El fraude de tarificación (toll fraud) se produce cuando alguien consigue acceso a una centralita, a una cuenta SIP o a un trunk y lo usa para hacer llamadas caras, normalmente a números internacionales de alto coste, a cargo del titular. Aprovecha sobre todo contraseñas débiles y servicios abiertos, y se previene con autenticación robusta, restricciones por IP, límites de destino y alertas de gasto en tiempo real.
Por qué sale tan caro
Los ataques suelen empezar un viernes por la noche o antes de un festivo, cuando nadie vigila. Un sistema comprometido puede mantener decenas de llamadas simultáneas a destinos de alto coste durante horas. Como las llamadas son técnicamente válidas, el carrier las factura, y en la mayoría de los contratos de servicio el titular de la cuenta responde del tráfico enviado con sus credenciales. Estas llamadas suelen alimentar el fraude internacional de reparto de ingresos (IRSF).
Puntos débiles habituales
| Punto débil | Defensa |
|---|---|
| Contraseñas SIP débiles o por defecto en extensiones y trunks | Contraseñas largas y aleatorias, una distinta por dispositivo; nunca use el número de extensión como contraseña |
| Puertos SIP abiertos a todo internet | Admita solo IP conocidas; ponga un SBC o un firewall delante de la centralita |
| Panel de administración web expuesto | Acceda solo por VPN; active el inicio de sesión con doble factor; mantenga el software actualizado |
| Buzón de voz con PIN por defecto y desvío remoto de llamadas | Cambie los PIN, desactive las funciones de llamada saliente desde el buzón |
| Funciones de acceso remoto (DISA) | Desactívelas si no las necesita; PIN robusto y límites de destino si las usa |
| Software de centralita y dispositivos sin parches | Actualizaciones periódicas, elimine módulos y cuentas que no use |
| Credenciales filtradas por antiguos empleados o archivos de aprovisionamiento | Cambie las contraseñas, proteja los servidores de aprovisionamiento |
Límites que acotan el daño
- Control de destinos: permita llamadas internacionales solo a los países a los que llama la empresa. Bloquee por defecto los rangos premium y de alto coste.
- Reglas horarias: nada de llamadas internacionales fuera del horario laboral salvo que hagan falta.
- Límites de llamadas simultáneas por extensión y por trunk, próximos al uso real. Consulte canales y CPS.
- Límites de gasto: topes diarios y saldos prepago en el trunk. Pida a su proveedor límites de crédito y alertas, consulte condiciones prepago vs pospago.
- Bloqueo de fuerza bruta: herramientas que bloquean las IP tras varios registros fallidos y alertas ante intentos de registro desde países desconocidos.
Detección
Vigile las llamadas salientes casi en tiempo real, no en la factura mensual. Configure alertas por gasto por hora, destinos nuevos, llamadas nocturnas y muchas llamadas simultáneas desde una misma extensión. Son las mismas reglas sobre CDR que se usan para vigilar las rutas, consulte monitorización con CDR. Esté atento también a los picos repentinos de llamadas cortas: los estafadores suelen probar números antes del ataque principal, como se describe en llamadas de corta duración.
Si sufre un ataque
- Bloquee las llamadas internacionales en el sistema o pida a su proveedor que suspenda el trunk.
- Cambie todas las contraseñas y PIN y busque cuentas o reglas de desvío que usted no haya creado.
- Conserve los logs y los CDR e informe por escrito a su proveedor de inmediato. La rapidez importa: a veces los proveedores solo pueden detener los pagos a lo largo de la cadena si se les avisa pronto.
- Averigüe cómo se obtuvo el acceso antes de volver a abrir las llamadas internacionales.
Para carriers y revendedores
Si vende SIP trunks o acceso wholesale, los sistemas comprometidos de sus clientes se convierten en su propio riesgo. Fije límites por defecto en las cuentas nuevas, abra destinos a petición, acuerde en sus condiciones quién paga el tráfico fraudulento y su derecho a suspender el servicio ante la sospecha de fraude, y mantenga las mismas reglas con sus propios proveedores. La lista de comprobación del acuerdo de interconexión recoge las cláusulas pertinentes.
VoIPMatcher obtiene terminación VoIP wholesale para los destinos que usted indique, lo que limita su ruta a lo que realmente usa. Solicite una ruta VoIP.
Preguntas frecuentes
¿Quién es responsable del fraude de tarificación?
En la mayoría de los contratos de servicio, el titular de la cuenta paga las llamadas hechas con sus credenciales, aunque las haya hecho un atacante, porque las llamadas son técnicamente válidas y todos los carriers de la cadena tienen derecho a cobrar. Algunos proveedores ofrecen límites antifraude o abonos parciales. Revise su contrato y fije límites de gasto y de destinos en lugar de confiar en la buena voluntad.
¿Un firewall evita el fraude de tarificación?
Ayuda mucho, pero no basta por sí solo. Un firewall o un session border controller que solo admita SIP desde IP conocidas bloquea la mayor parte del escaneo y de los intentos de adivinar contraseñas. El fraude también entra por paneles web expuestos, funciones de buzón de voz, contraseñas filtradas y accesos remotos, así que combine los controles de red con credenciales robustas, límites de destino y alertas de gasto.
¿Qué es el escaneo SIP?
El escaneo SIP es el sondeo automático de direcciones de internet en busca de puertos SIP abiertos, seguido de intentos de registro con usuarios y contraseñas comunes o adivinados. Funciona sin parar contra cualquier sistema expuesto. La señal son muchos registros fallidos desde IP desconocidas en sus logs; defiéndase con listas de IP permitidas, contraseñas robustas y únicas y herramientas que bloqueen a los reincidentes.
¿A qué velocidad pueden crecer las pérdidas por fraude de tarificación?
Muy deprisa. Un sistema comprometido puede mantener decenas de llamadas simultáneas a destinos de alto coste durante horas, a menudo empezando un viernes por la noche o antes de un festivo, cuando nadie vigila. Las pérdidas pueden ser grandes en un solo fin de semana, por eso las alertas casi en tiempo real y los topes de gasto estrictos importan más que revisar la factura mensual.
¿Necesita una ruta?
Envíe el destino, el tipo de ruta y la tarifa objetivo. Le respondemos con lo que podemos ofrecer.