Traffic pumping e arbitragem de acesso: o manual da fraude de volume

A maioria das fraudes telefônicas rouba algo: um PBX comprometido, uma credencial SIP sequestrada, um número premium que ninguém pretendia discar. O traffic pumping não rouba nada. Ele fabrica minutos tarifáveis e os encaminha para quem cobra a taxa de terminação ou acesso. O número de destino muitas vezes é perfeitamente legítimo. A fraude está no volume, e o dinheiro circula pelo sistema de compensação entre operadoras em vez de sair da conta de uma única vítima.

Essa diferença muda a forma como você se defende. Uma chamada de International Revenue Share Fraud (IRSF) pode ser bloqueada imediatamente assim que corresponde a uma faixa de destino suspeita. Uma campanha de traffic pumping não pode, porque bloquear a faixa de destino cortaria chamadores legítimos que discam para o mesmo centro tarifário. Fraude de volume é um problema de velocidade, e precisa ser medida em vez de simplesmente desligada.

Neste artigo, vamos explicar o que são estimulação de acesso e traffic pumping, como a variante toll-free (8YY) inverte o fluxo de dinheiro, como cadeias de arbitragem de acesso extraem o spread entre operadoras, e onde um Controlador de Borda de Sessão (SBC) se encaixa com seus limites de velocidade por destino e greylisting baseado em percentual. Para o panorama mais amplo de fraude telefônica e as cinco tipologias que um SBC precisa reconhecer, o guia complementar de detecção de fraude telefônica em tempo real é o ponto de partida.

O que são estimulação de acesso e traffic pumping

A estimulação de acesso é um esquema construído sobre a mecânica da compensação entre operadoras. Quando uma chamada cruza de uma rede de operadora para outra, a operadora terminadora cobra uma taxa de acesso pela entrega. Essas taxas variam amplamente, e historicamente alguns centros tarifários rurais cobravam tarifas muito mais altas que os urbanos. Uma operadora que atende uma localidade de tarifa alta pode fechar um acordo com uma fonte de tráfego de alto volume, como uma ponte de conferência gratuita, uma linha de chat, um provedor de serviços adultos, e dividir a receita inflada de acesso que o volume artificial gera. A operadora terminadora “estimula” o acesso à sua própria rede, daí o nome.

Traffic pumping é a palavra mais direta da indústria para a mesma prática. A mecânica é simples: direcionar o máximo de minutos possível para faixas de números que pagam bem e compartilhar os rendimentos ao longo da cadeia. O destino não é uma armadilha de tarifa premium no sentido de IRSF; é um número comum em uma localidade cuja economia de acesso recompensa volume. É precisamente por isso que é difícil de policiar. Você não pode colocar em lista de bloqueio um centro tarifário rural legítimo.

A estimulação de acesso é uma preocupação regulatória dos EUA com um longo histórico, e a Federal Communications Commission (FCC) mudou repetidamente as regras de compensação entre operadoras para remover o incentivo de arbitragem, mais recentemente transferindo a responsabilidade financeira pelo tráfego para as operadoras que o estimulam. O enquadramento regulatório importa para equipes de compliance, mas para um operador de rede o problema prático permanece inalterado: alguém está empurrando volume anormal através dos seus troncos, e isso custa dinheiro a cada minuto terminado. As regras de arbitragem de acesso da FCC tratam do lado de liquidação; o SBC trata do lado de tráfego.

Traffic pumping toll-free (a variante 8YY)

Números toll-free invertem o fluxo normal de dinheiro. Em uma chamada comum, quem liga paga; em uma chamada toll-free (8YY), a parte chamada, o assinante toll-free, paga pela entrega da chamada. Essa inversão cria sua própria oportunidade de arbitragem. Se um fraudador consegue gerar grandes volumes de chamadas de entrada para números 8YY específicos, o assinante toll-free arca com a conta de terminação enquanto as operadoras originárias e intermediárias cobram as taxas por minuto ao longo do caminho.

O tráfego inflado frequentemente parece superficialmente plausível: chamadas curtas, tentativas repetidas, às vezes chamadas geradas por máquina que desligam rapidamente ou permanecem em um IVR tempo suficiente para gerar cobrança. O assinante 8YY vê um pico em minutos de entrada sem nenhuma atividade comercial correspondente, e um pico na sua conta toll-free. Como as taxas de acesso no caminho 8YY eram historicamente por consulta e por minuto, mesmo chamadas que nunca alcançam um agente humano geram receita para as operadoras no meio.

A reforma de taxas de acesso 8YY da FCC abordou isso limitando e reestruturando as cobranças por consulta e por minuto que tornavam o pumping toll-free lucrativo. Na rede, o sinal em trânsito é uma concentração de chamadas de entrada em um conjunto restrito de faixas 8YY que não corresponde ao padrão normal do assinante, e é detectado da mesma forma que qualquer outra anomalia de volume: observando a taxa e concentração de chamadas em vez do conteúdo de qualquer chamada individual.

Fraude de arbitragem de acesso e a cadeia de revenue share

A arbitragem de acesso é a forma geral da qual o traffic pumping é uma instância. O princípio é um spread: uma operadora paga uma tarifa baixa para repassar uma chamada, outra cobra uma tarifa mais alta para terminá-la, e alguém no meio lucra com a diferença. Quando esse spread é explorado com tráfego gerado artificialmente em vez de demanda genuína de clientes, torna-se fraude, e o volume artificial é o indicador.

Uma campanha típica de arbitragem move minutos através de uma cadeia de intermediários, cada um tirando uma margem. As chamadas tendem a ser curtas e repetitivas, frequentemente para os mesmos padrões de B-number, e com frequência distribuídas entre muitos números de origem (A-numbers) em rotação para evitar disparar limites por origem. Essa rotação é deliberada: distribui o volume de forma suficientemente diluída na origem para que um limiar por chamador nunca dispare, enquanto a concentração no destino permanece alta o bastante para manter o esquema lucrativo.

A arbitragem de acesso se sobrepõe ao International Revenue Share Fraud, mas não é a mesma coisa. O IRSF direciona tráfego para faixas internacionais de tarifa premium pertencentes a uma parte em conluio, e o próprio destino é o vetor de fraude, então bloqueá-lo é seguro. A arbitragem de acesso é geralmente doméstica, a faixa de destino frequentemente é legítima em volumes normais, e a fraude reside inteiramente na taxa de chamadas, não em qualquer chamada individual. A resposta precisa refletir isso: medição, não bloqueio. O guia de detecção de fraude telefônica detalha onde cada tipologia se posiciona nesse espectro.

Os sinais em trânsito que uma campanha de fraude de volume deixa

Fraude de volume é invisível uma chamada por vez e óbvia em agregado. Nenhum INVITE individual para um centro tarifário rural ou um número 8YY parece errado. O padrão só aparece quando você observa a taxa e a concentração em uma janela deslizante, que é exatamente o que um SBC posicionado no caminho de sinalização consegue fazer.

Concentração de destino é o sinal mais claro. Uma participação sustentada e anormalmente alta de tráfego para um conjunto restrito de prefixos de B-number, sem razão comercial para essa concentração, é a impressão digital definitiva de uma campanha de pumping. Enquanto a pontuação de fraude por chamada pergunta “esse destino é ruim?”, a detecção de fraude de volume pergunta “essa quantidade de tráfego para esse destino é normal?”

Velocidade abrange os sinais de taxa em janela curta. Uma subida repentina em chamadas por segundo para uma faixa de destino, um salto em chamadas simultâneas, ou uma taxa que permanece elevada por muito mais tempo do que qualquer campanha legítima justificaria, tudo aponta para estimulação. Esses contadores residem dentro do SBC e estão disponíveis para a cadeia de roteamento em cada chamada.

Assinaturas de ASR e ACD adicionam confirmação. O pumping toll-free frequentemente mostra muitas chamadas curtas atendidas; a arbitragem de acesso frequentemente mostra chamadas repetitivas de curta duração com A-numbers em rotação. Ler o Answer-Seizure Ratio e o Average Call Duration juntos contra a baseline do tronco separa um surto real de tráfego de um fabricado.

Rotação de origem é a contramedida que o fraudador usa contra você, e identificá-la é em si um sinal. Quando a mesma concentração de B-number é alimentada por um conjunto constantemente mutável de A-numbers, essa incompatibilidade, alta concentração no destino mas origem difusa, é um padrão que tráfego legítimo quase nunca produz.

Como um SBC se defende contra fraude de volume

A regra fundamental para fraude de volume é limitar antes de bloquear. Como a faixa de destino pode ser legítima em baixo volume, um bloqueio rígido arrisca cortar chamadores reais e gerar reclamações, enquanto o fraudador simplesmente migra para a próxima faixa. A limitação de taxa priva a campanha do volume necessário para ser lucrativa sem tirar o destino do ar.

Um SBC aplica essa postura através de um conjunto de controles combináveis. Limites de velocidade por faixa de destino controlam quanto tráfego pode fluir para um prefixo em uma determinada janela. Limites de chamadas simultâneas definem quantas sessões simultâneas uma origem ou tronco pode manter. Alertas de anomalia disparam quando a concentração de prefixo B ultrapassa uma baseline, alimentando uma fila de revisão humana em vez de uma ação automática. E o greylisting baseado em percentual do ProSBC bloqueia uma fração configurável de chamadas, de modo que um greylist de 90% colapsa a economia de uma campanha enquanto deixa o tráfego legítimo restante passar. O guia de segurança do SBC cobre blacklisting e greylisting dinâmicos como parte da camada mais ampla de controle de acesso.

No ProSBC, essas verificações executam como um before_filter na cadeia de roteamento Ruby, antes do SBC escolher uma rota de saída, de modo que uma chamada limitada nunca avança e nunca gera cobrança. A mesma cadeia pode consultar contadores de velocidade, aplicar greylisting e consultar um serviço externo de pontuação em uma única passagem, com Reason Cause Mapping traduzindo cada veredito em uma ação de roteamento. A integração dessas consultas e contadores no script de roteamento segue o mesmo padrão de integração descrito no guia de integração de roteamento de chamadas via REST API do SBC, e é a mesma mecânica de limitação de taxa que defende contra inundações de negação de serviço na camada SIP.

Ferramentas de identidade ajudam marginalmente, mas não resolvem fraude de volume sozinhas. Uma verificação STIR/SHAKEN falha refina a pontuação de uma chamada suspeita, e uma política Do-Not-Originate bloqueia tráfego que alega vir de números que nunca originam chamadas. Porém, uma campanha de pumping pode operar inteiramente com chamadas legitimamente atestadas para destinos legítimos. O volume é a fraude, então a velocidade é o controle, e o SBC é o único elemento no caminho que a mede no momento do setup da chamada em vez de descobri-la quatro semanas depois na fatura da operadora.

Perguntas frequentes