a fraude Wangiri (qui signifie « une seule sonnerie et on raccroche » en japonais) est une arnaque par appel manqué. Les fraudeurs envoient des appels d'une seule sonnerie depuis des numéros surtaxés ou internationaux, misant sur le fait que les abonnés, intrigués, rappelleront et tomberont sur un service payant dont ils seront fortement redirigés vers une commission. Il s'agit de l'équivalent, pour les appels vocaux, de l'IRSF (Internal Revenue Service). Les opérateurs la bloquent grâce à l'analyse des habitudes d'appel et au blocage des numéros surtaxés.
Qu'est-ce que Wangiri et d'où vient ce nom ?
Wangiri (ワン切り) signifie « une seule sonnerie et on raccroche » en japonais. Ce terme, apparu au Japon au début des années 2000, désigne une arnaque qui s'est depuis répandue dans le monde entier. Le procédé est volontairement minimaliste : un système d'appel automatique contacte un abonné, laisse sonner une seule fois, puis raccroche avant que quiconque puisse répondre. L'abonné voit un appel manqué provenant d'un numéro international inconnu ou paraissant surtaxé et, poussé par la curiosité ou par sens du devoir, rappelle – droit dans le piège d'un appel surtaxé. Wangiri n'exploite pas une faille technique du réseau ; il s'agit d'une exploitation de la naïveté de l'utilisateur, ce qui explique sa persistance malgré les mises à jour successives des systèmes de signalisation.
Comment fonctionne l'arnaque au rappel après une seule sonnerie
L'économie de cette arnaque repose entièrement sur les rappels. Les fraudeurs louent des numéros surtaxés internationaux (IPRN) – des plages d'appels dont le coût de terminaison est majoré, une partie étant reversée à ceux qui y génèrent du trafic. La campagne de rappels intempestifs n'a d'autre but que de créer artificiellement ce trafic. Lorsque l'abonné rappelle, l'appel aboutit sur la plage surtaxée du fraudeur, souvent grâce à une mise en scène élaborée pour le maintenir en ligne : une sonnerie prolongée, un faux serveur vocal interactif (SVI), une musique d'attente, un message vocal enregistré demandant à l'abonné de patienter – car la rémunération est proportionnelle à la durée de la connexion. L'opérateur de l'abonné répercute les frais de terminaison majorés sur l'ensemble de la chaîne d'interconnexion, facture l'abonné, et la part des revenus revient au fraudeur. Il s'agit de l'équivalent vocal de la fraude par messagerie décrite dans l'article trafic artificiellement gonflé : une chaîne de facturation légitime gonflée artificiellement avec un volume d'appels sans valeur.
Le lien vers l'IRSF
Wangiri est l'interface grand public de la fraude internationale au partage des revenus (IRSF). L'IRSF, quant à elle, constitue le système de gros – les lignes premium, les générateurs d'appels tests et les accords de partage des revenus dissimulés dans de longues chaînes d'interconnexion – qui monétise tout appel acheminé vers une destination premium. Wangiri est tout simplement le moyen le plus efficace de générer ces appels à grande échelle sans compromettre au préalable un PABX ou une carte SIM : au lieu de pirater une source de trafic, le fraudeur persuade des milliers d'abonnés de l'initier volontairement. Les mêmes renseignements sur les réseaux IPRN, les listes de numéros à risque et les contrôles de garantie des revenus qui protègent contre l'IRSF classique constituent donc le pilier de la défense contre Wangiri. C'est pourquoi, pour les opérateurs, il est judicieux de considérer les deux comme un seul problème, et non comme deux.
Pourquoi Wangiri arrive par vagues
Les opérateurs perçoivent les attaques Wangiri comme des pics soudains plutôt que comme un bruit de fond constant, et la raison en est opérationnelle. Les campagnes sont lancées par des composeurs automatiques ciblant des plages MSISDN séquentielles ou générées aléatoirement, épuisant un bloc de numéros cibles en quelques heures avant que les plages sources et premium ne soient mises sur liste noire et remplacées. Une vague frappe généralement l'ensemble des abonnés d'un pays ou d'un opérateur en une seule fois – souvent en soirée ou le week-end, lorsque les équipes antifraude sont moins sollicitées – et peut se reproduire quelques jours plus tard avec de nouvelles plages. Dans les pays du Golfe et au Moyen-Orient et en Afrique du Nord, des vagues récurrentes ciblent les abonnés à revenu moyen par utilisateur (ARPU) élevé, usurpant fréquemment des préfixes régionaux ou de pays voisins connus pour augmenter le taux de rappel. Chaque vague étant courte et s'éteignant d'elle-même, la détection a posteriori par un contrôle humain est toujours trop tardive ; le contrôle doit être automatisé et intégré.
Les conséquences néfastes sont plus vastes que ne le prévoit le projet de loi.
Les dommages visibles se traduisent par la surprise des abonnés sur leurs factures, ainsi que par les contestations et les plaintes qui en découlent – un coût en termes de support et de réputation que l'opérateur supporte, qu'il renonce ou non à ces frais. Les dommages moins visibles sont structurels : litiges relatifs aux accords d'interconnexion lorsque des frais de terminaison excessifs sont contestés en amont, érosion de la confiance des abonnés dans la numérotation du réseau et renforcement du contrôle réglementaire sur les marchés où les autorités de régulation – la TDRA aux Émirats arabes unis, la CST en Arabie saoudite et leurs homologues régionaux – considèrent la fraude tolérée comme un manquement à la protection des consommateurs. Un opérateur qui laisse Wangiri agir compromet la confiance à long terme de ses abonnés pour leur faire payer quelques accords surtaxés qu'il finira très probablement par rembourser de toute façon. Maîtriser cette situation est une mission essentielle de garantie des revenus pour les opérateurs, et non un cas particulier.
Détection : les signaux qui révèlent Wangiri
- Rafales d'appels entrants de courte durée — une série de tentatives d'appel d'une seule sonnerie, d'une durée inférieure à deux secondes, vers de nombreux abonnés dans un laps de temps très court, provenant d'un petit nombre de zones d'appel. La caractéristique principale est le phénomène de sonnerie suivie d'une coupure : un volume élevé de tentatives et une durée de réponse quasi nulle.
- Concentration des appels premium sur la phase de rappel — appels sortants de la base d'abonnés se regroupant vers des destinations IPRN connues ou suspectées et des préfixes premium à coût élevé, en particulier les plages sans historique d'appels organiques antérieurs.
- Anomalies de vitesse et de coût — taux d'émission ou de réception situés dans une fourchette qu'aucun service légitime ne produit, et taux de rappel vers une destination qui augmentent considérablement au-dessus du niveau de base en quelques minutes.
- Renseignements croisés sur les numéros IRSF — faisant correspondre les plages sources et les destinations de rappel aux bases de données partagées de numéros actifs et IPRN, de sorte qu'une plage utilisée sur un réseau est bloquée sur le vôtre avant l'arrivée de la prochaine vague.
- Vérifications Spoofed-CLI et de routage impossible — numéros de source qui ne sont pas validés, présentent des plages non allouées ou de test, ou revendiquent une origine incompatible avec l'interconnexion sur laquelle ils sont réellement arrivés.
La chaîne d'attaque et le contrôle qui en brise chaque maillon.
| étape d'attaque | Contrôle de l'opérateur |
|---|---|
| Le composeur diffuse des appels à sonnerie unique provenant de plages liées à l'IPRN | L'analyse en temps réel des schémas d'appels signale les pics d'appels entrants de courte durée et bloque les plages sources. |
| L'abonné constate un appel manqué provenant d'un numéro inconnu. | Information des abonnés et avertissements au sein du réseau concernant les préfixes internationaux suspects |
| L'abonné rappelle vers une destination surtaxée | Listes de blocage en temps réel des préfixes premium et vérification de l'identité des numéros à haut risque |
| L'appel est maintenu ouvert afin de maximiser la facturation des primes. | Détection des anomalies de durée et de coût-vitesse avec seuils de coupure automatiques |
| Le partage des revenus règle la chaîne d'interconnexion | Retenue de garantie des recettes et recoupement des renseignements de l'IRSF avant règlement |
| Les plages de valeurs sont modifiées pour la vague suivante. | Partage des flux de numéros à forte demande et vérification des partenaires afin que les plages de numéros à rotation soient pré-bloquées. |
Défense : manuel de l'opérateur
- Déployez l'analyse des modèles d'appels en temps réel, à la limite de session et d'interconnexion, et non par lots nocturnes : les vagues Wangiri sont terminées avant la génération du rapport du lendemain. Évaluez le trafic entrant en fonction du volume, de la durée et de la concentration des tentatives en temps réel.
- Maintenir et appliquer des listes de blocage de gamme premium, mises à jour en continu à partir des flux de renseignements GSMA et IRSF/IPRN de l'industrie, et bloquer ou contester les rappels vers les destinations signalées avant qu'ils ne se connectent.
- Définissez des seuils de vitesse et d'anomalie de coût par plage source et par destination, avec coupure automatique — ainsi, une plage générant des taux de tentative impossibles, ou des rappels vers un préfixe premium soudainement très demandé, s'autolimite au lieu de traiter la totalité de la bande passante.
- Vérifiez que les numéros source et de destination sont bien comparés aux bases de données de numéros fréquemment utilisés, afin que les plages utilisées sur les réseaux homologues soient pré-bloquées et que la rotation perde son avantage.
- Sensibilisez vos abonnés en continu : envoyez-leur des avertissements proactifs les incitant à ne pas rappeler les numéros internationaux inconnus et mettez en place un moyen simple de signaler les cas suspects de Wangiri, qui alimente directement le système de détection avec de nouvelles données.
- Intégrez la voix dans la même posture anti-fraude que la messagerie — la discipline de notation comportementale et d'intelligence de portée qui arrête les SMS AIT et IRSF est le même muscle, et exécuter voice et l'anti-fraude SMS comme un seul programme comble l'écart par lequel les fraudeurs se déplacent.
BroadNet utilise l'analyse comportementale des fraudes et la reconnaissance des numéros IRSF sur l'ensemble de son réseau, et déploie les mêmes contrôles (voix et SMS à une seule interface) au sein des programmes antifraude des opérateurs. Wangiri et ses homologues SMS sont ainsi analysés simultanément et en temps réel, au lieu d'être traités par deux serveurs distincts.
Foire aux questions
Qu'est-ce que la fraude Wangiri ?
L'escroquerie Wangiri est une arnaque par appel manqué (sonnerie unique en japonais) où les fraudeurs passent de brefs appels d'une seule sonnerie à de nombreux abonnés depuis des numéros surtaxés ou internationaux. Le but est d'inciter les victimes à rappeler, les mettant ainsi en relation avec un service surtaxé qui leur facture un prix exorbitant et reverse une partie de ces revenus au fraudeur.
Comment fonctionne la fraude par rappel automatique après une seule sonnerie ?
Un système d'appel automatique compose un numéro parmi les appels reçus et raccroche, laissant un appel manqué d'un numéro inconnu. Lorsque l'abonné rappelle, l'appel aboutit sur un numéro surtaxé international (IPRN) contrôlé par le fraudeur, souvent maintenu en attente grâce à de faux serveurs vocaux interactifs (SVI) ou à une musique d'attente artificielle afin d'allonger artificiellement la durée de l'appel. L'opérateur de l'abonné paie et facture le montant exorbitant, et le fraudeur empoche sa part.
Comment les opérateurs arrêtent-ils Wangiri ?
Les opérateurs bloquent les attaques Wangiri grâce à des contrôles automatisés et intégrés : analyse des schémas d’appels signalant les pics d’appels entrants de courte durée, listes de blocage des appels surtaxés et vérification des numéros grâce aux données GSMA et IRSF, seuils de débit et de coût anormaux avec coupure automatique, et sensibilisation des abonnés. Du fait de la brièveté et de l’auto-terminaison des vagues d’appels, la défense doit être mise en œuvre en temps réel au niveau du réseau, et non a posteriori.
Références
- GSMA — Groupe Fraude et Sécurité (FASG) : IRSF, Wangiri et conseils sur la fraude aux télécommunications : gsma.com
- GSMA — Réseau de renseignements sur la fraude et ressources sur les numéros chauds pour les opérateurs : gsma.com
- BroadNet — programmes anti-fraude des opérateurs pour les SMS et la voix.
- BroadNet — trafic artificiellement gonflé : détection et défense.