A fraude internacional de revenue share (IRSF) acontece quando fraudadores geram grandes volumes de chamadas para números internacionais de alto custo cuja receita de terminação eles dividem, normalmente por sistemas telefônicos invadidos ou contas roubadas. O carrier ou a empresa que originou as chamadas fica com a conta, então a defesa é detecção rápida, limites de gasto e cláusulas contratuais claras.
Como a IRSF funciona, em resumo
Toda chamada internacional paga uma tarifa de terminação às redes que a completam. Algumas faixas de números, muitas vezes em destinos pequenos ou remotos ou em serviços via satélite e premium, têm tarifas altas. Na IRSF, alguém obtém números nessas faixas por meio de uma parte disposta a dividir a receita e depois empurra tráfego para eles a partir de uma origem pela qual não paga: um PBX comprometido, uma conta SIP roubada, um chip ou a conta de um cliente numa plataforma. As chamadas são reais e cobráveis, então cada carrier da cadeia tem dinheiro a receber, enquanto o cliente final se recusa a pagar ou não tem como.
A IRSF aparece sempre entre os tipos de fraude em telecom mais caros nas pesquisas do setor, como as da Communications Fraud Control Association (CFCA). Ela costuma vir combinada com invasão de PBX e retornos de Wangiri.
Sinais de alerta
- Chamadas para destinos para os quais a conta nunca ligou, principalmente à noite, nos fins de semana ou em feriados.
- Muitas chamadas para números consecutivos ou muito próximos na mesma faixa.
- Chamadas curtas de teste para alguns números, seguidas horas depois por uma onda de chamadas longas.
- Muitas chamadas simultâneas a partir de um ramal ou de uma conta, muitas vezes perto do limite de canais.
- Chamadas com durações longas e uniformes, sem padrão humano.
- Destinos marcados como de alto risco nas hot lists do setor ou no seu próprio histórico.
Detecção
A fraude acontece em horas, então relatórios mensais são lentos demais. Analise os CDRs quase em tempo real, de preferência a cada poucos minutos, e crie alertas para:
| Verificação | Regra de exemplo |
|---|---|
| Gasto por conta por hora | Alertar quando uma conta gasta um múltiplo do seu valor normal por hora |
| Destino novo | Sinalizar as primeiras chamadas para um país ou faixa que a conta nunca usou |
| Faixas de alto risco | Reter ou bloquear chamadas para faixas da sua lista de risco até a análise |
| Simultaneidade | Alertar quando as chamadas simultâneas passam do pico normal da conta |
| Fora do horário | Limites mais rígidos fora do horário comercial do cliente |
Os dados de que você precisa estão descritos em monitorar a qualidade das rotas com CDRs. Sistemas comerciais de gestão de fraudes e a inteligência compartilhada do setor sobre faixas abusadas complementam as suas próprias regras; nenhum dos dois substitui olhar o seu próprio tráfego.
Prevenção
- Limites de crédito e de gasto: saldos pré-pagos ou tetos diários por cliente e por destino limitam o prejuízo. Veja condições pré-pagas vs pós-pagas.
- Controles de destino: libere só os países de que cada cliente precisa; bloqueie ou exija aprovação para as faixas de alto risco.
- Limites de simultaneidade e de CPS por conta, próximos da necessidade real.
- Endpoints seguros: credenciais SIP fortes, autenticação por IP e as etapas do guia sobre toll fraud.
- Conheça o seu cliente: verifique as contas novas antes de dar acesso internacional, como explicado em KYC entre carriers.
Cláusulas contratuais que importam
Quando a fraude acontece, a pergunta é quem paga. Os contratos wholesale normalmente responsabilizam a parte que originou o tráfego, mas bons contratos também cobrem:
- o direito de bloquear o tráfego imediatamente quando há suspeita de fraude, sem penalidade;
- o dever de avisar a outra parte rapidamente, com prazos;
- se o pagamento do tráfego identificado como fraudulento pode ser retido ou contestado, e como os carriers acima na cadeia são avisados para que o pagamento à faixa fraudulenta possa ser suspenso ao longo da cadeia;
- uma definição comum de tráfego fraudulento e das provas exigidas.
Veja a checklist do contrato de interconexão entre carriers para a lista completa de cláusulas.
Tarifas muito acima do normal para um destino num rate deck são uma pista útil de onde está o risco. A VoIPMatcher contrata e gerencia terminação VoIP wholesale com os seus carriers; diga quais destinos você precisa e nós mantemos a rota limitada a eles. Solicite uma rota VoIP.
Perguntas frequentes
O que é IRSF em telecom?
IRSF significa international revenue share fraud, ou fraude internacional de compartilhamento de receita. Os fraudadores empurram chamadas para faixas de números internacionais de alto custo a partir de sistemas ou contas pelos quais não pagam, como PBXs invadidos ou credenciais SIP roubadas, e dividem a receita de terminação com quem controla essas faixas. A empresa ou o carrier de origem fica com a conta.
Quais destinos são mais afetados pela IRSF?
Faixas com tarifas de terminação altas são os alvos usuais: alguns países pequenos ou remotos, serviços via satélite e números de tarifa premium. As faixas abusadas mudam com frequência, então as hot lists do setor e o seu próprio histórico são mais úteis do que uma lista fixa de países. Bloqueie as faixas de alto risco por padrão e libere só quando um cliente precisar.
Qual a diferença entre IRSF e Wangiri?
Na IRSF, o fraudador gera as chamadas para números de alto custo, normalmente a partir de um sistema comprometido. No Wangiri, o fraudador faz chamadas perdidas para que as próprias vítimas retornem para os números de alto custo. Os dois terminam em receita compartilhada vinda de faixas internacionais caras, e os retornos de Wangiri são uma das formas de gerar tráfego de IRSF.
A IRSF pode acontecer no SMS?
Sim. A versão em SMS costuma ser chamada de SMS pumping ou tráfego inflado artificialmente: bots disparam mensagens de OTP ou de cadastro para faixas de números cuja receita de terminação é dividida com o fraudador. As defesas seguem a mesma lógica: listas de países permitidos, limites de envio, tetos de gasto e monitoramento da parcela de códigos que são realmente verificados.
É possível recuperar o dinheiro perdido com IRSF?
Às vezes, se você agir rápido. Avise o seu provedor por escrito imediatamente e compartilhe os CDRs, porque os carriers às vezes conseguem suspender o pagamento do tráfego fraudulento ao longo da cadeia quando são avisados cedo. A recuperação depende dos contratos e do tempo, então limites de gasto e controles de destino são muito mais confiáveis do que esperar um reembolso.
Precisa de uma rota?
Envie o destino, o tipo de rota e a tarifa alvo. Respondemos com o que podemos entregar.