Tanım
Uluslararası gelir paylaşımı dolandırıcılığı (IRSF), dolandırıcının kontrol ettiği ve sonlandırma gelirinden pay aldığı yüksek maliyetli uluslararası numara aralıklarına arama veya mesaj üretir; trafiği başlatan işletme ya da abone ise faturayı öder.
Dolandırıcı, geliri paylaşmaya istekli bir tarafın aracılığıyla, çoğunlukla yüksek sonlandırma ücretli ülkelerde numara aralıkları edinir. Ardından bu aralıklara trafik yönlendirir: bir PBX veya SIP hesabını ele geçirip arama yaparak, dolaşım SIM'lerini kötüye kullanarak ya da bir işletmenin otomatik sesli veya SMS hizmetlerini tetikleyerek.
Doğrulama akışları sık bir giriş noktasıdır. Ücretli bir aralığa yapılan sesli OTP veya flash call, bir SMS'ten çok daha pahalı olabilir; bu nedenle binlerce arama talep eden bir bot hızla büyük bir fatura yaratır. SMS varyantı SMS pumping (trafiğin yapay şişirilmesi) ile örtüşür.
Önlemler: giden arama ve mesajlaşmayı gerçekten hizmet verdiğiniz ülkelerle sınırlayın; doğrulama taleplerine numara, IP ve cihaz bazında hız sınırı koyun; varış noktası bazında harcama üst sınırları ve uyarılar tanımlayın; SIP kimlik bilgilerini güçlü parolalar, IP izin listeleri ve şifrelemeyle koruyun; çağrı detay kayıtlarını olağandışı varış noktaları veya süreler açısından, özellikle gece ve hafta sonları, inceleyin.
Dolandırıcılık sıklıkla mesai saatleri dışında gerçekleşir; bu yüzden trafiği engelleyen otomatik eşikler, elle yapılan incelemelerden daha önemlidir.