El problema de las Llamadas Flash

Como parte de mi trabajo en TMT ID, a menudo hablo con los clientes sobre los problemas que están experimentando. Uno de los problemas que ha ido surgiendo con más frecuencia es el de las “Llamadas Flash”.

¿Qué son las Llamadas Flash?

En pocas palabras, una Llamada Flash utiliza una llamada perdida como forma de eludir el uso de un SMS para proporcionar una contraseña de un solo uso (OTP). El remitente llama al abonado y cuelga muy rápido para que éste no pueda contestar.

El identificador de llamadas de la llamada forma una contraseña de un solo uso. Si el abonado utiliza un teléfono Android y da permiso a la aplicación receptora para gestionar las llamadas telefónicas, la aplicación leerá el identificador de llamada y autenticará al usuario. En IOS, se requiere la entrada del usuario.

Una investigación reciente de Juniper predice que el número de llamadas utilizadas para la autenticación flash se acercará a los 130.000 millones en todo el mundo para 2026.

¿Cómo funciona la Llamada Flash?

Este procedimiento es diferente de los métodos 2FA tradicionales . La mayoría de los métodos tradicionales requieren que los usuarios introduzcan un código de un mensaje de texto. Sin embargo, este procedimiento utiliza dígitos del número de llamada entrante como código de acceso mediante un proceso totalmente automatizado.

Técnicamente, hay 3 formas de hacer Llamadas Flash:

1. Falsifica el número A (identificador de llamadas) en una contraseña de un solo uso (normalmente un pin de 4-5 dígitos).
2. Falsifica el número A (identificador de llamadas) en un número que parezca válido. La OTP son los últimos 4-5 dígitos o una combinación (los dígitos 1,3,7,2 del identificador de llamada forman la OTP).
3. Utiliza un identificador de llamada válido y asignado de un rango propiedad de la empresa que ofrece el producto. La OTP se forma entonces como en el punto anterior.

Obviamente, las partes principales en este escenario son el Usuario Final y la Empresa que utiliza Llamadas Flash para autenticar al Usuario Final. Pero no son los clientes y posibles clientes que he mencionado antes; son los usuarios de un servicio que implica a múltiples partes con intereses diferentes. Entre los clientes y posibles clientes con los que he hablado se encuentran:

• Proveedores de CPaaS – Ofrecen el servicio de Llamada Flash a las Empresas. Como algunos operadores están aumentando las tarifas de los SMS A2P, los actores de CPaaS empezaron a ofrecer este servicio como alternativa para evitar estas tarifas. A diferencia de los SMS o de una llamada con un IVR (Respuesta de Voz Interactiva) dictando un OTP, una llamada perdida no tiene un coste directo, por lo que es una gran alternativa para que los proveedores de CPaaS ganen dinero, ya que las Llamadas Flash tienen un margen bruto del 100% para ellos.
• Operadores de tránsito de voz – Pasan las llamadas a los operadores móviles. No les gustan las Llamadas Flash, ya que los operadores de tránsito incurren en costes reales de enrutamiento, inversión en capacidad para soportar los requisitos de calidad de servicio, etc. Los operadores de tránsito de voz obtienen ingresos cobrando una tarifa por minuto por las llamadas completadas. Como las Llamadas Flash no se registran como una llamada completada, estos operadores no reciben ninguna compensación por el uso de las instalaciones de su red.
• Operadores de redes móviles (ORM ): son los más afectados por la introducción de servicios de Flash Call por parte de sus clientes, ya que están perdiendo dinero que habrían recibido por la gestión de SMS A2P. Sus Grupos de Garantía de Ingresos y Fraude han estado concienciando sobre el fenómeno de las Flash Call, y están intentando trabajar con sus proveedores de cortafuegos o con empresas como TMT Analysis para encontrar soluciones que identifiquen las Flash Call para poder cobrarlas.
• Proveedores de cortafuegos de señalización: los ORM les presionan para que encuentren soluciones para detener las Llamadas Flash.

Entonces, ¿cómo puede ayudar TMT?

• Algunas Llamadas Flash pueden identificarse y luego detenerse utilizando el TeleShield. Con TeleShield, las operadoras de tránsito de voz y los operadores de redes móviles de los proveedores de cortafuegos pueden hacer una comprobación en tiempo real del identificador de llamada y, si se trata de una OTP falsificada, se puede interrumpir la llamada.
• Del mismo modo, si se falsifica el identificador de llamadas para que parezca un número real, puede que el número no esté en un rango asignado. A En vivo o una consulta TeleShield mejorada para averiguar si hay un abonado detrás de ese número. Pero esto tiene una advertencia: se pueden utilizar números de abonado reales aleatorios como identificador de llamadas y no hay forma de identificarlos y detenerlos.
• Si la llamada procede de un rango válido de números que el operador CPaaS posee y opera, el operador de tránsito, el MNO o el proveedor del cortafuegos necesitan conocer esos rangos para poder detener estas Llamadas Flash.

El futuro de las llamadas Flash

Mi opinión personal es que las Llamadas Flash no se detendrán y que los ORM no deberían intentar detenerlas, sino que la atención debería centrarse en identificar formas de monetizar estas llamadas.

A medida que avanzan las iniciativas para autenticar el identificador de llamadas, como STIR/SHAKEN en EE.UU. y Canadá, es posible que algunos de los identificadores de llamadas falsos desaparezcan a corto plazo. Pero llevará bastante tiempo hacerlo en todas partes. Si los ORM quieren dejar de perder ingresos con las Llamadas Flash, tiene que haber un esfuerzo conjunto que yo veo así:

• Con las capacidades de análisis de grandes datos de TMT, podemos ayudar a los ORM a medir los niveles medios de llamadas perdidas legítimas en las troncales entrantes e identificar las llamadas urgentes evidentes.
• Los ORM deberían cambiar sus contratos mayoristas de voz para cobrar las Llamadas Flash que se detecten y también permitir un % de llamadas perdidas y considerar todo lo que supere ese % como Llamadas Flash.
• TMT puede identificar las Llamadas Flash en identificadores de llamada falsos que pertenecen a rangos no asignados o a números que no pertenecen a abonados reales, para que los ORM puedan cobrarles en consecuencia.
• Utilizando análisis de datos impulsados por Inteligencia Artificial (IA), el Análisis TMT puede identificar y marcar correctamente las Llamadas Flash de rangos válidos y asignados de proveedores de Llamadas Flash.
• Entonces se pueden calcular las llamadas perdidas restantes por troncal de voz y todo lo que supere los umbrales normales se puede cobrar como Llamadas Flash.

En conclusión, creo que las Llamadas Flash están aquí para quedarse, aunque no creo que tengan tanta tracción como los SMS A2P. Aunque por ahora puede considerarse un “cherry-picking”, es un servicio válido que gusta a algunas Empresas y usuarios finales.

No creo que los ORM puedan detenerlas, sino que deberían intentar monetizar las Llamadas Flash igual que han monetizado los SMS A2P. Del mismo modo, el AIT es otro problema creciente que los ORM y los proveedores de Internet tendrán dificultades para gestionar en el futuro debido a los beneficios que ofrecen a los ciberdelincuentes.

Para más información sobre nuestra gama de productos, envíanos un correo electrónico a info@tmtid.com

Para obtener consejos útiles sobre la suplantación de identidad, puedes leer nuestro artículo relacionado.