Así es como se desarrollan los ataques de IRSF:

• Los actores maliciosos comprometen la infraestructura de voz de una empresa (piensa en sistemas PBX o servidores de red de voz sobre IP).

• La usan para hacer una gran cantidad de llamadas internacionales de alto costo.

• Estas llamadas se conectan a números de tarifa premium donde los atacantes, o sus socios turbios, obtienen una parte de los ingresos de las llamadas.

¿Qué lo hace tan desagradable? El tráfico fraudulento suele pasar desapercibido, acumulando facturas impactantes antes de ser detectado.

Los hackers tienen todo un arsenal de trucos para esto. Las tácticas típicas incluyen:

• Explotar pasarelas de red de voz sobre IP mal configuradas o servidores SIP inestables

• Secuestrar sistemas PBX (a menudo usando contraseñas débiles o predeterminadas 🤦)

• Lanzar estafas de BEC para engañar a empleados y hacer que configuren el desvío de llamadas

• Aprovechar los fines de semana o días festivos cuando nadie está vigilando

Una vez que entran, llega el momento de las campañas automatizadas de llamadas para disparar esas facturas.

Buenas noticias: hay pasos que puedes tomar para bloquear estos ataques sigilosos. Empieza con estas estrategias:

• Configura contraseñas fuertes y controles de acceso herméticos para los sistemas de voz

• Desactiva las llamadas internacionales o de alto costo si no las necesitas

• Usa límites en la tasa de llamadas y reglas de detección de fraude para marcar actividad extraña

• Haz de las auditorías regulares de registros de llamadas parte de tu rutina

• Implementa firewalls conscientes de la red de voz sobre IP y herramientas de detección de intrusiones

Piénsalo como un portero digital para tus sistemas telefónicos.

Prepárate: las violaciones de IRSF pueden costar decenas o incluso cientos de miles de dólares en cargos no autorizados. Peor aún, estos ataques suelen ocurrir fuera del horario laboral, por lo que pueden drenar dinero silenciosamente hasta que los detectes. Más allá de la pérdida financiera directa, está el dolor de cabeza de:

• Interrupciones del servicio

• Relaciones dañadas con proveedores

• Posibles multas por no gestionar los riesgos de telecomunicaciones

En pocas palabras, ¿el resultado? Un lío costoso.

Sí, pero necesitarás las herramientas adecuadas para el trabajo. Los sistemas avanzados de gestión de fraude en telecomunicaciones (FMS) y las plataformas de detección de anomalías impulsadas por IA están a la altura de la tarea. Estas herramientas monitorean:

• Patrones de llamadas

• Picos en el volumen de tráfico

• Destinos inusuales

Todo en tiempo real para marcar comportamientos sospechosos. Puntos extra si integras estos datos en tu plataforma SIEM para una detección aún más precisa.

Aunque tanto el IRSF como el fraude de peaje implican actividad de llamadas sospechosas, no son lo mismo.

• El fraude de peaje suele tratarse de estafadores que usan credenciales robadas para hacer llamadas gratuitas de larga distancia o a números premium por razones personales.

• El IRSF está mucho más organizado y monetizado. Es un modelo de negocio para los estafadores, con reparto de ingresos del tráfico de llamadas internacionales incluido. Piensa en sociedades criminales o incluso en personas con información privilegiada dentro de las telecomunicaciones moviendo los hilos.

El IRSF lleva la estafa a otro nivel.