{"id":46341,"date":"2024-08-24T10:23:35","date_gmt":"2024-08-24T09:23:35","guid":{"rendered":"https:\/\/tmtid.com\/wangiri-et-la-fraude-internationale-au-partage-des-revenus\/"},"modified":"2025-02-18T12:37:46","modified_gmt":"2025-02-18T12:37:46","slug":"wangiri-et-la-fraude-internationale-au-partage-des-revenus","status":"publish","type":"post","link":"https:\/\/tmtid.com\/fr\/wangiri-et-la-fraude-internationale-au-partage-des-revenus\/","title":{"rendered":"Wangiri et la fraude internationale au partage des revenus"},"content":{"rendered":"

Les fraudes de type IRSF<\/a> et Wangiri g\u00e9n\u00e8rent des pertes consid\u00e9rables pour les consommateurs et les op\u00e9rateurs de r\u00e9seaux. Ces types de fraude ne sont pas particuli\u00e8rement sophistiqu\u00e9s ou compliqu\u00e9s \u00e0 r\u00e9aliser. <\/p>\n

Il y a environ 13 ans, un bon ami \u00e0 moi, qui dirigeait la lutte contre le crime organis\u00e9 dans la r\u00e9gion o\u00f9 je vis, m’a contact\u00e9. Son organisation luttait \u00e9galement contre la criminalit\u00e9 sur l’internet et coop\u00e9rait \u00e9troitement avec d’autres \u00c9tats, partageant des informations pour attraper les mauvais acteurs. Un jour, il m’a appel\u00e9 pour me demander si je pouvais aider l’un de ses procureurs \u00e0 comprendre et \u00e0 expliquer \u00e0 un juge comment quelqu’un avait gagn\u00e9 environ 5 millions de dollars gr\u00e2ce \u00e0 une fraude qu’il n’avait jamais rencontr\u00e9e auparavant. Ils avaient intercept\u00e9 de nombreux messages, paquets IP et journaux informatiques, et avaient suivi une piste financi\u00e8re. Comme tout \u00e9tait sur papier, il m’a fallu un certain temps pour comprendre et expliquer. <\/p>\n

L’escroc \u00e9tait tr\u00e8s organis\u00e9 et a op\u00e9r\u00e9 cette fraude pendant environ un an. Je vais vous expliquer bri\u00e8vement ce qu’il a fait : <\/p>\n

Il a exploit\u00e9 une vuln\u00e9rabilit\u00e9 de type “zero-day”<\/a> dans le PBX Asterisk et a commenc\u00e9 \u00e0 scanner les h\u00f4tes pour d\u00e9tecter cette vuln\u00e9rabilit\u00e9. D\u00e8s qu’un h\u00f4te \u00e9tait trouv\u00e9, il le piratait, installait un rootkit et un bot IRC<\/a> qui se connectait \u00e0 son canal IRC pour recevoir des commandes. Chaque machine pirat\u00e9e commen\u00e7ait alors \u00e0 rechercher d’autres h\u00f4tes pr\u00e9sentant la m\u00eame vuln\u00e9rabilit\u00e9, se comportant comme un ver et fonctionnant de mani\u00e8re autonome, le tout \u00e0 l’aide de scripts automatis\u00e9s. Le fraudeur v\u00e9rifie ensuite sur son canal IRC le nombre de machines qu’il peut contr\u00f4ler enti\u00e8rement. <\/p>\n

Il a visit\u00e9 l’un des milliers de sites web qui font de la publicit\u00e9 pour la vente de num\u00e9ros IPRN (International Premium Rate Numbers) et y a obtenu quelques num\u00e9ros de test. Je vous expliquerai plus tard comment cela fonctionne. <\/p>\n

Il a ensuite lanc\u00e9 une commande sur son canal IRC pour que toutes ses machines pirat\u00e9es appellent les num\u00e9ros de test et v\u00e9rifient si elles se connectent au fournisseur IPRN. Ceux qui ont r\u00e9ussi \u00e0 se connecter au fournisseur IPRN ont \u00e9t\u00e9 ajout\u00e9s \u00e0 un groupe. Il a r\u00e9serv\u00e9 des num\u00e9ros dans ces plages et a envoy\u00e9 des commandes aux robots IRC pour que les machines pirat\u00e9es appellent ces num\u00e9ros (il a astucieusement param\u00e9tr\u00e9 les scripts – par exemple, le nombre d’appels \u00e0 effectuer en parall\u00e8le, la dur\u00e9e des appels, etc.) <\/p>\n

En \u00e9tant pay\u00e9 par le fournisseur de l’IPRN, il a gagn\u00e9 environ 5 millions de dollars, et il a finalement \u00e9t\u00e9 arr\u00eat\u00e9 gr\u00e2ce \u00e0 la trace de l’argent.<\/p>\n

Les num\u00e9ros IPRN sont soit de vrais num\u00e9ros, soit de faux num\u00e9ros que les fournisseurs d’IPRN annoncent aux transporteurs de transit vocal comme leur appartenant. Dans un monde id\u00e9al, tout transporteur de transit accepterait ces num\u00e9ros comme \u00e9tant l\u00e9galement attribu\u00e9s au fournisseur d’IPRN, mais ce n’est pas toujours le cas. <\/p>\n

Si vous passez un appel depuis votre t\u00e9l\u00e9phone vers l’un de ces num\u00e9ros IPRN et si, le long du trajet de l’appel, il y a un transporteur de transit qui a un accord avec le fournisseur IPRN, l’appel est achemin\u00e9 vers vous ou vers un IVR, et le fournisseur IPRN vous paiera une partie du tarif de terminaison international. Il s’agit g\u00e9n\u00e9ralement d’appels longue distance, car les op\u00e9rateurs ont des interconnexions locales et r\u00e9gionales qui ne passent pas par ces transporteurs de transit. <\/p>\n

\"Une<\/p>\n

IRSF vs Wangiri<\/strong><\/h2>\n

La technique que j’ai d\u00e9crite pr\u00e9c\u00e9demment \u00e9tait l’IRSF. Wangiri fonctionne de mani\u00e8re tr\u00e8s similaire, mais vous n’avez pas \u00e0 pirater de machines. Voici ce que vous devez faire : <\/p>\n

    \n
  1. D\u00e9terminez les trajets d’appel qui permettraient d’atteindre le fournisseur IPRN (par exemple, vous savez que les num\u00e9ros IPRN en Somalie atteignent le fournisseur IPRN lorsqu’ils sont appel\u00e9s \u00e0 partir de T-Mobile US).<\/li>\n
  2. R\u00e9servez ces num\u00e9ros et cr\u00e9ez un SVI int\u00e9ressant qui incitera les gens \u00e0 rester au t\u00e9l\u00e9phone.<\/li>\n
  3. Passez des appels flash vers autant de num\u00e9ros T-Mobile US que possible en usurpant le num\u00e9ro A (CLI) pour qu’il ressemble aux num\u00e9ros IPRN.<\/li>\n<\/ol>\n

    Ensuite, c’est un jeu de chiffres. Un nombre X d’utilisateurs recevront des appels en absence de ce num\u00e9ro somalien, Y% d’entre eux rappelleront et la dur\u00e9e moyenne de l’appel sera de Z minutes. L’op\u00e9rateur IPRN paiera alors votre part de l’appel de terminaison vers la Somalie pour X * Y% * Z minutes. Si vous ajustez les variables, vous pouvez gagner beaucoup d’argent. <\/p>\n

    Exemple pratique<\/strong><\/h2>\n

    Je me suis connect\u00e9 \u00e0 un fournisseur d’IPRN, j’ai obtenu un num\u00e9ro du Danemark (anonymis\u00e9 ci-dessous) qui \u00e9tait en service, et je l’ai appel\u00e9 – il a sonn\u00e9 jusqu’\u00e0 ce que je tombe sur une bo\u00eete vocale (standard). Vous trouverez ci-dessous le num\u00e9ro (anonymis\u00e9) ainsi que la r\u00e9ponse du service en direct. Notez qu’avant cela, j’ai appel\u00e9 un autre num\u00e9ro de l’IPRN au Danemark, o\u00f9 une personne normale m’a r\u00e9pondu <\/p>\n

    \n
    \n
    {<\/span><\/code><\/div>\n<\/div>\n
    \"454271\u2026.\"<\/span>:<\/span> {<\/span>
    \n \"cic\"<\/span>:<\/span> \"45521\"<\/span>,<\/span>
    \n \"error\"<\/span>:<\/span> 0<\/span>,<\/span>
    \n \"imsi\"<\/span>:<\/span> \"23806XXXXXXXXXX\"<\/span>,<\/span>
    \n \"mcc\"<\/span>:<\/span> \"238\"<\/span>,<\/span>
    \n \"mnc\"<\/span>:<\/span> \"06\"<\/span>,<\/span>
    \n \"network\"<\/span>:<\/span> \"Hi3G (Three Denmark)\"<\/span>,<\/span>
    \n \"number\"<\/span>:<\/span> 454271<\/span>\u2026.,<\/span>
    \n \"ported\"<\/span>:<\/span> false<\/span><\/span>,<\/span>
    \n \"present\"<\/span>:<\/span> \"yes\"<\/span>,<\/span>
    \n \"status\"<\/span>:<\/span> 0<\/span>,<\/span>
    \n \"status_message\"<\/span>:<\/span> \"Success\"<\/span>,<\/span>
    \n \"type\"<\/span>:<\/span> \"mobile\"<\/span>,<\/span>
    \n \"trxid\"<\/span>:<\/span> \"BWMp13y\"<\/span>
    \n }<\/span>
    \n}<\/span>
    \n<\/code><\/div>\n<\/div>\n

    J’ai v\u00e9rifi\u00e9 les derniers appels tests sur le site de l’IPRN et je n’ai pas trouv\u00e9 mon appel, ce qui signifie que les appels que j’ai pass\u00e9s n’ont pas atteint le fournisseur de l’IPRN, puisqu’ils ne sont pas pass\u00e9s par l’un des transporteurs de transit qui ont un accord avec ce fournisseur.<\/p>\n

    Il s’agit donc d’un num\u00e9ro IPRN annonc\u00e9, mais on me facture un tarif normal.<\/p>\n