minuto, y luego dirige el tráfico a esos rangos de números, ya sea pirateando una centralita para realizar llamadas salientes, utilizando dispositivos SIM o empleando señuelos de llamadas perdidas de Wangiri para que los suscriptores devuelvan la llamada. Cada minuto de llamada perdida genera la tarifa premium, que se revierte a través de la cadena de liquidación y se reparte entre el estafador y el proveedor del número.

### ¿Cómo detectan los operadores el IRSF?

Los operadores detectan el fraude por llamadas no deseadas (IRSF) mediante la monitorización en tiempo real de los patrones de llamadas y los rangos de destino, lo que permite identificar concentraciones repentinas en números de alto coste o poco frecuentes. Además, se realizan análisis comparativos con bases de datos IPRN y de rangos de alto riesgo, y se aplican límites de crédito y velocidad que restringen la exposición por suscriptor y destino. El análisis de anomalías en la liquidación detecta cualquier transacción que haya pasado desapercibida, como minutos inesperados en destinos poco conocidos que aparecen en la factura mayorista.

### ¿Qué relación existe entre IRSF, Wangiri y el bombeo por SMS?

Los tres son fraudes de reparto de ingresos que afectan a diferentes usuarios. Wangiri es una técnica de alimentación para el fraude de reparto de ingresos (IRSF): una llamada perdida que engaña al suscriptor para que marque un número de tarificación especial. El envío masivo de SMS (AIT) aplica la misma lógica a la mensajería, automatizando el envío de códigos OTP a rangos de los que el estafador obtiene beneficios. El denominador común es un evento facturable que finaliza cuando el atacante cobra una comisión.

## Referencias

- GSMA — Recursos sobre fraude y seguridad para operadores: [gsma.com](https://www.gsma.com/solutions-and-impact/technologies/security/)
- Asociación para el Control del Fraude en las Comunicaciones (CFCA) — Encuesta mundial sobre pérdidas por fraude en telecomunicaciones: [cfca.org](https://www.cfca.org/)
- i3forum — Fraude entre operadores internacionales y mejores prácticas de interconexión: [i3forum.org](https://i3forum.org/)
- BroadNet — Soluciones para operadores y antifraude: [operadores](https://www.broadnet.me/operators), [antifraude](https://www.broadnet.me/operators/anti-fraud-sms), [voz](https://www.broadnet.me/products/voice).