{"id":46333,"date":"2024-08-24T10:23:35","date_gmt":"2024-08-24T09:23:35","guid":{"rendered":"https:\/\/tmtid.com\/wangiri-y-el-fraude-internacional-en-la-participacion-en-los-ingresos\/"},"modified":"2025-02-18T12:37:42","modified_gmt":"2025-02-18T12:37:42","slug":"wangiri-y-el-fraude-internacional-en-la-participacion-en-los-ingresos","status":"publish","type":"post","link":"https:\/\/tmtid.com\/es\/wangiri-y-el-fraude-internacional-en-la-participacion-en-los-ingresos\/","title":{"rendered":"Wangiri y el fraude internacional en la participaci\u00f3n en los ingresos"},"content":{"rendered":"

Los tipos de fraude IRSF<\/a> y Wangiri est\u00e1n generando enormes p\u00e9rdidas tanto a los consumidores como a los operadores de red. Estos tipos de fraude no son especialmente sofisticados ni complicados de llevar a cabo. <\/p>\n

Hace unos 13 a\u00f1os, un buen amigo m\u00edo, que era el jefe de la lucha contra la delincuencia organizada en la zona donde vivo, se puso en contacto conmigo. Su organizaci\u00f3n tambi\u00e9n luchaba contra la delincuencia en Internet y cooperaba estrechamente con otros estados, compartiendo informaci\u00f3n para atrapar a los malos actores. Un d\u00eda, me llam\u00f3 y me pregunt\u00f3 si pod\u00eda ayudar a uno de sus fiscales a entender y explicar a un juez c\u00f3mo alguien hab\u00eda ganado unos 5 millones de USD con un fraude con el que no se hab\u00edan topado antes. Hab\u00edan interceptado muchos mensajes, paquetes IP y registros inform\u00e1ticos, y hab\u00edan seguido el rastro del dinero. Como todo estaba en papel, tard\u00e9 un rato en entenderlo y explicarlo. <\/p>\n

El defraudador estaba muy organizado y llev\u00f3 a cabo este fraude durante aproximadamente un a\u00f1o. Te explicar\u00e9 brevemente lo que hizo: <\/p>\n

Aprovech\u00f3 una vulnerabilidad de d\u00eda cero<\/a> en la PBX Asterisk y empez\u00f3 a escanear hosts en busca de esta vulnerabilidad. Una vez encontrado un host, lo pirate\u00f3, instal\u00f3 un rootkit y un bot de IRC<\/a> que se conectaba a su canal de IRC para recibir \u00f3rdenes. Cada m\u00e1quina hackeada empezar\u00eda entonces a escanear otros hosts con la misma vulnerabilidad, comport\u00e1ndose como un gusano y operando de forma aut\u00f3noma, todo ello con scripts automatizados. El estafador comprobar\u00eda entonces su canal de IRC para ver cu\u00e1ntas m\u00e1quinas pod\u00eda controlar totalmente. <\/p>\n

Visit\u00f3 uno de los miles de sitios web que anuncian la venta de IPRN (N\u00fameros Internacionales de Tarificaci\u00f3n Adicional) y obtuvo de all\u00ed algunos n\u00fameros de prueba. M\u00e1s adelante te explicar\u00e9 c\u00f3mo funcionan. <\/p>\n

A continuaci\u00f3n, emiti\u00f3 una orden en su canal de IRC para que todas sus m\u00e1quinas pirateadas llamaran a los n\u00fameros de prueba y vieran si se conectaban al proveedor de IPRN. Los que se conectaban con \u00e9xito al proveedor de IPRN se a\u00f1ad\u00edan a un grupo. Reserv\u00f3 n\u00fameros de esos rangos y emiti\u00f3 \u00f3rdenes a los robots de IRC para que las m\u00e1quinas pirateadas llamaran a esos n\u00fameros (parametriz\u00f3 inteligentemente los scripts, como cu\u00e1ntas llamadas deb\u00edan hacerse en paralelo, cu\u00e1nto tiempo deb\u00edan durar las llamadas, etc.). <\/p>\n

Al ser pagado por el proveedor de IPRN, gan\u00f3 alrededor de 5 millones de USD, y finalmente fue capturado por el rastro del dinero.<\/p>\n

Los n\u00fameros IPRN son n\u00fameros reales o incluso falsos que los proveedores de IPRN anuncian a los transportistas de voz como si les pertenecieran. En un mundo ideal, cualquier operador de tr\u00e1nsito aceptar\u00eda esos n\u00fameros como asignados legalmente al proveedor de IPRN, aunque esto no siempre ocurre. <\/p>\n

Si haces una llamada desde tu tel\u00e9fono a uno de estos n\u00fameros IPRN, y si, a lo largo de la ruta de la llamada, hay un operador de tr\u00e1nsito que tiene un acuerdo con el proveedor de IPRN, la llamada se encamina a ti o a un IVR, y el proveedor de IPRN te pagar\u00e1 una parte de la tarifa de terminaci\u00f3n internacional. Generalmente se trata de larga distancia, ya que los operadores tienen interconexiones locales y regionales que no pasan por esos transportistas de tr\u00e1nsito. <\/p>\n

\"Una<\/p>\n

IRSF vs Wangiri<\/strong><\/h2>\n

La t\u00e9cnica que he descrito antes era IRSF. Wangiri funciona de forma muy similar, pero no tienes que piratear ninguna m\u00e1quina. Esto es lo que har\u00edas <\/p>\n

    \n
  1. Averigua las rutas de llamada que llegar\u00edan al proveedor IPRN (por ejemplo, sabes que los n\u00fameros IPRN de Somalia llegan al proveedor IPRN cuando se llama desde T-Mobile US).<\/li>\n
  2. Reserva esos n\u00fameros y crea un IVR interesante que anime a la gente a permanecer al tel\u00e9fono.<\/li>\n
  3. Haz llamadas flash a todos los n\u00fameros de T-Mobile US que puedas, falseando el n\u00famero A (CLI) para que se parezca a los n\u00fameros IPRN.<\/li>\n<\/ol>\n

    Entonces, es un juego de n\u00fameros. X n\u00famero de usuarios ver\u00edan llamadas perdidas de ese n\u00famero somal\u00ed, Y% de ellos devolver\u00edan la llamada, y tendr\u00edan una duraci\u00f3n media de llamada de Z minutos. El proveedor de IPRN pagar\u00e1 entonces tu parte de la llamada de terminaci\u00f3n a Somalia por X * Y% * Z minutos. Si ajustas las variables, puedes ganar una cantidad importante de dinero. <\/p>\n

    Ejemplo pr\u00e1ctico<\/strong><\/h2>\n

    Me conect\u00e9 a un proveedor de IPRN, obtuve un n\u00famero de Dinamarca (anonimizado a continuaci\u00f3n) que estaba en directo, y llam\u00e9: son\u00f3 hasta que llegu\u00e9 a un buz\u00f3n de voz (uno est\u00e1ndar). A continuaci\u00f3n se muestra el n\u00famero (anonimizado) junto con la respuesta del servicio en directo. Antes de eso, llam\u00e9 a otro n\u00famero de IPRN de Dinamarca al que respondi\u00f3 una persona normal. <\/p>\n

    \n
    \n
    {<\/span><\/code><\/div>\n<\/div>\n
    \"454271\u2026.\"<\/span>:<\/span> {<\/span>
    \n \"cic\"<\/span>:<\/span> \"45521\"<\/span>,<\/span>
    \n \"error\"<\/span>:<\/span> 0<\/span>,<\/span>
    \n \"imsi\"<\/span>:<\/span> \"23806XXXXXXXXXX\"<\/span>,<\/span>
    \n \"mcc\"<\/span>:<\/span> \"238\"<\/span>,<\/span>
    \n \"mnc\"<\/span>:<\/span> \"06\"<\/span>,<\/span>
    \n \"network\"<\/span>:<\/span> \"Hi3G (Three Denmark)\"<\/span>,<\/span>
    \n \"number\"<\/span>:<\/span> 454271<\/span>\u2026.,<\/span>
    \n \"ported\"<\/span>:<\/span> false<\/span><\/span>,<\/span>
    \n \"present\"<\/span>:<\/span> \"yes\"<\/span>,<\/span>
    \n \"status\"<\/span>:<\/span> 0<\/span>,<\/span>
    \n \"status_message\"<\/span>:<\/span> \"Success\"<\/span>,<\/span>
    \n \"type\"<\/span>:<\/span> \"mobile\"<\/span>,<\/span>
    \n \"trxid\"<\/span>:<\/span> \"BWMp13y\"<\/span>
    \n }<\/span>
    \n}<\/span>
    \n<\/code><\/div>\n<\/div>\n

    He comprobado las \u00faltimas llamadas de prueba en el sitio web de la RIPC y no he encontrado mi llamada, lo que significa que las llamadas que hice no llegaron al proveedor de la RIPC, ya que no pasaron por ninguna de las compa\u00f1\u00edas de tr\u00e1nsito que tienen un acuerdo con este proveedor.<\/p>\n

    Se trata de un n\u00famero IPRN anunciado, pero me cobran una tarifa normal.<\/p>\n