Si parla di International Revenue Share Fraud (IRSF) quando dei truffatori generano grandi volumi di chiamate verso numeri internazionali ad alto costo di cui condividono i ricavi di terminazione, di solito tramite centralini violati o account rubati. Il carrier o l'azienda da cui partono le chiamate resta con la fattura, quindi la difesa è rilevamento rapido, limiti di spesa e condizioni contrattuali chiare.
Come funziona l'IRSF, in breve
Ogni chiamata internazionale paga una tariffa di terminazione alle reti che la completano. Alcune numerazioni, spesso in destinazioni piccole o remote o in servizi satellitari e premium, hanno tariffe alte. Nell'IRSF qualcuno ottiene numeri in quelle numerazioni tramite un soggetto disposto a spartire i ricavi, poi spinge traffico verso di essi da una fonte che non paga: un PBX compromesso, un account SIP rubato, una SIM, o un account cliente su una piattaforma. Le chiamate sono reali e fatturabili, quindi ogni carrier della catena deve ricevere un pagamento, mentre il cliente finale rifiuta di pagare o non è in grado di farlo.
L'IRSF è sempre ai primi posti tra i tipi di frode telefonica più costosi nelle indagini di settore, come quelle della Communications Fraud Control Association (CFCA). Spesso si combina con l'hacking dei PBX e con le richiamate Wangiri.
Segnali d'allarme
- Chiamate verso destinazioni che l'account non ha mai chiamato, soprattutto di notte, nel fine settimana o nei festivi.
- Molte chiamate verso numeri consecutivi o molto vicini nella stessa numerazione.
- Brevi chiamate di prova verso pochi numeri, seguite ore dopo da un'ondata di chiamate lunghe.
- Molte chiamate simultanee da un interno o da un account, spesso vicino al limite di canali.
- Chiamate con durate lunghe e uniformi, senza un andamento umano.
- Destinazioni indicate come ad alto rischio nelle hot list di settore o nel tuo storico.
Rilevamento
La frode si consuma in poche ore, quindi i report mensili sono troppo lenti. Analizza i CDR quasi in tempo reale, idealmente ogni pochi minuti, e imposta allarmi su:
| Controllo | Regola di esempio |
|---|---|
| Spesa per account all'ora | Allarme quando un account spende un multiplo della sua spesa oraria normale |
| Nuova destinazione | Segnala le prime chiamate verso un paese o una numerazione mai usati dall'account |
| Numerazioni ad alto rischio | Trattieni o blocca le chiamate verso le numerazioni della tua lista di rischio fino alla verifica |
| Contemporaneità | Allarme quando le chiamate simultanee superano il picco normale dell'account |
| Fuori orario | Limiti più stretti fuori dall'orario d'ufficio del cliente |
I dati che ti servono sono descritti in monitorare la qualità delle rotte con i CDR. I fraud management system commerciali e le informazioni condivise nel settore sulle numerazioni abusate si aggiungono alle tue regole; nessuno dei due sostituisce l'analisi del tuo traffico.
Prevenzione
- Limiti di credito e di spesa: saldi prepagati o tetti giornalieri per cliente e per destinazione limitano il danno. Leggi condizioni prepagate e postpagate.
- Controlli sulle destinazioni: apri solo i paesi di cui ogni cliente ha bisogno; blocca o sottoponi ad approvazione le numerazioni ad alto rischio.
- Limiti di contemporaneità e CPS per account, impostati vicino alle esigenze reali.
- Endpoint sicuri: credenziali SIP robuste, autenticazione per IP, e i passaggi della guida sul toll fraud.
- Conosci il tuo cliente: verifica i nuovi account prima di dare loro accesso internazionale, come spiegato in KYC tra carrier.
Clausole contrattuali che contano
Quando avviene una frode, la domanda è chi paga. Gli accordi wholesale di solito rendono responsabile la parte da cui è partito il traffico, ma i buoni contratti coprono anche:
- il diritto di bloccare subito il traffico quando si sospetta una frode, senza penali;
- l'obbligo di avvisare rapidamente l'altra parte, con limiti di tempo;
- se il pagamento del traffico identificato come fraudolento può essere trattenuto o contestato, e come vengono avvisati i carrier a monte perché il pagamento verso la numerazione fraudolenta possa essere bloccato lungo la catena;
- una definizione condivisa di traffico fraudolento e delle prove richieste.
Consulta la checklist per l'accordo di interconnessione tra carrier per l'elenco completo delle condizioni.
Tariffe molto sopra la norma su una destinazione in un rate deck sono un indizio utile di dove si trova il rischio. VoIPMatcher procura e gestisce terminazione VoIP wholesale con i suoi carrier; dicci quali destinazioni ti servono e manteniamo la rotta limitata a quelle. Richiedi una rotta VoIP.
Domande frequenti
Cos'è l'IRSF nelle telecomunicazioni?
IRSF sta per International Revenue Share Fraud. I truffatori spingono chiamate verso numerazioni internazionali ad alto costo da sistemi o account che non pagano, come PBX violati o credenziali SIP rubate, e si spartiscono i ricavi di terminazione con chi controlla quelle numerazioni. L'azienda o il carrier di origine resta con la fattura.
Quali destinazioni sono più colpite dall'IRSF?
I bersagli abituali sono le numerazioni con tariffe di terminazione alte: alcuni paesi piccoli o remoti, servizi satellitari e numeri a tariffa premium. Le numerazioni abusate cambiano spesso, quindi le hot list di settore e il tuo storico sono più utili di un elenco fisso di paesi. Blocca per default le numerazioni ad alto rischio e aprile solo quando un cliente ne ha bisogno.
Che differenza c'è tra IRSF e Wangiri?
Nell'IRSF è il truffatore a generare le chiamate verso numeri ad alto costo, di solito da un sistema compromesso. Nella Wangiri il truffatore fa chiamate perse perché siano le vittime a richiamare i numeri ad alto costo. Entrambe finiscono in ricavi spartiti da numerazioni internazionali care, e le richiamate Wangiri sono uno dei modi in cui si crea traffico IRSF.
L'IRSF può avvenire sugli SMS?
Sì. La versione SMS di solito si chiama SMS pumping o traffico gonfiato artificialmente: dei bot fanno partire messaggi OTP o di iscrizione verso numerazioni i cui ricavi di terminazione vengono spartiti con il truffatore. Le difese sono simili nello spirito: liste di paesi ammessi, limiti di frequenza, tetti di spesa e monitoraggio della quota di codici effettivamente verificati.
Si possono recuperare i soldi persi per IRSF?
A volte, se agisci in fretta. Avvisa subito il tuo provider per iscritto e condividi i CDR, perché i carrier a volte riescono a bloccare lungo la catena il pagamento del traffico fraudolento se vengono avvisati presto. Il recupero dipende da contratti e tempi, quindi limiti di spesa e controlli sulle destinazioni sono molto più affidabili che sperare in un rimborso.
Ti serve una rotta?
Mandaci destinazione, tipo di rotta e tariffa target. Ti rispondiamo con quello che possiamo offrirti.