Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Comment fonctionne l'IRSF ?
Les numéros internationaux à tarif privilégié (IPRNs) supportent des frais de terminaison supérieurs à la normale, partagés avec le loueur de la plage de numéros. La fraude commence lorsque le trafic est généré artificiellement : la partie émettrice — généralement sans le savoir — paie les frais d'interconnexion et de règlement gonflés, et le versement au fraudeur est automatique. Le temps que la facture de gros arrive, des semaines plus tard, l'argent a déjà circulé dans la chaîne de règlement.
D'où provient le trafic d'IRSF ?
Entreprises PBXs piratées qui passent des appels durant la nuit ou le week-end, terminaux SIM et téléphones infectés par des malwares, Wangiri appels de type « missed-call » qui incitent les abonnés à rappeler un numéro surtaxé, SIM volés ou acquis frauduleusement et utilisés en itinérance, ainsi que des plages de numéros réservées aux tests ou non encore en service. En matière de messagerie, la même logique économique alimente le SMS : des inscriptions automatisées qui déclenchent l'envoi de codes de validation (OTP) vers des numéros dont le fraudeur tire profit.
Comment les opérateurs détectent-ils l'IRSF ?
Aucun contrôle unique ne permet de l'arrêter. Les opérateurs analysent le trafic en temps réel en le comparant à des référentiels de destination, de durée, de simultanéité et d'heure de la journée ; ils vérifient les destinations par rapport à des bases de données de plages de numéros surtaxés ou à haut risque ; ils appliquent des limites de crédit, de débit et de dépenses ; ils renforcent les accès PBX et SIP ; et ils réconcilient les données de règlement pour identifier les pics soudains vers des destinations obscures.
Comment une entreprise peut-elle protéger son trafic OTP contre la fraude au partage de revenus ?
Limitez le nombre de requêtes de vérification par numéro, par adresse IP et par pays de destination ; bloquez les pays que vous ne desservez pas ; surveillez le taux de conversion entre l'envoi du code et sa saisie ; et utilisez une fonction de recherche de numéro (number lookup) pour rejeter les numéros invalides ou à haut risque avant l'envoi. Le scoring anti-fraude de niveau opérateur et les contrôles de pare-feu de BroadNet sécurisent le trafic de base sur la messagerie et la signalisation, afin que tout trafic anomal soit bloqué avant de devenir une dette de règlement.