¿Qué es el fraude en telecomunicaciones? Ejemplos y defensas

• El fraude en telecomunicaciones es cualquier actividad destinada a aprovecharse de los bienes y servicios de las empresas de telecomunicaciones mediante engaño (prácticas fraudulentas) o ataques estratégicos.
• Existen tres tipos principales de fraude en telecomunicaciones: el fraude de compartición de ingresos internacionales (IRSF, por sus siglas en inglés), el fraude wangiri y el fraude de bypass de interconexión.
• Hay varias medidas que podemos tomar para evitar el fraude en telecomunicaciones, como la seguridad, el análisis de patrones de llamadas y el bloqueo de llamadas.

Elfraude en telecomunicaciones, en palabras simples, es cualquier tipo de actividad diseñada para abusar de los productos y servicios de telecomunicaciones con el fin de obtener una ventaja sobre las empresas de telecomunicaciones mediante engaño (prácticas fraudulentas) o ataques estratégicos. El fraude en telecomunicaciones incluye líneas fijas, teléfonos móviles, sistemas en la nube y sistemas PBX locales.

Este tipo de fraude, también conocido como fraude de telecomunicaciones, puede incluir también hackeo o robo de servicio, lo que a menudo resulta en que los consumidores enfrenten cargos inesperados, mientras que los operadores sufren pérdidas de ingresos. El fraude en telecomunicaciones es cada vez más frecuente, con un costo total de 1,8 billones de dólares en pérdidas de ingresos, mientras que los gastos derivados del fraude representan el 2,22 % de los ingresos, es decir, 39.890 millones de dólares.

3 tipos principales de fraude en telecomunicaciones

1. Fraude de compartición de ingresos internacionales (IRSF)

El fraude de compartición de ingresos internacionales, o fraude IRSF, se aprovecha de tarifas telefónicas premium, que luego son marcadas sin saberlo por los usuarios.

Es, con mucho, el mayor desafío de fraude para los operadores de telecomunicaciones, costando a la industria entre 4.000 y 7.000 millones de dólares al año, según Verdict. Así es como funciona: Los agentes maliciosos se registran para alquilar un número de teléfono premium. Entran en los sistemas telefónicos de una empresa y realizan llamadas a ese número. La empresa paga hasta 1 dólar por minuto, de lo cual el 25 % va a parar a los bolsillos de los estafadores.

Las empresas pueden encontrarse de repente con facturas telefónicas astronómicas por llamadas que no reconocen. Las llamadas suelen ocurrir fuera del horario laboral y las compañías solo se dan cuenta de que se han realizado cuando llega el momento de pagar la factura.

Tampoco ayuda que la regulación sea deficiente en este ámbito. A diferencia de los pagos con tarjeta, donde el proceso de contracargo puede proteger a la persona cuya tarjeta de crédito fue robada, no existe algo similar en el mundo de la telefonía.

2. Fraude Wangiri

Del japonés que significa “uno y cortar”, el fraude de telecomunicaciones wangiri consiste en despertar la curiosidad de los clientes llamándolos, dejando que el teléfono suene una vez y colgando. El cliente a menudo devolverá la llamada, llamando sin saberlo a un costoso número premium controlado por los estafadores. Según los últimos datos disponibles, las estafas de wangiri cuestan a la economía la significativa cifra de 2.230 millones de dólares al año.

Este tipo de fraude en telecomunicaciones ocupa el segundo lugar entre los principales métodos de fraude reportados en 2021, y la encuesta de la CFCA también ha registrado un aumento interanual. Las señales de alerta típicas de este tipo de fraude son los picos de tráfico hacia destinos de alto costo, los cuales las operadoras deberían poder monitorear con su sistema interno.

3. Fraude de bypass de interconexión

El fraude de bypass de interconexión, también conocido como fraude de SIM box, se aprovecha de algo llamado tarifa de terminación para realizar llamadas telefónicas más baratas. La CFCA estima que cuesta a los operadores de telecomunicaciones 3.110 millones de dólares en ingresos perdidos al año.

Para entenderlo, veamos un escenario con dos operadores en diferentes países: Un cliente del Operador A llama a un cliente del Operador B. El Operador A cobra a su cliente una tarifa por minuto. El Operador B cobra al Operador A una tarifa por proporcionar la llamada a su cliente.

Ese último cargo, donde termina la llamada, es la tarifa de terminación. Estas tarifas varían enormemente según los contratos entre los dos operadores. Algunas son caras, otras son cercanas a 0.

Aquí es donde entra en juego un operador fraudulento. Redirigen estas llamadas internacionales utilizando una SIM box o un gateway GSM, secuestrando efectivamente la conexión para obtener tarifas de terminación más baratas. Básicamente, hacen que las llamadas de larga distancia sean mucho más baratas, pero quien llama paga el mismo precio, por lo que la operadora fraudulenta se embolsa la diferencia.

¿Qué puede hacer para evitar el fraude en telecomunicaciones?

Seguridad

La acción más importante para proteger su sistema telefónico, PBX o SIP es invertir en un buen software de seguridad y gestión de contraseñas/cuentas. Como hemos comentado anteriormente, debe utilizar sistemas de generación y almacenamiento de contraseñas, así como elegir contraseñas con combinaciones complejas. También es importante que no utilice la misma contraseña para múltiples cuentas o sistemas. Si un hacker encuentra esta contraseña, puede usarla para entrar y tomar el control de todos sus sistemas, así que recuerde actualizar sus contraseñas regularmente y asegurarse de que no haya dos contraseñas iguales.

Otra forma de proteger sus sistemas con contraseñas es proteger con contraseña sus teléfonos. Esto cubre su línea comercial y su teléfono móvil. Si deja su teléfono desprotegido, es muy fácil que un hacker o estafador acceda y configure funciones de llamada, como desvíos y buzones de voz en los teléfonos. Esta solución puede ser implementada tanto por usted como por su proveedor.

Análisis de patrones de llamadas

El análisis de patrones de llamadas ayuda a identificar patrones en el tráfico de llamadas y monitorea y evita llamadas que incumplen o superan límites específicos. Esto puede basarse en costos, duración de llamadas, volumen, hora del día y destinos de llamadas. El tráfico de llamadas no se puede monitorear todo el tiempo; sin embargo, la gran mayoría del tráfico fraudulento puede ocurrir durante vacaciones y fines de semana, cuando los clientes y proveedores están fuera de la oficina y de sus dispositivos.

Cualquier pico de tráfico debe generar alertas automáticas a las partes relevantes; esta actividad puede entonces restringirse y se pueden implementar medidas adicionales para protegerlo a usted y a sus sistemas.

Bloqueo de llamadas

El bloqueo de llamadas le permite prohibir o bloquear ciertos tipos de llamadas, direcciones IP y destinos desde o hacia su teléfono. Nuestro bloqueo de llamadas en nuestro panel de control VoIP le permite bloquear llamadas salientes a destinos elegidos. Puede personalizar la configuración de bloqueo de llamadas tanto para números del Reino Unido como internacionales. También es una buena idea bloquear llamadas de ciertas direcciones IP y solo autorizar a direcciones IP comerciales o de empleados a realizar llamadas.

En la era digital, el uso de redes móviles es más frecuente que otros modos de comunicación e interacción global. Abusando de este sistema, los estafadores pueden penetrar en los sistemas móviles a través de la red del cliente o del operador de servicios de telecomunicaciones. Una vez que los estafadores han obtenido acceso, tienen varias opciones para causar daño y dejar al cliente con una factura exorbitante.