Definição
A fraude de compartilhamento de receita internacional (IRSF, international revenue share fraud) gera chamadas ou mensagens para faixas de numeração internacional de alto custo controladas pelo fraudador, que recebe parte da receita de terminação, enquanto a empresa ou o assinante que originou o tráfego paga a conta.
O fraudador obtém faixas de numeração, muitas vezes em destinos com tarifas de terminação altas, por meio de um participante disposto a dividir a receita. Em seguida, direciona tráfego para elas: invadindo um PABX ou uma conta SIP e fazendo chamadas, abusando de chips em roaming ou acionando os serviços automatizados de voz ou SMS de uma empresa.
Os fluxos de verificação são uma porta de entrada comum. Um OTP por voz ou uma flash call para uma faixa premium pode custar muito mais do que um SMS, então um bot que solicita milhares de chamadas gera uma conta alta rapidamente. A variante em SMS se sobrepõe ao SMS pumping (inflação artificial de tráfego).
Prevenção: restrinja chamadas e mensagens de saída aos países que você realmente atende; limite as solicitações de verificação por número, IP e dispositivo; defina tetos de gasto e alertas por destino; proteja as credenciais SIP com senhas fortes, listas de IPs permitidos e criptografia; e revise os registros detalhados de chamadas (CDRs) em busca de destinos ou durações incomuns, principalmente à noite e nos fins de semana.
A fraude costuma acontecer fora do horário comercial, por isso limites automáticos que bloqueiam o tráfego são mais importantes do que revisões manuais.