l fraude Wangiri es una estafa de llamadas perdidas —que en japonés significa "una llamada y se corta"— en la que los estafadores realizan llamadas de una sola timbrada desde números de tarificación especial o internacionales, apostando a que los suscriptores curiosos devolverán la llamada y se conectarán a un destino de tarificación especial que les cobrará una factura elevada y, a su vez, pagará al estafador una parte de los ingresos. Es la variante de voz del fraude IRSF, y los operadores lo combaten mediante el análisis de patrones de llamadas en tiempo real y el bloqueo de números de tarificación especial.
Qué es Wangiri y de dónde proviene su nombre.
Wangiri (ワン切り) es una expresión japonesa que significa "una llamada y cuelga", término acuñado en Japón a principios de la década de 2000 para una estafa que se ha extendido por todo el mundo y persiste en la actualidad. El patrón es deliberadamente minimalista: un marcador automático llama a un abonado, deja que suene exactamente una vez y cuelga antes de que nadie pueda contestar. El abonado ve una llamada perdida de un número internacional desconocido o de apariencia de tarificación especial y, movido por la curiosidad o el sentido de la obligación, devuelve la llamada, cayendo directamente en una trampa de tarificación adicional. Wangiri no es realmente una vulnerabilidad técnica de la red, sino una vulnerabilidad de la persona que sostiene el teléfono, razón por la cual ha sobrevivido a todas las generaciones de mejoras de señalización.
Cómo funciona la estafa de la llamada de devolución de una sola timbrada
La economía se basa completamente en la devolución de llamada. Los estafadores alquilan números internacionales de tarificación especial (IPRN), rangos que conllevan un cargo de terminación inflado, una parte del cual se paga a quien genere el tráfico hacia ellos. La campaña de una sola llamada existe únicamente para fabricar ese tráfico. Cuando el suscriptor devuelve la llamada, esta termina en el rango premium del estafador, a menudo con una puesta en escena diseñada para mantenerlo en línea: un tono de llamada prolongado, un IVR falso, música de espera, una voz grabada que le pide que espere, ya que el pago aumenta con la conexión y la duración. El operador del suscriptor paga la tarifa de terminación inflada a través de la cadena de interconexión, factura al suscriptor y la parte de los ingresos vuelve al estafador. Es el gemelo del fraude de mensajería de voz cubierto en tráfico inflado artificialmente: una red de facturación legítima inflada con un volumen fabricado y sin valor.
El enlace a IRSF
Wangiri es la interfaz de usuario para clientes minoristas del fraude de reparto de ingresos internacionales (IRSF). El IRSF es la maquinaria mayorista —las líneas premium, los generadores de llamadas de prueba y los acuerdos de reparto de ingresos ocultos en largas cadenas de interconexión— que monetiza cualquier llamada dirigida a un destino premium. Wangiri es, sencillamente, la forma más eficaz de generar esas llamadas a gran escala sin comprometer previamente una centralita o una tarjeta SIM: en lugar de piratear una fuente de tráfico, el estafador persuade a miles de suscriptores para que lo originen voluntariamente. Por lo tanto, la misma inteligencia IPRN, las listas de números de acceso frecuente y los controles de garantía de ingresos que protegen contra el IRSF clásico constituyen la base de la defensa contra Wangiri; por eso, tratar ambos problemas como uno solo, y no como dos, es la estrategia que realmente funciona para los operadores.
Por qué Wangiri llega en oleadas
Los operadores experimentan Wangiri como picos repentinos en lugar de un ruido de fondo constante, y la razón es operativa. Las campañas se ejecutan desde marcadores automáticos contra rangos MSISDN secuenciales o generados aleatoriamente, agotando un bloque de números objetivo en horas antes de que los rangos de origen y premium sean incluidos en la lista negra y rotados. Una oleada suele afectar a un país o a la base de suscriptores de un solo operador de una sola vez, a menudo coincidiendo con las noches o los fines de semana, cuando los departamentos de fraude están menos activos, y puede repetirse días después con nuevos rangos. En el CCG y la región MENA en general, se observan oleadas recurrentes dirigidas a bases de suscriptores con alto ARPU, que frecuentemente suplantan prefijos regionales o de países vecinos conocidos para aumentar la tasa de devolución de llamada. Dado que cada oleada es corta y se autotermina, la detección que depende de la revisión humana posterior siempre llega demasiado tarde; el control debe ser automatizado y en línea.
El daño es más amplio que el proyecto de ley.
El daño visible es el impacto en la factura del suscriptor y las consiguientes devoluciones y quejas: un costo de soporte y reputación que el operador asume independientemente de si condona o no el cargo. El daño menos visible es estructural: disputas sobre la liquidación de interconexión cuando se impugna la terminación inflada en la red, erosión de la confianza del suscriptor en la numeración de la propia red y un mayor escrutinio regulatorio en mercados donde los reguladores —la TDRA en los Emiratos Árabes Unidos, la CST en Arabia Saudita y sus homólogos regionales— interpretan el fraude tolerado como una falla en la protección del consumidor. Un operador que permite que Wangiri opere está sacrificando la confianza a largo plazo de sus suscriptores para transferir algunos pagos de tarifas premium que probablemente terminará reembolsando de todos modos. Hacer esto bien es fundamental para la garantía de ingresos del operador, no un caso excepcional.
Detección: las señales que exponen a Wangiri
- Ráfagas de llamadas entrantes de corta duración: una ráfaga de intentos de llamada de menos de dos segundos y un solo tono a muchos suscriptores en un lapso reducido, originados en un pequeño conjunto de rangos. La característica distintiva es el propio sistema de llamada y desconexión: alto volumen de intentos y una duración de respuesta prácticamente nula.
- Concentración de llamadas de alta gama en la fase de devolución de llamada: las llamadas salientes de la base de suscriptores se agrupan en destinos IPRN conocidos o sospechosos y prefijos premium de alto coste, especialmente en rangos sin historial previo de llamadas orgánicas.
- Anomalías en la velocidad y el costo: tasas de originación o terminación que se encuentran dentro de un rango que ningún servicio legítimo produce, y tasas de devolución de llamada a un destino que se disparan muy por encima del nivel base en cuestión de minutos.
- Información cruzada sobre números IRSF: se comparan tanto los rangos de origen como los destinos de devolución de llamada con bases de datos compartidas de números de acceso y IPRN, de modo que un rango utilizado en una red se bloquea en la suya antes de que llegue la siguiente oleada.
- Comprobaciones de CLI falsificado y enrutamiento imposible: números de origen que no superan la validación, presentan rangos no asignados o de prueba, o afirman un origen inconsistente con la interconexión por la que realmente llegaron.
La cadena de ataque y el control que rompe cada eslabón.
| Paso de ataque | Control del operador |
|---|---|
| El marcador emite llamadas de un solo tono desde rangos vinculados a IPRN. | El análisis de patrones de llamadas en línea detecta ráfagas entrantes de corta duración y bloquea los rangos de origen. |
| El suscriptor ve una llamada perdida de un número desconocido. | Información para suscriptores y advertencias dentro de la red sobre prefijos internacionales sospechosos. |
| El suscriptor devuelve la llamada a un destino de tarificación especial. | Listas de bloqueo de rango premium en tiempo real y desafío de devolución de llamada en prefijos de alto riesgo. |
| La llamada se mantiene abierta para maximizar la facturación premium. | Detección de anomalías en la duración y la relación coste-velocidad con umbrales de corte automáticos. |
| El reparto de ingresos se liquida a lo largo de la cadena de interconexión. | Retención de garantía de ingresos y cotejo de información de inteligencia del IRSF antes de la liquidación. |
| Los rangos se rotan para la siguiente ola. | Fuentes compartidas de números calientes y verificación de socios para que los rangos rotados estén prebloqueados. |
Defensa: un manual de operaciones
- Implemente el análisis de patrones de llamadas en línea, en el límite de la sesión y la interconexión, no en un procesamiento por lotes nocturno: las oleadas de Wangiri terminan antes de que se genere el informe del día siguiente. Califique el tráfico entrante según el volumen de intentos, la duración y la concentración del rango en tiempo real.
- Mantener y hacer cumplir las listas de bloqueo de gama alta, actualizadas continuamente a partir de las fuentes de información de GSMA y del sector IRSF/IPRN, y bloquear o impugnar las devoluciones de llamada a destinos señalados antes de que se conecten.
- Establezca umbrales de velocidad y anomalías de costo por rango de origen y por destino, con corte automático; de esta manera, un rango que genere tasas de intentos imposibles o devoluciones de llamada a un prefijo premium repentinamente popular se autolimita en lugar de ejecutar la oleada completa.
- Se deben cruzar los números de origen y destino con las bases de datos compartidas de números de acceso frecuente, de modo que los rangos utilizados en las redes pares se bloqueen previamente y la rotación pierda su ventaja.
- Educar continuamente a los suscriptores: advertencias proactivas para que no devuelvan las llamadas a números internacionales desconocidos y una forma sencilla de denunciar posibles casos de Wangiri que alimente directamente los nuevos rangos de números al sistema de detección.
- Integre la voz en la misma estrategia contra el fraude que la mensajería: la disciplina de puntuación de comportamiento e inteligencia de alcance que detiene el AIT de SMS y el IRSF es la misma, y ejecutar la lucha contra el fraude de voz y SMS como un solo programa cierra la brecha por la que se mueven los estafadores.
BroadNet aplica un sistema de puntuación de fraude conductual e inteligencia numérica IRSF en todas las rutas que opera, e implementa los mismos controles —que abarcan voz y mensajería en un mismo límite— dentro de los programas antifraude de los operadores. Wangiri y sus servicios similares de SMS se evalúan conjuntamente y en tiempo real, en lugar de hacerlo en dos sistemas independientes.
Preguntas frecuentes
¿Qué es el fraude de Wangiri?
El fraude Wangiri es una estafa de llamadas perdidas —cuyo nombre en japonés significa "una llamada y se corta"— en la que los estafadores realizan llamadas breves de una sola llamada a numerosos suscriptores desde números de tarificación especial o internacionales. El objetivo es incitar a los destinatarios a devolver la llamada, momento en el que se conectan a un servicio de tarificación especial que les cobra una factura elevada y paga una parte de esos ingresos al estafador.
¿Cómo funciona el fraude de devolución de llamada tras una sola llamada?
Un marcador automático llama a cada objetivo una vez y cuelga, dejando una llamada perdida de un número desconocido. Cuando el suscriptor devuelve la llamada, esta se desvía a un número internacional de tarificación especial (IPRN) controlado por el estafador, que a menudo mantiene la llamada abierta con sistemas de respuesta de voz interactiva (IVR) falsos o música de espera para aumentar la duración. El operador del suscriptor paga y factura el cargo inflado, y el estafador se queda con la parte de los ingresos.
¿Cómo detienen los operadores a Wangiri?
Los operadores detienen a Wangiri con controles automatizados en línea: análisis de patrones de llamadas que detecta ráfagas entrantes de corta duración, listas de bloqueo de números premium y desafíos de devolución de llamada actualizados con información numérica de GSMA e IRSF, umbrales de anomalías de velocidad y costo con desconexión automática y educación del suscriptor. Dado que las ondas son cortas y se autoextinguen, la defensa debe ejecutarse en tiempo real en el límite de la red, en lugar de revisarse a posteriori.
Referencias
- GSMA — Grupo de Fraude y Seguridad (FASG): IRSF, Wangiri y orientación sobre fraude en telecomunicaciones: gsma.com
- GSMA: recursos de inteligencia sobre fraude en red y números de acceso restringido para operadores: gsma.com
- BroadNet — programas antifraude de operadores para SMS y voz.
- BroadNet — tráfico inflado artificialmente: detección y defensa.