La fraude internationale au partage de revenus (IRSF) consiste pour des fraudeurs à générer de gros volumes d'appels vers des numéros internationaux coûteux dont ils partagent les revenus de terminaison, en général via des systèmes téléphoniques piratés ou des comptes volés. Le carrier ou l'entreprise d'où partent les appels se retrouve avec la facture : la défense repose donc sur une détection rapide, des plafonds de dépenses et des clauses de contrat claires.
Comment fonctionne l'IRSF, en bref
Chaque appel international paie un tarif de terminaison aux réseaux qui l'acheminent jusqu'au bout. Certaines plages de numéros, souvent dans de petites destinations ou des destinations isolées, ou dans des services satellitaires et surtaxés, ont des tarifs élevés. Dans l'IRSF, quelqu'un obtient des numéros dans ces plages auprès d'une partie disposée à partager les revenus, puis y envoie du trafic depuis une source qu'il ne paie pas : un PBX compromis, un compte SIP volé, une carte SIM ou un compte client sur une plateforme. Les appels sont réels et facturables : chaque carrier de la chaîne est donc créancier, tandis que le client final refuse de payer ou n'en est pas capable.
L'IRSF est régulièrement classée parmi les fraudes télécoms les plus coûteuses dans les enquêtes du secteur, comme celles de la Communications Fraud Control Association (CFCA). Elle est souvent combinée avec le piratage de PBX et les rappels Wangiri.
Signaux d'alerte
- Des appels vers des destinations que le compte n'a jamais appelées, surtout la nuit, le week-end ou les jours fériés.
- De nombreux appels vers des numéros consécutifs ou très proches dans une même plage.
- De courts appels de test vers quelques numéros, suivis quelques heures plus tard d'une vague d'appels longs.
- De nombreux appels simultanés depuis un poste ou un compte, souvent proches de la limite de canaux.
- Des appels de durées longues et uniformes, sans comportement humain.
- Des destinations classées à haut risque dans les listes de surveillance du secteur ou dans votre propre historique.
Détection
La fraude se déroule en quelques heures : les rapports mensuels sont trop lents. Analysez les CDR en quasi temps réel, idéalement toutes les quelques minutes, et déclenchez des alertes sur :
| Contrôle | Exemple de règle |
|---|---|
| Dépenses par compte et par heure | Alerte quand un compte dépense un multiple de son montant horaire habituel |
| Nouvelle destination | Signaler les premiers appels vers un pays ou une plage que le compte n'a jamais utilisé |
| Plages à haut risque | Retenir ou bloquer les appels vers les plages de votre liste de risque jusqu'à vérification |
| Simultanéité | Alerte quand les appels simultanés dépassent le pic habituel du compte |
| Hors horaires | Limites plus strictes en dehors des heures ouvrées du client |
Les données nécessaires sont décrites dans surveiller la qualité des routes avec les CDR. Les systèmes commerciaux de gestion de la fraude et les informations partagées par le secteur sur les plages détournées complètent vos propres règles ; aucun des deux ne remplace l'examen de votre propre trafic.
Prévention
- Limites de crédit et de dépenses : des soldes prépayés ou des plafonds journaliers par client et par destination limitent les dégâts. Voir conditions prépayées ou postpayées.
- Contrôle des destinations : n'ouvrez que les pays dont chaque client a besoin ; bloquez les plages à haut risque ou soumettez-les à approbation.
- Plafonds de simultanéité et de CPS par compte, fixés au plus près des besoins réels.
- Sécurisation des équipements : identifiants SIP robustes, authentification par IP, et les mesures du guide sur la fraude téléphonique.
- Connaissance du client : vérifiez les nouveaux comptes avant de leur ouvrir l'international, comme décrit dans le KYC entre carriers.
Les clauses de contrat qui comptent
Quand la fraude survient, la question est de savoir qui paie. Les accords wholesale rendent en général responsable la partie d'où provient le trafic, mais les bons contrats couvrent aussi :
- le droit de bloquer immédiatement le trafic en cas de suspicion de fraude, sans pénalité ;
- l'obligation de prévenir rapidement l'autre partie, avec des délais ;
- la possibilité de retenir ou de contester le paiement du trafic identifié comme frauduleux, et la façon de prévenir les carriers amont pour que le paiement vers la plage frauduleuse soit bloqué le long de la chaîne ;
- une définition commune du trafic frauduleux et des preuves exigées.
Voir la checklist de l'accord d'interconnexion carrier pour la liste complète des clauses.
Des tarifs très supérieurs à la normale sur une destination d'un rate deck indiquent utilement où se situe le risque. VoIPMatcher obtient et gère de la terminaison VoIP wholesale avec ses carriers ; dites-nous de quelles destinations vous avez besoin et nous limitons la route à celles-ci. Demandez une route VoIP.
Questions fréquentes
Qu'est-ce que l'IRSF dans les télécoms ?
IRSF signifie international revenue share fraud, la fraude internationale au partage de revenus. Les fraudeurs envoient des appels vers des plages de numéros internationaux coûteuses depuis des systèmes ou des comptes qu'ils ne paient pas, comme des PBX piratés ou des identifiants SIP volés, et partagent les revenus de terminaison avec ceux qui contrôlent ces plages. L'entreprise ou le carrier d'origine se retrouve avec la facture.
Quelles destinations sont les plus touchées par l'IRSF ?
Les plages avec des tarifs de terminaison élevés sont les cibles habituelles : certains petits pays ou pays isolés, les services satellitaires et les numéros surtaxés. Les plages détournées changent souvent : les listes de surveillance du secteur et votre propre historique sont donc plus utiles qu'une liste de pays figée. Bloquez par défaut les plages à haut risque et ne les ouvrez que lorsqu'un client en a besoin.
En quoi l'IRSF diffère-t-elle du Wangiri ?
Dans l'IRSF, le fraudeur génère lui-même les appels vers des numéros coûteux, en général depuis un système compromis. Dans le Wangiri, le fraudeur passe des appels manqués pour que les victimes rappellent elles-mêmes les numéros coûteux. Les deux aboutissent à un partage de revenus issus de plages internationales chères, et les rappels Wangiri sont l'un des moyens de créer du trafic IRSF.
L'IRSF peut-elle toucher le SMS ?
Oui. La version SMS s'appelle en général SMS pumping ou trafic artificiellement gonflé : des bots déclenchent des messages OTP ou d'inscription vers des plages de numéros dont les revenus de terminaison sont partagés avec le fraudeur. Les défenses sont de même nature : listes de pays autorisés, limites de fréquence, plafonds de dépenses et suivi de la part des codes réellement vérifiés.
Peut-on récupérer l'argent perdu à cause de l'IRSF ?
Parfois, si vous agissez vite. Prévenez immédiatement votre fournisseur par écrit et transmettez les CDR, car les carriers peuvent parfois bloquer le paiement du trafic frauduleux le long de la chaîne lorsqu'ils sont informés tôt. La récupération dépend des contrats et du délai : les plafonds de dépenses et les contrôles de destinations sont bien plus fiables que l'espoir d'un remboursement.
Besoin d'une route ?
Indiquez la destination, le type de route et le tarif cible. Nous vous répondons avec ce que nous pouvons fournir.