Fraude de Partilha de Receita Internacional (IRSF, na sigla em inglês) é uma burla de telecomunicações no qual os fraudadores obtêm Números Internacionais de Tarifa Premium (IPRNs, na sigla em inglês) e, em seguida, direcionam tráfego artificial para eles — por meio de PBXs invadidos, SIM box ou retornos de chamada Wangiri — para que a operadora de origem pague taxas de interconexão e liquidação inflacionadas, enquanto o fraudador e um fornecedor de números cúmplice dividem a receita de terminação premium.
IRSF é o equivalente, no lado da voz, do Tráfego Artificialmente Inflado (AIT). Se você leu a nossa análise sobre SMS pumping e fraude de AIT, a lógica aqui lhe parecerá familiar: automatize um evento faturável, finalize-o num intervalo de chamadas do qual você lucre e deixe a vítima pagar a conta.
O que é o IRSF e porque ele persiste?
No centro de todo esquema de fraude de chamadas internacionais (IRSF) está um Número Internacional de Tarifa Premium (IPRN). Os IPRNs são legítimos na sua origem — são o equivalente internacional de uma linha premium nacional, usada para conteúdo pago, votação e testes técnicos — e possuem uma taxa de terminação acima do padrão, que é partilhada com quem aluga o número. Esse mecanismo de partilha de receita é o objetivo principal: um fornecedor de IPRN paga a um parceiro uma porcentagem da taxa por cada minuto terminado na faixa de números. A fraude começa quando o tráfego é gerado artificialmente e a operadora de origem, e não um chamador voluntário, paga por ele.
O IRSF persiste porque é cobrado por minuto, o pagamento é automático e a perda muitas vezes passa despercebida até a chegada da fatura por grosso semanas depois. Ao contrário de um aparelho roubado ou um SIM clonado, não há uma única vítima óbvia que dê o alarme durante o ataque — o dinheiro vaza silenciosamente pela cadeia de liquidação internacional que interliga os parceiros de interconexão de voz.
A cadeia de partilha de receitas: quem recebe?
O IRSF é melhor compreendido como um esquema de partilha de receita disfarçado de tráfego internacional comum. Cada participante na cadeia tem um incentivo claro, exceto aquele que paga. A tabela abaixo mostra como o dinheiro se move da operadora vítima para o fraudador.
| Festa | Papel no programa | Como eles lucram |
|---|---|---|
| Burlão / manipulador de tráfego | Gera chamadas ou retornos de chamada artificiais para a faixa premium. | Redução da taxa de terminação do prémio com base na participação nos lucros. |
| fornecedor IPRN | Aluga o número internacional de tarifa premium e partilha a sua receita. | Margem em cada minuto encerrada no intervalo |
| operador de terminação cúmplice | Oferece a gama premium e cobra pelos minutos terminados. | Receita inflacionada de terminação internacional |
| Operador da vítima ou PBX empresarial | É responsável pela origem do tráfego, geralmente sem saber. | Nada — paga a conta inflacionada de interconexão e liquidação. |
| Operadoras de trânsito | Transmita as chamadas de boa-fé ao longo de toda a cadeia de liquidação. | Custos de transporte normais, mais risco de litígio e de reputação. |
Essa estrutura explica porque o IRSF é tão difícil de reverter posteriormente. Quando a operadora de destino fatura para a operadora de trânsito e esta fatura para a operadora de origem, a taxa adicional já foi distribuída e encaminhada. Recuperá-la significa uma disputa judicial envolvendo múltiplas jurisdições, e é exatamente por isso que a prevenção no lado da origem é onde as operadoras obtêm retorno.
Como os fraudadores direcionam tráfego para endereços premium
O IRSF precisa de uma fonte de tráfego direcionada para o intervalo de endereços do fraudador. As técnicas abaixo são os facilitadores comuns — algumas sequestram a rede de terceiros, outras enganam um assinante legítimo para que faça a chamada e várias são usadas em combinação para fazer o tráfego parecer orgânico.
- Fraude de PBX/discagem direta — os atacantes usam força bruta para aceder ao correio de voz, SIP ou DISA num PBX empresarial mal protegido e discam para números premium, geralmente durante a noite ou no fim de semana, para que a fatura chegue antes que alguém perceba.
- Os SIM box e os dispositivos comprometidos — conjuntos de SIMs ou aparelhos infectados por malware — fazem chamadas automatizadas para os números do fraudador, distribuindo o volume por várias origens, o que permite burlar os limites simples por linha.
- O sistema Wangiri consiste numa única chamada perdida com um toque, que induz o assinante a devolver a chamada para um número premium internacional; o minuto devolvido é o pagamento. O Wangiri é um exemplo clássico de fraude em redes internacionais de mensagens de texto (IRSF, na sigla em inglês), o equivalente em voz do acionamento automatizado utilizado em fraudes por mensagens.
- Abuso de roaming — um fraudador usa um SIM roubado ou obtido fraudulentamente no exterior para fazer chamadas premium; a operadora local só vê o custo semanas depois, por meio do processo de compensação de roaming, um atraso na liquidação que as operadoras dos hubs do GCC acompanham de perto.
- Números de teste e intervalos não alocados — quadrilhas de fraude exploram intervalos de números reservados para testes ou ainda não em serviço comercial, onde a monitorização e os bancos de dados de intervalos não correspondem à realidade da rede.
A fraude por discagem direta merece atenção especial por ser a mais evitável: a grande maioria dos PBXs invadidos são comprometidos por meio de palavras-passe padrão ou fracas em serviços de correio de voz ou SIP expostos à internet. Uma única central telefónica mal configurada pode gerar prejuízos de cinco dígitos num único fim de semana, e é por isso que o reforço da segurança do PBX é essencial em qualquer plano de defesa robusto.
Porque a IRSF é uma das maiores categorias de fraude em telecomunicações?
Pesquisas do setor sobre fraudes classificam consistentemente o IRSF (Internet Routing Facility - Fraude Interna em Rede) entre os tipos de fraude mais prejudiciais enfrentados pelas operadoras. A Communications Fraud Control Association (CFCA), cuja pesquisa Global Telecom Fraud Loss Survey (Pesquisa Global de Perdas por Fraude em Telecomunicações) consulta operadoras em todo o mundo, tem repetidamente colocado o IRSF entre os principais métodos de fraude relatados e estima que as perdas totais por fraude no setor cheguem a dezenas de milhares de milhões de dólares americanos por ano. A GSMA (Global Southern Manufacturing Association - Associação de Fabricantes de Software de Telecomunicações) também considera o IRSF uma categoria central de fraude nas suas diretrizes de segurança para operadoras.
O motivo pelo qual o IRSF permanece no topo é estrutural, não acidental. A taxa é cobrada por minuto, o intervalo de números pode ser criado num destino obscuro mais rapidamente do que um banco de dados consegue identificá-lo, e a vítima frequentemente descobre a perda apenas quando o extrato de liquidação chega. Ao contê-lo numa rota, o tráfego simplesmente migra para outro intervalo de números — e é por isso que a deteção precisa monitorizar o comportamento, e não apenas bloquear uma lista estática.
Como os operadores detetam e se defendem contra o IRSF
Nenhum controlo isolado impede o IRSF. Ele é contido pela sobreposição de monitorização comportamental em tempo real com inteligência de alcance, limites comerciais rígidos e reforço da segurança de ponta — o mesmo modelo de defesa em profundidade que as operadoras aplicam contra fraudes de sinalização e mensagens. O guia abaixo descreve a ordem em que a maioria das equipas de garantia de receita o implementa.
- Execute monitorização em tempo real de padrões de chamadas e faixas de destino — avalie cada chamada em relação a valores de referência para destino, duração, simultaneidade e horário do dia, e receba alertas sobre concentrações repentinas em faixas de alto custo ou raramente discadas.
- A verificação com base em IPRNs e bancos de dados de alto risco — listas comerciais e partilhadas pelo setor de faixas de preço premium e de participação na receita conhecidas permitem bloquear ou reter o tráfego para destinos que nenhum assinante legítimo tenha motivo para discar.
- Imponha limites de crédito, velocidade e gastos — limite as chamadas internacionais simultâneas, os gastos por assinante e a velocidade por destino para que um PBX ou um SIM em roaming comprometido não consiga gerar uma fatura ilimitada antes que o alerta seja acionado.
- Reforce a segurança do PBX e da borda SIP — desative as chamadas DISA e de correio de voz não utilizadas, exija credenciais fortes, restrinja as chamadas internacionais por meio de políticas e limite a taxa de tentativas de registo; a maioria das fraudes de discagem direta explora a palavra-passe padrão.
- Analise anomalias de liquidação e interconexão — compare o tráfego com os padrões de liquidação esperados, pois um pico de minutos para um destino obscuro na fatura por grosso costuma ser a primeira evidência concreta de uma corrida ao IRSF.
A perspetiva do Médio Oriente e Norte de África (MENA) e do Conselho de Cooperação do Golfo (CCG) é bastante relevante. As operadoras do Golfo atuam em alguns dos corredores de voz internacionais mais movimentados do mundo, com alto volume de roaming de entrada e grandes volumes de chamadas de trabalhadores migrantes, o que oferece ao IRSF (Federação Internacional de Fraudes a Roubo) tanto o tráfego para se esconder quanto a complexidade de liquidação para explorar. Equipas regionais de combate à fraude combinam cada vez mais a monitorização do alcance de destino com a troca de dados de roaming em tempo quase real, de modo que uma onda fraudulenta no exterior seja detetada em horas, em vez de apenas na liquidação do final do mês. Operando desde 2003 em 200+ países e com 1,000+ conexões de operadoras, a BroadNet oferece a visibilidade transversal a diversos mercados para determinar a estrutura do tráfego normal para cada destino.
IRSF, Wangiri e SMS pumping são o mesmo ataque económico que opera em diferentes portadoras — um evento faturável encerrado num intervalo do qual o fraudador lucra. A pontuação antifraude de nível de operadora e o firewall da BroadNet controlam o comportamento básico em mensagens e sinalização, de modo que o tráfego anómalo seja retido antes que se torne uma obrigação de liquidação. Se você utiliza interconexão, ela se integra diretamente à sua infraestrutura de garantia de receita existente.
Perguntas frequentes
O que é IRSF?
IRSF (International Revenue Share Fraud) é uma fraude de telecomunicações na qual criminosos obtêm números internacionais de tarifa premium que pagam uma parte da taxa de terminação e, em seguida, direcionam tráfego artificial para esses números. A operadora de origem paga taxas de interconexão e liquidação inflacionadas por chamadas que nenhum assinante legítimo pretendia fazer, enquanto o fraudador e o fornecedor do número dividem a receita premium.
Como funciona a fraude internacional de partilha de receitas?
Um fraudador faz parceria com um fornecedor de números internacionais de tarifa premium que partilha a sua receita por minuto e, em seguida, direciona tráfego para esses números — invadindo um PABX para fazer ligações, usando dispositivos SIM ou aplicando iscas de chamadas perdidas do Wangiri para que os assinantes devolvam a chamada. Cada minuto encerrado aciona a taxa premium, que regressa pela cadeia de liquidação e é partilhada entre o fraudador e o fornecedor de números.
Como os operadores detetam o IRSF?
As operadoras detetam o IRSF (Internet Routing Facility - Falhas de Interrupção de Chamadas) com monitorização em tempo real de padrões de chamadas e faixas de destino, que sinaliza concentrações repentinas em números de alto custo ou raramente discados, verificando-os em bancos de dados IPRN e de faixas de alto risco, além de limites de crédito e velocidade que restringem a exposição por assinante e destino. A análise de anomalias de liquidação identifica quaisquer incidentes que tenham passado despercebidos, como minutos inesperados para destinos obscuros que aparecem na fatura por grosso.
Qual a relação entre o IRSF e o bombeamento de gás Wangiri e SMS?
Os três são burlas de partilha de receita em diferentes operadoras. Wangiri é uma técnica de alimentação para IRSF — uma chamada perdida que engana o assinante para que ele ligue de volta para um número premium. O bombeamento de SMS (AIT) aplica a mesma lógica a mensagens, automatizando o envio de OTPs para intervalos dos quais o fraudador lucra. O ponto em comum é um evento faturável finalizado, no qual o atacante recolhe uma parte do valor.
Referências
- GSMA — Recursos de segurança e prevenção de fraudes para operadoras: gsma.com
- Associação de Controlo de Fraudes em Comunicações (CFCA) — Pesquisa Global sobre Perdas por Fraudes em Telecomunicações: cfca.org
- i3forum — Fraude internacional entre operadoras e melhores práticas de interconexão: i3forum.org
- BroadNet — Soluções para operadoras e antifraude: operadoras, antifraude, voz.