Определение
Международное мошенничество с разделом доходов (IRSF) — это генерация звонков или сообщений на дорогие международные диапазоны номеров, которые контролирует злоумышленник. Он получает часть дохода от терминации трафика, а счёт оплачивает компания или абонент, с чьей стороны трафик был инициирован.
Злоумышленник получает диапазоны номеров, часто в направлениях с высокими тарифами на терминацию, через участника рынка, готового делиться доходом. Затем он направляет на эти номера трафик: взламывает АТС (PBX) или SIP-аккаунт и совершает звонки, злоупотребляет роуминговыми SIM-картами или запускает автоматические голосовые сервисы и SMS-сервисы компании.
Частая точка входа — процессы верификации. Голосовой OTP-код (одноразовый код) или flash-звонок на премиальный диапазон может стоить намного дороже SMS, поэтому бот, запрашивающий тысячи звонков, быстро создаёт крупный счёт. SMS-вариант пересекается с SMS-пампингом (SMS pumping, искусственное завышение трафика).
Меры защиты: ограничьте исходящие звонки и сообщения странами, которые вы действительно обслуживаете; задайте лимиты на запросы верификации по номеру, IP-адресу и устройству; установите лимиты расходов и оповещения по каждому направлению; защитите SIP-учётные данные надёжными паролями, списками разрешённых IP-адресов (allowlist) и шифрованием; проверяйте детализацию звонков (CDR) на необычные направления и длительность, особенно ночью и в выходные.
Мошенничество часто происходит вне рабочего времени, поэтому автоматические пороги, блокирующие трафик, важнее ручных проверок.