定义
国际收入分成欺诈(IRSF)是指向欺诈者控制的高费用国际号段制造电话或短信流量,欺诈者从落地收入中分成,而产生该流量的企业或用户却要承担账单。
欺诈者通过愿意分成的一方获取号段,这些号段往往位于落地费率很高的目的地。随后他们向这些号段引流:入侵 PBX 或 SIP 账户拨打电话、滥用漫游 SIM,或触发企业的自动语音或短信服务。
验证流程是常见的入口。向高费率号段发出的语音验证码或闪呼,成本可能远高于一条短信,因此一个请求数千通电话的机器人就能很快产生巨额账单。短信版本则与 SMS pumping(流量虚增)有所重叠。
防范措施:将外呼和短信限制在您实际服务的国家;按号码、IP 和设备对验证请求限频;按目的地设置消费上限和告警;用强密码、IP 白名单和加密保护 SIP 凭据;并检查通话详单中是否存在异常目的地或时长,尤其是夜间和周末。
欺诈往往发生在非工作时间,因此能够自动拦截流量的阈值,比人工事后复核更为重要。