Tudo o que vale a pena saber, nada do que não vale.
Como funciona o IRSF?
Os números internacionais de tarifa premium (IPRNs) têm uma taxa de terminação acima do padrão que é partilhada com quem aluga o intervalo de números. A fraude começa quando o tráfego é gerado artificialmente: a parte de origem — geralmente sem saber — paga as taxas de interligação e de liquidação inflacionadas, e o pagamento ao fraudador é automático. Quando a fatura grossista chega, semanas mais tarde, o dinheiro já percorreu toda a cadeia de liquidação.
De onde vem o tráfego de IRSF?
Sistemas PBXs de empresas pirateados que efetuam chamadas durante a noite ou fins de semana, equipamentos SIM e telemóveis infetados por malware, iscos de chamadas perdidas Wangiri que enganam os subscritores para devolverem a chamada a um número premium, SIM roubados ou adquiridos fraudulentamente e utilizados em roaming, e intervalos de números reservados para testes ou ainda não em serviço. Na mensajagem, a mesma lógica económica impulsiona o SMS pumping: registos automáticos que disparam códigos de uso único para números dos quais o fraudador lucra.
Como é que os operadores detetam o IRSF?
Não existe um controlo único que o impeça. Os operadores avaliam o tráfego em tempo real com base em parâmetros de destino, duração, simultaneidade e hora do dia, analisam os destinos face a bases de dados de intervalos premium e de alto risco conhecidos, aplicam limites de crédito, de velocidade e de gastos, reforçam as extremidades de PBX e SIP, e conciliam os dados de liquidação para identificar picos repentinos para destinos obscuros.
Como pode uma empresa proteger o seu tráfego OTP contra a fraude de partilha de receitas?
Limite a taxa de pedidos de verificação por número, por endereço IP e por país de destino; bloqueie os países onde não presta serviço; acompanhe a conversão entre o código enviado e o código introduzido; e utilize a pesquisa de números para rejeitar números inválidos ou de alto risco antes do envio. A pontuação anti-fraude de nível de operador e os controlos de firewall da BroadNet monitorizam o tráfego base em mensagens e sinalização, de modo a que o tráfego anómalo seja retido antes de se tornar um passivo de liquidação.