El fraude internacional de reparto de ingresos (IRSF, international revenue share fraud) se produce cuando unos defraudadores generan grandes volúmenes de llamadas a números internacionales de alto coste de cuyos ingresos de terminación participan, normalmente a través de centralitas hackeadas o cuentas robadas. El carrier o la empresa que originó las llamadas se queda con la factura, así que la defensa es una detección rápida, límites de gasto y condiciones contractuales claras.
Cómo funciona el IRSF, en resumen
Cada llamada internacional paga una tarifa de terminación a las redes que la completan. Algunos rangos de numeración, a menudo en destinos pequeños o remotos o en servicios por satélite y de tarificación adicional, tienen tarifas altas. En el IRSF, alguien obtiene números de esos rangos a través de una parte dispuesta a repartir los ingresos, y después les envía tráfico desde una fuente que no paga: una PBX comprometida, una cuenta SIP robada, una tarjeta SIM o la cuenta de un cliente en una plataforma. Las llamadas son reales y facturables, así que a todos los carriers de la cadena se les debe dinero, mientras que el cliente final se niega a pagar o no puede hacerlo.
El IRSF aparece siempre entre los tipos de fraude en telecomunicaciones más costosos en las encuestas del sector, como las de la Communications Fraud Control Association (CFCA). A menudo se combina con el hackeo de PBX y con las devoluciones de llamada del wangiri.
Señales de alarma
- Llamadas a destinos a los que la cuenta nunca ha llamado, sobre todo de noche, en fin de semana o en festivos.
- Muchas llamadas a números consecutivos o muy parecidos del mismo rango.
- Llamadas de prueba cortas a unos pocos números, seguidas horas después de una avalancha de llamadas largas.
- Muchas llamadas simultáneas desde una extensión o una cuenta, a menudo cerca del límite de canales.
- Llamadas de duración larga y uniforme, sin un patrón humano.
- Destinos marcados como de alto riesgo en las listas del sector o en su propio historial.
Detección
El fraude ocurre en horas, así que los informes mensuales llegan demasiado tarde. Analice los CDR casi en tiempo real, idealmente cada pocos minutos, y genere alertas sobre:
| Comprobación | Regla de ejemplo |
|---|---|
| Gasto por cuenta y por hora | Alerta cuando una cuenta gasta varias veces su importe horario normal |
| Destino nuevo | Marcar las primeras llamadas a un país o rango que la cuenta nunca ha usado |
| Rangos de alto riesgo | Retener o bloquear las llamadas a rangos de su lista de riesgo hasta revisarlas |
| Simultaneidad | Alerta cuando las llamadas simultáneas superan el pico normal de la cuenta |
| Fuera de horario | Límites más estrictos fuera del horario laboral del cliente |
Los datos que necesita se describen en monitorizar la calidad de las rutas con CDR. Los sistemas comerciales de gestión del fraude y la información compartida del sector sobre rangos abusados complementan sus propias reglas; ninguno sustituye a revisar su propio tráfico.
Prevención
- Límites de crédito y de gasto: los saldos prepago o los topes diarios por cliente y por destino limitan el daño. Consulte condiciones prepago frente a pospago.
- Control de destinos: abra solo los países que necesita cada cliente; bloquee los rangos de alto riesgo o exija aprobación para ellos.
- Límites de simultaneidad y de CPS por cuenta, ajustados a las necesidades reales.
- Terminales seguros: credenciales SIP robustas, autenticación por IP y los pasos de la guía sobre toll fraud.
- Conozca a su cliente: verifique las cuentas nuevas antes de darles acceso internacional, como se explica en KYC entre carriers.
Cláusulas contractuales que importan
Cuando hay fraude, la pregunta es quién paga. Los acuerdos wholesale suelen hacer responsable a la parte que originó el tráfico, pero los buenos contratos también cubren:
- el derecho a bloquear el tráfico de inmediato cuando se sospecha fraude, sin penalización;
- la obligación de avisar rápidamente a la otra parte, con plazos;
- si se puede retener o disputar el pago del tráfico identificado como fraudulento, y cómo se avisa a los carriers anteriores para que el pago al rango fraudulento pueda detenerse a lo largo de la cadena;
- una definición común de tráfico fraudulento y de las pruebas necesarias.
Consulte la lista de comprobación del acuerdo de interconexión entre carriers para ver la lista completa de condiciones.
Las tarifas muy por encima de lo normal para un destino en un rate deck son una pista útil de dónde está el riesgo. VoIPMatcher consigue y gestiona terminación VoIP wholesale con sus carriers; díganos qué destinos necesita y mantenemos la ruta limitada a ellos. Solicite una ruta VoIP.
Preguntas frecuentes
¿Qué es el IRSF en telecomunicaciones?
IRSF significa international revenue share fraud, fraude internacional de reparto de ingresos. Los defraudadores envían llamadas a rangos internacionales de alto coste desde sistemas o cuentas que no pagan, como centralitas PBX hackeadas o credenciales SIP robadas, y se reparten los ingresos de terminación con quien controla esos rangos. La empresa o el carrier de origen se queda con la factura.
¿Qué destinos sufren más el IRSF?
Los objetivos habituales son los rangos con tarifas de terminación altas: algunos países pequeños o remotos, los servicios por satélite y los números de tarificación adicional. Los rangos que se abusan cambian a menudo, así que las listas del sector y su propio historial son más útiles que una lista fija de países. Bloquee por defecto los rangos de alto riesgo y ábralos solo cuando un cliente los necesite.
¿En qué se diferencia el IRSF del wangiri?
En el IRSF, el defraudador genera las llamadas a números de alto coste, normalmente desde un sistema comprometido. En el wangiri, el defraudador hace llamadas perdidas para que las víctimas devuelvan ellas mismas la llamada a los números de alto coste. Ambos terminan en ingresos repartidos de rangos internacionales caros, y las devoluciones de llamada del wangiri son una de las formas de crear tráfico IRSF.
¿Puede haber IRSF en SMS?
Sí. La versión SMS se suele llamar SMS pumping o tráfico inflado artificialmente: unos bots disparan mensajes de OTP o de registro hacia rangos de numeración cuyos ingresos de terminación se reparten con el defraudador. Las defensas tienen la misma lógica: listas de países permitidos, límites de frecuencia, topes de gasto y vigilancia de la proporción de códigos que realmente se verifican.
¿Se puede recuperar el dinero perdido por IRSF?
A veces, si actúa rápido. Informe por escrito a su proveedor de inmediato y comparta los CDR, porque los carriers pueden en ocasiones detener el pago del tráfico fraudulento a lo largo de la cadena cuando se les avisa pronto. La recuperación depende de los contratos y de los plazos, así que los límites de gasto y los controles de destino son mucho más fiables que esperar un reembolso.
¿Necesita una ruta?
Envíe el destino, el tipo de ruta y la tarifa objetivo. Le respondemos con lo que podemos ofrecer.