# Fraude Wangiri (de um só toque) explicada: deteção e defesa para operadores

> Wangiri é uma burla de chamada perdida com apenas um toque, que induz os assinantes a devolverem as ligações a um custo adicional, gerando lucro para os fraudadores. Veja como funciona e como as operadoras podem combatê-lo.

- URL canônico: https://www.broadnet.me/pt/blog/wangiri-one-ring-fraud-detection-defence
- Idioma: pt
- Última atualização: 2026-10-20
- Editor: BroadNet (https://www.broadnet.me)

- Publicado em: 2026-08-03
- Autor: BroadNet Editorial Team

A fraude Wangiri é uma burla de chamada perdida — termo japonês que significa "um toque e desliga" — no qual os burlões fazem chamadas de um único toque a partir de números premium ou internacionais, apostando que os assinantes curiosos devolverão a ligação e serão direcionados para um destino de tarifa premium que lhes cobra caro e paga ao burlão uma porcentagem da receita. É o equivalente, no lado da voz, da burla IRSF, e as operadoras o combatem com análise de padrões de chamadas em tempo real e bloqueio de números premium.

## O que é Wangiri e de onde vem o nome.

Wangiri (ワン切り) é uma expressão japonesa que significa "um toque e desliga" — um termo cunhado no Japão no início dos anos 2000 para uma burla que se tornou global e nunca desapareceu. O padrão é deliberadamente minimalista: um discador automático liga para um assinante, deixa tocar exatamente uma vez e desliga antes que alguém possa atender. O assinante vê uma chamada perdida de um número internacional desconhecido ou de um número que parece premium e, por curiosidade ou por um senso de obrigação, devolve a chamada — direto para uma armadilha de tarifa premium. Wangiri não é exatamente uma exploração técnica da rede; é uma exploração da pessoa que está com o telefone na mão, e é por isso que sobreviveu a todas as gerações de atualizações de sinalização.

## Como funciona a burla da chamada de retorno após um único toque

A economia do negócio reside inteiramente na chamada de retorno. Os fraudadores alugam números internacionais de tarifa premium (IPRNs) — faixas de números que cobram uma taxa de terminação inflacionada, uma parte da qual é paga a quem gera tráfego para esses números. A campanha de chamada única existe apenas para fabricar esse tráfego. Quando o assinante devolve a chamada, ela é encerrada na faixa premium do fraudador, frequentemente com uma encenação criada para mantê-lo na linha — um toque longo, um sistema de resposta de voz interativa (IVR) falso, música de espera, uma voz gravada pedindo para aguardar — porque o pagamento aumenta com a conexão e a duração da chamada. A operadora do assinante paga a taxa de terminação inflacionada ao longo da cadeia de interconexão, cobra do assinante e a parte da receita regressa para o fraudador. É o equivalente, no lado da voz, da fraude de mensagens abordada em [tráfego artificialmente inflado](https://www.broadnet.me/blog/artificially-inflated-traffic-ait-detection-defense): uma cadeia de cobrança legítima inundada com um volume fabricado e sem valor.

## O link para o IRSF

Wangiri é a interface de retalho da Fraude Internacional de Partilha de Receita (IRSF, na sigla em inglês). A IRSF é a estrutura grossista — as faixas de preço premium, os geradores de chamadas de teste e os acordos de partilha de receita ocultos em longas cadeias de interconexão — que monetizam qualquer chamada direcionada para um destino premium. Wangiri é simplesmente a maneira mais eficaz de gerar essas chamadas em escala sem comprometer primeiro um PABX ou um SIM: em vez de invadir uma fonte de tráfego, o fraudador persuade milhares de assinantes a originá-la voluntariamente. A mesma inteligência IPRN, listas de números ativos e controlos de garantia de receita que defendem contra a IRSF clássica são, portanto, a espinha dorsal da defesa contra Wangiri — e é por isso que tratar os dois como um único problema, e não como dois separados, é a postura da operadora que realmente funciona.

## Porque Wangiri chega em ondas

As operadoras percebem o Wangiri como picos repentinos, em vez de um ruído de fundo constante, e o motivo é operacional. As campanhas são executadas por discadores automáticos contra intervalos MSISDN sequenciais ou gerados aleatoriamente, consumindo um bloco de números-alvo em poucas horas antes que os intervalos de origem e premium sejam bloqueados e rotacionados. Uma onda normalmente atinge um país ou a base de assinantes de uma única operadora de uma só vez — frequentemente programada para as noites ou fins de semana, quando as equipas de prevenção a fraudes estão sobrecarregadas — e pode se repetir dias depois com novos intervalos. A região do Conselho de Cooperação do Golfo (CCG) e a região MENA (Médio Oriente e Norte de África) em geral veem ondas recorrentes direcionadas a bases de assinantes com alto ARPU (Receita Média por Utilizador), frequentemente falsificando prefixos regionais ou de países vizinhos conhecidos para aumentar a taxa de retorno de chamadas. Como cada onda é curta e se autolimita, a deteção que depende de revisão humana posterior é sempre tardia; o controlo precisa ser automatizado e em tempo real.

## O prejuízo vai além da conta.

O dano visível é o choque na fatura do assinante e os estornos e reclamações subsequentes — um custo de suporte e reputação que a operadora absorve, independentemente de isentar ou não a cobrança. O dano menos visível é estrutural: disputas de liquidação de interconexões quando a inflação da terminação é contestada a montante, erosão da confiança do assinante na própria numeração da rede e maior escrutínio regulatório em mercados onde os reguladores — a TDRA nos Emirados Árabes Unidos, a CST na Arábia Saudita e os seus pares regionais — interpretam a fraude tolerada como uma falha na proteção do consumidor. Uma operadora que permite que o Wangiri continue a operar está a desperdiçar a confiança de longo prazo dos seus assinantes para repassar algumas liquidações com tarifas premium que provavelmente acabarão sendo creditadas de qualquer maneira. Acertar nesse ponto é essencial para a garantia de receita da(s) operadora(s), não um caso isolado.

## Deteção: os sinais que expõem Wangiri

- Rajadas de chamadas recebidas de curta duração — uma sequência de tentativas de chamadas com menos de dois segundos de duração, com um único toque, para muitos assinantes num curto período, originadas de um pequeno conjunto de faixas de chamadas. A característica principal é o próprio toque e queda: alto volume de tentativas e duração de resposta próxima de zero.
- Concentração de chamadas de alto valor na perna de retorno — chamadas de saída da base de assinantes agrupadas em destinos IPRN conhecidos ou suspeitos e prefixos premium de alto custo, especialmente faixas sem histórico de chamadas orgânicas anteriores.
- Anomalias de velocidade e custo — taxas de origem ou término de chamadas numa faixa que nenhum serviço legítimo produz, e taxas de retorno de chamada para um destino que disparam muito acima da linha de base em questão de minutos.
- Inteligência de números IRSF com referências cruzadas — comparando os intervalos de origem e os destinos de retorno de chamada com bancos de dados partilhados de números ativos e IPRNs, de forma que um intervalo esgotado numa rede seja bloqueado na sua antes da chegada da próxima onda.
- Verificações de CLI falsificadas e encaminhamento impossível — números de origem que falham na validação, apresentam intervalos não alocados ou de teste, ou alegam uma origem inconsistente com a interconexão pela qual realmente chegaram.

## A cadeia de ataque e o controlo que rompe cada elo.

| Passo de ataque | Controlo do operador |
|---|---|
| O discador emite chamadas de toque único a partir de intervalos vinculados ao IPRN. | A análise de padrões de chamadas em linha identifica rajadas de chamadas de entrada de curta duração e bloqueia os intervalos de origem. |
| O assinante vê uma chamada perdida de um número desconhecido. | Educação dos assinantes e alertas na rede sobre prefixos internacionais suspeitos. |
| O assinante devolve a chamada para um destino de tarifa premium. | Listas de bloqueio de números premium em tempo real e solicitação de retorno de chamada para prefixos de alto risco. |
| A chamada é mantida em aberto para maximizar a cobrança do prémio. | Deteção de anomalias de duração e custo-velocidade com limiares de corte automáticos. |
| A partilha de receitas liquida os lucros ao longo da cadeia de interconexão. | Retenção para garantia de receita e cruzamento de informações do IRSF antes da liquidação |
| Os intervalos são rotacionados para a próxima onda. | Partilha de feeds de números quentes e verificação de parceiros para que os intervalos rotativos sejam pré-bloqueados. |

## Defesa: um manual do operador

1. Implemente a análise de padrões de chamadas em linha, na borda da sessão e no limite da interconexão, e não em lote durante a noite — as ondas de Wangiri terminam antes da geração do relatório do dia seguinte. Avalie o tráfego de entrada em tempo real com base no volume de tentativas, duração e concentração de alcance.
2. Manter e aplicar listas de bloqueio de números premium, atualizadas continuamente a partir de feeds de inteligência da GSMA e do setor IRSF/IPRN, e bloquear ou contestar chamadas de retorno para destinos sinalizados antes que a conexão seja estabelecida.
3. Defina limites de velocidade e anomalia de custo por intervalo de origem e por destino, com corte automático — assim, um intervalo que gera taxas de tentativa impossíveis ou chamadas de retorno para um prefixo premium repentinamente sobrecarregado se autolimita em vez de executar a onda completa.
4. Compare os números de origem e destino com bancos de dados partilhados de números populares, para que os intervalos de números usados em redes ponto a ponto sejam pré-bloqueados e a rotação perca a sua vantagem.
5. Educar os assinantes continuamente — avisos proativos para não devolverem chamadas para números internacionais desconhecidos e uma maneira simples de denunciar suspeitas de fraude Wangiri, que envia novas informações diretamente para o sistema de deteção.
6. Integre a deteção de fraudes por voz à mesma estratégia de mensagens — a disciplina de pontuação comportamental e inteligência de alcance que impede o AIT e o IRSF de SMS é a mesma, e executar o antifraude de voz e SMS como um único programa elimina a brecha que os fraudadores exploram.

> A BroadNet executa avaliações comportamentais de fraude e inteligência de números IRSF em todas as rotas que opera e implementa os mesmos controlos — abrangendo voz e mensagens num único ponto de acesso — dentro dos programas antifraude das operadoras. O Wangiri e os seus equivalentes via SMS são avaliados em conjunto, em tempo real, em vez de em duas mesas de processamento desconectadas.

## Perguntas frequentes

### O que é a fraude Wangiri?

A burla Wangiri é um esquema de chamadas perdidas — o nome significa "um toque e desliga" em japonês — no qual os burlões fazem chamadas curtas, com apenas um toque, para vários assinantes a partir de números premium ou internacionais. O objetivo é atrair os destinatários curiosos para que devolvam a chamada, momento em que são direcionados para um destino de tarifa premium que lhes cobra valores elevados e repassa uma parte dessa receita para o burlão.

### Como funciona a burla da chamada de retorno após um único toque?

Um discador automático toca uma vez em cada alvo e desliga, deixando uma chamada perdida de um número desconhecido. Quando o assinante devolve a chamada, a chamada é encerrada num número internacional de tarifa premium (IPRN) controlado pelo fraudador, frequentemente mantido aberto com IVRs falsos ou música de espera para aumentar a duração. A operadora do assinante paga e cobra a tarifa inflacionada, e o fraudador fica com a parte da receita.

### Como os operadores detêm Wangiri?

Operadoras bloqueiam o Wangiri com controlos automatizados e integrados: análise de padrões de chamadas que sinaliza rajadas de entrada de curta duração, listas de bloqueio de números premium e desafios de retorno de chamada atualizados a partir de informações de números da GSMA e da IRSF, limites de anomalia de velocidade e custo com corte automático e formação de assinantes. Como as ondas são curtas e autolimitadas, a defesa precisa ser executada em tempo real no limite da rede, em vez de numa análise posterior.

## Referências

- GSMA — Grupo de Fraude e Segurança (FASG): IRSF, Wangiri e orientações sobre fraude em telecomunicações: [gsma.com](https://www.gsma.com/solutions-and-impact/technologies/security/)
- GSMA — inteligência de fraude em rede e recursos de números ativos para operadoras: [gsma.com](https://www.gsma.com/)
- BroadNet — [programas antifraude de operadoras para SMS e voz](https://www.broadnet.me/operators/anti-fraud-sms).
- BroadNet — [tráfego artificialmente inflado: deteção e defesa](https://www.broadnet.me/blog/artificially-inflated-traffic-ait-detection-defense).