El fraude internacional de participaci\u00f3n en los ingresos (IRSF) es uno de esos tipos de fraude que ha estado vivo durante dos d\u00e9cadas, todo debido a que el fraude es intrincado en su patr\u00f3n, mientras que el enfoque sigue siendo muy reactivo. Aqu\u00ed, el motivo del defraudador es recibir la participaci\u00f3n en los ingresos del cargo en los n\u00fameros premium internacionales. Los estafadores abusan de la infraestructura del operador de telecomunicaciones para inflar artificialmente el tr\u00e1fico en destinos internacionales de alto riesgo con la intenci\u00f3n de impago. Este fraude es com\u00fan en todas las geograf\u00edas y tiene una p\u00e9rdida por fraude estimada de USD 5.04 mil millones (el mayor contribuyente a la p\u00e9rdida por fraude) seg\u00fan la Encuesta global de p\u00e9rdida por fraude de la Communications Fraud Control Association (CFCA), 2019.<\/p>\n
La falta de medidas adecuadas tomadas para proteger la red ha provocado que este fraude crezca a pasos agigantados. En este fraude, el atacante generalmente intenta explotar las vulnerabilidades de los activos y ataques del proveedor de servicios de telecomunicaciones llamando a rangos de n\u00fameros no asignados o llamadas terrestres a servicios internacionales con calificaci\u00f3n premium o enrutando ileg\u00edtimamente las llamadas a tel\u00e9fonos m\u00f3viles detenidos en corto tiempo. El fraude de suscripci\u00f3n<\/a><\/b>, pirater\u00eda de PBX, margen de arbitraje, clonaci\u00f3n de SIM, robo de dispositivos y abuso de servicios promocionales son a menudo los m\u00e9todos com\u00fanmente utilizados para ejecutar las pr\u00e1cticas fraudulentas. El fraude tambi\u00e9n es bastante com\u00fan con muchos proveedores de l\u00ednea fija.<\/p>\n En mi experiencia de trabajo con m\u00faltiples operadores, a nivel mundial, siento que el desaf\u00edo m\u00e1s com\u00fan que enfrentan los operadores es comprender el patr\u00f3n de fraude y el m\u00e9todo utilizado por el atacante. El impacto sobre el operador se vuelve brutal cuando los estafadores utilizan patrones de ejecuci\u00f3n desconocidos y t\u00e9cnicas sofisticadas para atacar la red. Los ataques de IRSF desde la red de roaming, conferencias telef\u00f3nicas, desv\u00edo de llamadas, tarjetas telef\u00f3nicas, abuso de margen negativo para productos y servicios se encuentran entre los m\u00e9todos m\u00e1s populares para un estafador al lanzar ataques.<\/p>\n Adem\u00e1s, la falta de precedencia regulatoria en la regulaci\u00f3n de la forma de hacer negocios con los transportistas internacionales no es lo suficientemente estricta, lo que establece el caldo de cultivo perfecto para que prosperen los estafadores.<\/p>\n \u00bfPor qu\u00e9 este fraude ha crecido a pasos agigantados y se puede garantizar la proactividad del control?<\/strong><\/p>\n Los mecanismos tradicionales y reactivos de lucha contra el fraude a la fecha no tienen una soluci\u00f3n completa y una de las principales razones es que no existen suficientes estrategias, mecanismos y sistemas de control del fraude. La IRSF, a diferencia de otros tipos de fraude, requiere una medida de control continua y proactiva. M\u00e1s que solo las t\u00e9cnicas de detecci\u00f3n \u201ccomunes y corrientes\u201d, el tipo de fraude requiere un control bien planificado y una estrategia de direcci\u00f3n de mitigaci\u00f3n y aqu\u00ed hay seis estrategias simples, para empezar:<\/p>\n Si nos jactamos del hecho de que las tecnolog\u00edas de detecci\u00f3n de fraude se han vuelto bastante sofisticadas con el tiempo, no debemos olvidar que las pr\u00e1cticas de fraude tambi\u00e9n han ganado la misma cantidad de inteligencia. Los estafadores en estos d\u00edas se dan cuenta r\u00e1pidamente de las lagunas tecnol\u00f3gicas y las fallas del sistema. Hoy en d\u00eda, los estafadores no necesitan mucho para detectar los patrones de detecci\u00f3n de fraudes y la l\u00f3gica de control de los CSP e identificar la laguna en el sistema. Para contrarrestar el intento de IRSF del estafador, el estudio del m\u00e9todo y el patr\u00f3n se convierte en un proceso cr\u00edtico. Adem\u00e1s, el uso de la t\u00e9cnica de monitoreo SIP para identificar dispositivos \/ herramientas como SIP vicious puede ayudar a las empresas de telecomunicaciones a prevenir IRSF. Se puede utilizar una combinaci\u00f3n de t\u00e9cnicas y modelos de IA\/ ML para detectar nuevos patrones de fraude de IRSF con automatizaci\u00f3n y crear inteligencia de IRSF<\/a><\/b>, por ejemplo: tendencias en patrones de llamadas.<\/p>\n \u00bfDejar que tu atacante te ataque para cavar su propia tumba suena como un ox\u00edmoron? \u00a1En realidad no! De hecho, es posible tener un sistema de honey-trap (trampa) en el lugar donde atraes al atacante para que lance los ataques sin un resultado fruct\u00edfero. Cuanto m\u00e1s fallan los intentos del atacante, menos esperanzadores se esfuerzan m\u00e1s. Adem\u00e1s, la recopilaci\u00f3n de inteligencia de proveedores confiables que pueden proporcionar informaci\u00f3n sobre grupos de fraude destacados y respaldar el bloqueo quir\u00fargico de rangos de n\u00fameros internacionales ha demostrado ser una estrategia exitosa a nivel mundial para contrarrestar la IRSF.<\/p>\n El IRSF no solo agota los recursos de ingresos, sino que tambi\u00e9n puede causar insatisfacci\u00f3n en el cliente, lo que eventualmente har\u00e1 que abandonen la red. El IRSF no solo apunta a las cuentas minoristas, sino que los clientes empresariales son un grupo de riesgo clave que le cuesta millones de d\u00f3lares al operador de telecomunicaciones. Por lo tanto, es fundamental que no ignoremos cuando un cliente se queja de frecuentes conexiones cruzadas o desv\u00edos de llamadas para llamadas internacionales.<\/p>\n Los procesos de detecci\u00f3n de IRSF pueden ser complicados y a veces requieren muchos recursos. Sin embargo, tener las estrategias correctas, los procesos correctos con la cantidad adecuada de automatizaci\u00f3n aplicada puede ayudar a la empresa de manera significativa. Personalmente recomiendo que se implemente una estrategia de detecci\u00f3n<\/p>\n 24 x 7 para contrarrestar los ataques de la IRSF. De los casos que he tratado, mi observaci\u00f3n es que, aunque los ataques IFRS ocurren las 24 horas del d\u00eda, sin embargo, las primeras horas de la ma\u00f1ana o fuera del horario comercial son un objetivo cr\u00edtico. Tener una estrategia de mano de obra rotatoria realmente puede hacer maravillas a veces. Sin embargo, tambi\u00e9n podr\u00eda haber casos en los que no sea posible tener un enfoque 24 x 7 debido a la falta de capital o al alto costo de los recursos humanos. En tales casos, ser\u00e1 valiosa una combinaci\u00f3n de la automatizaci\u00f3n de los procesos de detecci\u00f3n y las operaciones intensivas en humanos durante horas cruciales.<\/p>\n Los m\u00e1rgenes negativos pueden ocurrir en cualquier nivel. Podr\u00eda surgir en la planificaci\u00f3n de las estrategias de precios de los productos, servicios, uso de tarjetas telef\u00f3nicas en destinos internacionales o acuerdos de interconexi\u00f3n. Los m\u00e1rgenes d\u00e9biles de las ganancias a menudo pueden abrir una caja de Pandora para los estafadores. Solo el conocimiento b\u00e1sico sobre los m\u00e1rgenes negativos es suficiente para que los estafadores rompan el caos. Los informes de tendencias sobre patrones de tr\u00e1fico con prioridades asignadas a asociaciones con m\u00e1rgenes frugal pueden salvar el d\u00eda.<\/p>\n Compartir conocimientos y tener un ecosistema de apoyo para la interacci\u00f3n con los proveedores de servicios y proveedores en la cadena de valor puede ser un paso pr\u00e1ctico m\u00e1s cercano a la proactividad. Adem\u00e1s, los memorandos de entendimiento establecidos con foros de la industria y CoE como GSMA, CFCA, RAG Blockchain para Wangiri y otros pueden ayudar a los CSP a obtener informaci\u00f3n como n\u00fameros de prueba y servicios PRS, n\u00fameros de rango de alto riesgo, series de n\u00fameros no asignados que pueden usarse como fuentes vitales de referencias para contrarrestar este fraude. Los operadores de telecomunicaciones tambi\u00e9n pueden fortalecer la defensa interna mediante el establecimiento de controles de servicio, por ejemplo, \u00a0restricciones sobre el uso de capacidades internacionales y de roaming para ciertos clientes. Y restrinja el desv\u00edo de llamadas internacionales, llamadas multipartitas, etc.<\/p>\n Cuando digo un enfoque reactivo para la detecci\u00f3n de fraudes IRSF basada en AI \/ ML<\/a><\/b>, me refiero a que gran parte del esfuerzo y los sistemas construidos para contrarrestar el fraude est\u00e1n en silos y tambi\u00e9n lo son los esfuerzos humanos que se realizan. Por un sistema proactivo, me refiero a un sistema que est\u00e1 bastante unificado en su enfoque y puede realizar operaciones de extremo a extremo asociadas con el tipo de fraude. Un sistema de gesti\u00f3n de fraude<\/a><\/b> proactivo marcar\u00e1 la primera llamada en roaming, rastrear\u00e1 desviaciones significativas en el comportamiento de uso, altos vol\u00famenes de tr\u00e1fico internacional a destinos de alto riesgo, marcaci\u00f3n secuencial, etc. y lo combinar\u00e1 con el uso de bases de datos de conocimiento como la inteligencia de datos de Subex IRSF, que incluye rangos de n\u00fameros no asignados, rangos de alto riesgo, n\u00fameros fraudulentos conocidos para respaldar el bloqueo basado en la red y \/ o la integraci\u00f3n para la identificaci\u00f3n temprana de comportamientos de alto riesgo y bloqueo automatizado, cuando sea necesario.<\/p>\n Una de las muchas formas de construir un sistema m\u00e1s proactivo y unificado es seguir el camino de la IA (Inteligencia Artificial). Una estrategia de tecnolog\u00eda de IA bien pensada<\/a><\/b> realmente puede ayudar a detectar el fraude en una etapa muy temprana y ayudarlo a elegir los controles adecuados para problemas espec\u00edficos en cuesti\u00f3n. Su objetivo es reducir el tiempo que toman los laboriosos esfuerzos humanos que entran en la etapa de detecci\u00f3n mientras ayuda a los analistas e investigadores a concentrarse en la necesidad del momento. Por mucho que diga el famoso refr\u00e1n ingl\u00e9s “Toda nube tiene un lado positivo”, el impacto de la IRSF se puede reducir considerablemente simplemente ampliando las perspectivas organizacionales hacia el fraude.<\/p>\n\n
\n
\n
\n
\n
\n