# Fraude au partage des revenus internationaux (IRSF) : comment la fraude aux surtaxes ruine les opérateurs

> IRSF redirige le trafic vers des numéros internationaux surtaxés afin que les opérateurs paient des frais de règlement exorbitants. Comment fonctionne cette arnaque au partage des revenus et comment la contrer.

- URL canonique: https://www.broadnet.me/fr/blog/irsf-international-revenue-share-fraud
- Langue: fr
- Dernière mise à jour: 2026-10-20
- Éditeur: BroadNet (https://www.broadnet.me)

- Publié le: 2026-08-03
- Auteur: BroadNet Operator Solutions

La fraude au partage des revenus internationaux (IRSF) est une escroquerie de télécommunications dans laquelle des fraudeurs obtiennent des numéros à tarif premium international (IPRN), puis y injectent un trafic artificiel — via des PBX piratés, des boîtiers SIM ou des rappels Wangiri — de sorte que l'opérateur d'origine paie des frais d'interconnexion et de règlement gonflés tandis que le fraudeur et un fournisseur de numéros complice se partagent les revenus de terminaison premium.

> L'IRSF est l'équivalent, pour la voix, du trafic artificiellement gonflé. Si vous avez lu notre analyse du [pompage SMS et de la fraude AIT](https://www.broadnet.me/blog/sms-pumping-ait-fraud-2026), le principe économique vous semblera familier : automatiser un événement facturable, l'interrompre à une heure où vous en tirez profit, et laisser la victime payer la facture.

## Qu’est-ce que l’IRSF et pourquoi persiste-t-elle ?

Au cœur de tout système IRSF se trouve un numéro à tarif préférentiel international (IPRN). Les IPRN sont légitimes à l'origine : ils sont l'équivalent international d'une ligne surtaxée nationale, utilisée pour les contenus payants, les votes et les tests techniques. Ils impliquent des frais de terminaison supérieurs à la normale, partagés avec le locataire du numéro. Ce mécanisme de partage des revenus est essentiel : un fournisseur d'IPRN reverse à un partenaire une part des frais pour chaque minute d'appel acheminée vers la plage de numéros. La fraude commence lorsque le trafic est généré artificiellement et que c'est l'opérateur d'origine, et non un appelant consentant, qui en supporte les coûts.

L'IRSF persiste car sa facturation est à la minute, le paiement est automatique et la perte passe souvent inaperçue jusqu'à la réception de la facture de gros, des semaines plus tard. Contrairement à un téléphone volé ou à une carte SIM clonée, il n'y a pas de victime unique et visible donnant l'alerte en plein vol : l'argent s'échappe discrètement par la chaîne de règlement internationale qui relie les partenaires d'interconnexion [voice](https://www.broadnet.me/products/voice).

## La chaîne de partage des revenus : qui est rémunéré ?

L'IRSF s'apparente à un système de partage des revenus déguisé en trafic international ordinaire. Chaque acteur de la chaîne a un intérêt clair, sauf celui qui paie. Le tableau ci-dessous illustre le transfert des fonds de l'opérateur victime au fraudeur.

| Faire la fête | Rôle dans le programme | Comment ils profitent |
|---|---|---|
| Fraudeur / gonfleur de trafic | Génère des appels ou des rappels artificiels vers la gamme premium | Partage des revenus sur les frais de terminaison premium |
| fournisseur IPRN | Elle loue le numéro international surtaxé et partage ses revenus. | La marge sur chaque minute est limitée à la plage |
| Opérateur de terminaison complice | L'hôte propose la gamme premium et facture les minutes terminées. | Revenus de terminaison internationaux gonflés |
| Opérateur victime ou PBX d'entreprise | Il est à l'origine du trafic, généralement sans le savoir. | Rien ne sert à payer la facture d'interconnexion et de règlement exorbitante. |
| Opérateurs de transit | Transmettez les appels de bonne foi tout au long de la chaîne de règlement | Frais de transport habituels, plus risques liés aux litiges et à la réputation |

Cette structure explique pourquoi il est si difficile de revenir sur une facturation IRSF a posteriori. Une fois que l'opérateur de terminaison a facturé l'opérateur de transit et que ce dernier a facturé l'opérateur d'origine, la prime a déjà été partagée. La récupérer implique un litige complexe impliquant plusieurs juridictions, ce qui explique précisément pourquoi la prévention côté opérateur d'origine est essentielle pour obtenir un retour sur investissement.

## Comment les fraudeurs génèrent du trafic vers les gammes premium

IRSF a besoin d'un trafic source dirigé vers la zone de couverture du fraudeur. Les techniques décrites ci-dessous sont les méthodes courantes utilisées : certaines consistent à détourner le réseau d'un tiers, d'autres à tromper un véritable abonné pour qu'il passe l'appel, et plusieurs sont combinées pour donner l'illusion d'un trafic naturel.

- Fraude par PBX / accès téléphonique — les attaquants forcent la messagerie vocale, le SIP ou le DISA sur un PBX d'entreprise mal sécurisé et composent des numéros surtaxés, généralement pendant la nuit ou le week-end, afin que la facture arrive avant que quiconque ne s'en aperçoive.
- Les boîtiers SIM et les appareils compromis (des batteries de cartes SIM ou des combinés infectés par des logiciels malveillants) passent des appels automatisés vers les lignes du fraudeur, répartissant le volume sur de nombreuses origines afin de contourner les seuils simples par ligne.
- Le système de rappel Wangiri consiste à inciter l'abonné à rappeler un numéro surtaxé international après un seul appel manqué ; la minute de communication constitue le paiement. Wangiri est un système classique d'injection de faux ordres de fraude, l'équivalent vocal du déclenchement automatisé utilisé dans les fraudes par messagerie.
- Abus d'itinérance — un fraudeur utilise une carte SIM volée ou acquise frauduleusement à l'étranger pour passer des appels surtaxés ; l'opérateur national ne constate le coût que des semaines plus tard, lors du processus de compensation d'itinérance, un délai de règlement que les opérateurs des hubs du CCG surveillent de près.
- Numéros de test et plages non allouées — les réseaux de fraude exploitent les plages de numéros réservées aux tests ou non encore en service commercial, où les bases de données de surveillance et de plages sont en retard par rapport à la réalité sur le réseau.

La fraude par numérotation directe mérite une attention particulière car c'est la plus facile à prévenir : la grande majorité des PABX piratés le sont à cause d'un mot de passe par défaut ou faible sur un service de messagerie vocale ou SIP exposé sur Internet. Un seul autocommutateur mal configuré peut engendrer des pertes considérables en un week-end, c'est pourquoi le renforcement de la sécurité des PABX est un élément essentiel de tout plan de défense sérieux.

## Pourquoi l'IRSF est l'une des plus importantes catégories de fraude aux télécommunications

Les enquêtes sectorielles sur la fraude classent régulièrement l'IRSF parmi les types de fraude les plus dommageables auxquels les opérateurs sont confrontés. La Communications Fraud Control Association (CFCA), dont l'enquête mondiale sur les pertes liées à la fraude dans les télécommunications interroge les opérateurs du monde entier, place régulièrement l'IRSF parmi les méthodes de fraude les plus fréquemment signalées et estime les pertes totales du secteur à plusieurs dizaines de milliards de dollars américains par an. La GSMA considère également l'IRSF comme une catégorie de fraude essentielle dans ses recommandations en matière de sécurité pour les opérateurs.

Si IRSF reste en tête, c'est pour des raisons structurelles, et non accidentelles. La facturation se fait à la minute, la plage d'appels peut être créée vers une destination obscure plus rapidement qu'une base de données ne peut la signaler, et la victime ne découvre souvent la perte qu'à la réception du relevé de règlement. Si on la limite à une seule route, le trafic se déplace simplement vers une autre plage d'appels ; c'est pourquoi la détection doit surveiller les comportements, et non se contenter de bloquer une liste statique.

## Comment les opérateurs détectent et se défendent contre l'IRSF

Aucun contrôle isolé ne permet d'arrêter la fraude liée à la signalisation (IRSF). Sa maîtrise repose sur la superposition d'une surveillance comportementale en temps réel, de renseignements sur la portée, de limites commerciales strictes et d'un renforcement du périmètre de sécurité — le même modèle de défense en profondeur que celui appliqué par les opérateurs à la fraude par signalisation et messagerie. Le schéma ci-dessous décrit l'ordre de déploiement le plus courant de ce modèle par les équipes de contrôle des revenus.

1. Effectuez une surveillance en temps réel des modèles d'appels et des plages de destinations : évaluez chaque appel par rapport à des valeurs de référence pour la destination, la durée, la simultanéité et l'heure de la journée, et alertez en cas de concentration soudaine sur des plages de numéros coûteuses ou rarement composées.
2. Effectuez un filtrage par rapport aux bases de données IPRN et aux bases de données à haut risque — les listes commerciales et partagées par l'industrie des fourchettes de primes et de partage des revenus connues vous permettent de bloquer ou de retenir le trafic vers des destinations qu'aucun abonné légitime n'a de raison de composer.
3. Appliquez des limites de crédit, de débit et de dépenses — plafonnez les appels internationaux simultanés, les dépenses par abonné et le débit par destination afin qu'un PBX piraté ou une carte SIM en itinérance ne puisse pas engendrer une facture illimitée avant le déclenchement de l'alerte.
4. Renforcez la sécurité du PBX et du SIP : désactivez les appels sortants DISA et de messagerie vocale inutilisés, imposez des identifiants forts, limitez les appels internationaux par politique et limitez le nombre de tentatives d’enregistrement ; la plupart des fraudes par appel direct exploitent un mot de passe par défaut.
5. Analyser les anomalies de règlement et d'interconnexion — rapprocher le trafic des modèles de règlement attendus, car une augmentation soudaine du temps de trajet vers une destination obscure dans la facture de gros est souvent la première preuve tangible d'une intrusion dans le système IRSF.

La région MENA et les pays du Golfe représentent un enjeu majeur. Les opérateurs du Golfe occupent certains des corridors vocaux internationaux les plus fréquentés au monde, avec un volume important d'appels entrants en itinérance et de travailleurs migrants. Cette situation offre aux services de fraude à l'étranger (IRSF) à la fois le trafic nécessaire pour se dissimuler et la complexité des règlements pour exploiter ces opportunités. Les équipes régionales de lutte contre la fraude associent de plus en plus la surveillance des destinations à l'échange de données d'itinérance en quasi temps réel, permettant ainsi de détecter une forte augmentation des appels frauduleux à l'étranger en quelques heures plutôt qu'à la fin du mois. Présent dans 200+ pays et doté de 1,000+ connexions directes aux opérateurs depuis 2003, BroadNet bénéficie d'une visibilité globale sur l'ensemble du marché, lui permettant d'établir une base de référence pour le trafic normal vers chaque destination.

> L'IRSF, le Wangiri et le pompage de SMS constituent une même attaque économique, déclinée sur différents opérateurs : un événement facturable est interrompu sur une plage de fréquences dont le fraudeur tire profit. Le système anti-fraude de niveau opérateur de BroadNet (/operators/anti-fraud-sms) contrôle les comportements de base en matière de messagerie et de signalisation, bloquant ainsi le trafic anormal avant qu'il n'entraîne des frais de règlement. Si vous utilisez l'interconnexion, cette solution s'intègre directement à votre infrastructure de garantie des revenus existante.

## Foire aux questions

### Qu'est-ce que l'IRSF ?

L'IRSF (International Revenue Share Fraud) est une fraude aux télécommunications où des criminels obtiennent des numéros surtaxés internationaux qui génèrent une part des frais de terminaison, puis y injectent un trafic artificiel. L'opérateur d'origine paie des frais d'interconnexion et de règlement gonflés pour des appels qu'aucun abonné légitime n'a l'intention d'effectuer, tandis que le fraudeur et le fournisseur du numéro se partagent les revenus de la surtaxe.

### Comment fonctionne la fraude au partage des revenus internationaux ?

Un fraudeur s'associe à un fournisseur de numéros internationaux surtaxés qui partage ses revenus à la minute, puis génère du trafic vers ces plages d'appels : en piratant un PABX pour passer des appels sortants, en utilisant des boîtiers SIM ou en appâtant les abonnés avec des appels manqués (via Wangiri). Chaque minute d'appel terminée déclenche le prélèvement du supplément, qui est ensuite reversé au fournisseur de numéros via la chaîne de paiement.

### Comment les opérateurs détectent-ils l'IRSF ?

Les opérateurs détectent les appels frauduleux grâce à une surveillance en temps réel des habitudes d'appel et des plages de destinations, qui signale toute concentration soudaine sur des numéros coûteux ou rarement composés. Cette surveillance s'effectue par rapport aux bases de données IPRN et aux plages à haut risque, et par des limites de crédit et de débit qui plafonnent l'exposition par abonné et par destination. L'analyse des anomalies de règlement permet ensuite de repérer les communications non facturées, comme les minutes inattendues vers des destinations peu connues qui apparaissent sur la facture de gros.

### Quel est le lien entre IRSF et le pompage de Wangiri et SMS ?

Ces trois techniques relèvent de la fraude au partage de revenus, opérant sur différents supports. Le Wangiri est une technique d'amorçage pour l'IRSF : un appel manqué incite l'abonné à rappeler un numéro surtaxé. Le SMS pumping (AIT) applique le même principe à la messagerie, automatisant l'envoi de codes OTP à des plages horaires dont le fraudeur tire profit. Le point commun ? Un événement facturable qui aboutit et au versement d'une commission par l'attaquant.

## Références

- GSMA — Ressources sur la fraude et la sécurité pour les opérateurs : [gsma.com](https://www.gsma.com/solutions-and-impact/technologies/security/)
- Association de contrôle de la fraude aux communications (CFCA) — Enquête mondiale sur les pertes liées à la fraude dans les télécommunications : [cfca.org](https://www.cfca.org/)
- i3forum — Fraude des opérateurs internationaux et meilleures pratiques d'interconnexion : [i3forum.org](https://i3forum.org/)
- BroadNet — Solutions pour opérateurs et lutte contre la fraude : [opérateurs](https://www.broadnet.me/operators), [anti-fraude](https://www.broadnet.me/operators/anti-fraud-sms), [voix](https://www.broadnet.me/products/voice).