Всё, что стоит знать, и ничего лишнего.
Как работает IRSF?
Международные номера с премиальным тарифом (IPRNs) имеют повышенную стоимость терминации, которая распределяется с тем, кто арендует диапазон номеров. Мошенничество начинается при искусственной генерации трафика: отправитель — зачастую без ведома — оплачивает завышенные сборы за интерконнект и расчеты, а выплата мошеннику происходит автоматически. К тому моменту, когда через несколько недель приходит оптовый счет, средства уже распределяются по цепочке расчетов.
Откуда берется трафик IRSF?
Взломанные корпоративные PBXs, совершающие вызовы в ночное время или в выходные; SIM-боксы и зараженные вредоносным ПО мобильные устройства; Wangiri-схемы с пропущенными вызовами, заставляющие абонентов перезванивать на премиальный номер; украденные или незаконно полученные SIM, используемые в роуминге, а также диапазоны номеров, зарезервированные для тестирования или еще не введенные в эксплуатацию. В сфере обмена сообщениями аналогичная экономическая модель лежит в основе SMS-пампинга: автоматические регистрации, инициирующие отправку одноразовых паролей на номера, на которых мошенник получает прибыль.
Как операторы связи обнаруживают IRSF?
Единого метода контроля не существует. Операторы анализируют трафик в режиме реального времени, сравнивая его с базовыми показателями по направлению, длительности, количеству одновременных соединений и времени суток; проверяют направления по базам данных известных премиальных и высокорисковых диапазонов; устанавливают лимиты по кредитам, скорости трафика и расходам; усиливают защиту на границах PBX и SIP, а также проводят сверку расчетных данных для выявления резких всплесков трафика в сторону малоизвестных направлений.
Как компания может защитить свой OTP-трафик от мошенничества с разделением доходов (revenue-share fraud)?
Установите лимиты на количество запросов верификации на номер, на IP-адрес и на страну назначения; блокируйте страны, в которых вы не работаете; отслеживайте конверсию из отправленного кода в введенный; и используйте проверку номеров (number lookup), чтобы отклонять недействительные или высокорисковые номера перед отправкой. Инструменты антифрод-скоринга и контроля файрвола уровня оператора связи от BroadNet обеспечивают базовую защиту трафика обмена сообщениями и сигнализации, что позволяет удерживать аномальный трафик до того, как он станет обязательством по взаиморасчетам.