Definición
El fraude por reparto de ingresos internacionales (IRSF) genera llamadas o mensajes hacia rangos de numeración internacional de alto coste controlados por el estafador, que recibe parte de los ingresos de terminación, mientras la empresa o el abonado que originó el tráfico paga la factura.
El estafador obtiene rangos de numeración, a menudo en destinos con tarifas de terminación elevadas, a través de una parte dispuesta a compartir ingresos. Después dirige tráfico hacia ellos: hackeando una centralita (PBX) o una cuenta SIP y realizando llamadas, abusando de SIM en itinerancia o activando los servicios automatizados de voz o SMS de una empresa.
Los flujos de verificación son una puerta de entrada habitual. Un OTP por voz o una llamada flash a un rango de tarificación especial puede costar mucho más que un SMS, de modo que un bot que solicita miles de llamadas genera rápidamente una factura elevada. La variante por SMS se solapa con el SMS pumping (inflación artificial de tráfico).
Prevención: restrinja las llamadas y mensajes salientes a los países a los que realmente da servicio; limite las solicitudes de verificación por número, IP y dispositivo; establezca topes de gasto y alertas por destino; proteja las credenciales SIP con contraseñas robustas, listas de IP permitidas y cifrado; y revise los registros detallados de llamadas (CDR) en busca de destinos o duraciones inusuales, sobre todo de noche y en fines de semana.
El fraude suele producirse fuera del horario laboral, por lo que los umbrales automáticos que bloquean el tráfico importan más que las revisiones manuales.