{"id":46337,"date":"2024-08-24T10:23:35","date_gmt":"2024-08-24T09:23:35","guid":{"rendered":"https:\/\/tmtid.com\/wangiri-e-fraude-internacional-de-compartilhamento-de-receita\/"},"modified":"2025-02-18T12:37:44","modified_gmt":"2025-02-18T12:37:44","slug":"wangiri-e-fraude-internacional-de-compartilhamento-de-receita","status":"publish","type":"post","link":"https:\/\/tmtid.com\/pt-br\/wangiri-e-fraude-internacional-de-compartilhamento-de-receita\/","title":{"rendered":"Wangiri e fraude internacional de compartilhamento de receita"},"content":{"rendered":"

Os tipos de fraude IRSF<\/a> e Wangiri est\u00e3o gerando enormes perdas tanto para os consumidores quanto para as operadoras de rede. Esses tipos de fraude n\u00e3o s\u00e3o particularmente sofisticados ou complicados de serem executados. <\/p>\n

H\u00e1 cerca de 13 anos, um grande amigo meu, que era o chefe do combate ao crime organizado na regi\u00e3o onde moro, entrou em contato comigo. Sua organiza\u00e7\u00e3o tamb\u00e9m lutava contra o crime na Internet e cooperava fortemente com outros estados, compartilhando informa\u00e7\u00f5es para capturar malfeitores. Um dia, ele me ligou e perguntou se eu poderia ajudar um de seus promotores a entender e explicar a um juiz como algu\u00e9m havia ganhado cerca de US$ 5 milh\u00f5es com uma fraude que eles nunca haviam encontrado antes. Eles interceptaram muitas mensagens, pacotes IP e registros de computador e seguiram um rastro de dinheiro. Como tudo estava no papel, demorei um pouco para entender e explicar. <\/p>\n

O fraudador era muito organizado e operou essa fraude por cerca de um ano ou mais. Vou explicar brevemente o que ele fez: <\/p>\n

Ele explorou uma vulnerabilidade de dia zero<\/a> no PBX Asterisk e come\u00e7ou a examinar os hosts em busca dessa vulnerabilidade. Quando um host era encontrado, ele o invadia, instalava um rootkit e um bot de IRC<\/a> que se conectava ao seu canal de IRC para receber comandos. Cada m\u00e1quina invadida come\u00e7ava ent\u00e3o a procurar outros hosts com a mesma vulnerabilidade, comportando-se como um worm e operando de forma aut\u00f4noma, tudo com scripts automatizados. O fraudador ent\u00e3o verificaria seu canal de IRC para ver quantas m\u00e1quinas ele poderia controlar totalmente. <\/p>\n

Ele visitou um dos milhares de sites que anunciam a venda de IPRN (International Premium Rate Numbers) e obteve alguns n\u00fameros de teste de l\u00e1. Explicarei mais tarde como eles funcionam. <\/p>\n

Em seguida, ele emitiu um comando em seu canal de IRC para que todas as suas m\u00e1quinas hackeadas ligassem para os n\u00fameros de teste e verificassem se estavam conectadas ao provedor de IPRN. Aqueles que se conectaram com sucesso ao provedor de IPRN foram adicionados a um grupo. Ele reservou n\u00fameros desses grupos e emitiu comandos para os bots de IRC para que as m\u00e1quinas hackeadas ligassem para esses n\u00fameros (ele parametrizou os scripts de forma inteligente, como quantas chamadas deveriam ser feitas em paralelo, quanto tempo as chamadas deveriam durar etc.). <\/p>\n

Ao ser pago pelo provedor de IPRN, ele ganhou cerca de US$ 5 milh\u00f5es, e acabou sendo pego por causa do rastro do dinheiro.<\/p>\n

Os n\u00fameros IPRN s\u00e3o n\u00fameros reais ou at\u00e9 mesmo falsos que s\u00e3o anunciados pelos provedores de IPRN \u00e0s operadoras de tr\u00e2nsito de voz como pertencentes a eles. Em um mundo ideal, qualquer operadora de tr\u00e2nsito aceitaria esses n\u00fameros como sendo legalmente alocados ao provedor de IPRN, embora isso nem sempre aconte\u00e7a. <\/p>\n

Se voc\u00ea fizer uma chamada do seu telefone para um desses n\u00fameros IPRN e se, ao longo do caminho da chamada, houver uma operadora de tr\u00e2nsito que tenha um acordo com o provedor IPRN, a chamada ser\u00e1 encaminhada para voc\u00ea ou para um IVR, e o provedor IPRN pagar\u00e1 a voc\u00ea uma parte da tarifa de termina\u00e7\u00e3o internacional. Geralmente, isso \u00e9 feito a longa dist\u00e2ncia, pois as operadoras t\u00eam interconex\u00f5es locais e regionais que n\u00e3o passam por essas operadoras de tr\u00e2nsito. <\/p>\n

\"Uma<\/p>\n

IRSF x Wangiri<\/strong><\/h2>\n

A t\u00e9cnica que descrevi anteriormente foi o IRSF. O Wangiri funciona de maneira muito semelhante, mas voc\u00ea n\u00e3o precisa invadir nenhuma m\u00e1quina. Aqui est\u00e1 o que voc\u00ea faria: <\/p>\n

    \n
  1. Descubra os caminhos de chamada que alcan\u00e7ariam o provedor de IPRN (por exemplo, voc\u00ea sabe que os n\u00fameros IPRN na Som\u00e1lia alcan\u00e7am o provedor de IPRN quando chamados da T-Mobile US).<\/li>\n
  2. Reserve esses n\u00fameros e crie uma URA interessante que incentive as pessoas a permanecerem no telefone.<\/li>\n
  3. Fa\u00e7a chamadas r\u00e1pidas para o maior n\u00famero poss\u00edvel de n\u00fameros da T-Mobile US falsificando o n\u00famero A (CLI) para que se pare\u00e7a com os n\u00fameros IPRN.<\/li>\n<\/ol>\n

    Ent\u00e3o, \u00e9 um jogo de n\u00fameros. Um n\u00famero X de usu\u00e1rios veria chamadas perdidas desse n\u00famero somali, Y% deles ligariam de volta e teriam uma dura\u00e7\u00e3o m\u00e9dia de chamada de Z minutos. O provedor de IPRN pagar\u00e1 a voc\u00ea a parte da chamada de termina\u00e7\u00e3o para a Som\u00e1lia por X * Y% * Z minutos. Se voc\u00ea ajustar as vari\u00e1veis, poder\u00e1 ganhar uma quantia significativa de dinheiro. <\/p>\n

    Exemplo pr\u00e1tico<\/strong><\/h2>\n

    Fiz login em um provedor de IPRN, obtive um n\u00famero da Dinamarca (anonimizado abaixo) que estava ativo e liguei para ele – ele tocou at\u00e9 chegar a uma mensagem de voz (padr\u00e3o). Abaixo est\u00e1 o n\u00famero (an\u00f4nimo), juntamente com a resposta do nosso servi\u00e7o ao vivo. Observe que, antes disso, liguei para outro n\u00famero da IPRN da Dinamarca e uma pessoa normal atendeu <\/p>\n

    \n
    \n
    {<\/span><\/code><\/div>\n<\/div>\n
    \"454271\u2026.\"<\/span>:<\/span> {<\/span>
    \n \"cic\"<\/span>:<\/span> \"45521\"<\/span>,<\/span>
    \n \"error\"<\/span>:<\/span> 0<\/span>,<\/span>
    \n \"imsi\"<\/span>:<\/span> \"23806XXXXXXXXXX\"<\/span>,<\/span>
    \n \"mcc\"<\/span>:<\/span> \"238\"<\/span>,<\/span>
    \n \"mnc\"<\/span>:<\/span> \"06\"<\/span>,<\/span>
    \n \"network\"<\/span>:<\/span> \"Hi3G (Three Denmark)\"<\/span>,<\/span>
    \n \"number\"<\/span>:<\/span> 454271<\/span>\u2026.,<\/span>
    \n \"ported\"<\/span>:<\/span> false<\/span><\/span>,<\/span>
    \n \"present\"<\/span>:<\/span> \"yes\"<\/span>,<\/span>
    \n \"status\"<\/span>:<\/span> 0<\/span>,<\/span>
    \n \"status_message\"<\/span>:<\/span> \"Success\"<\/span>,<\/span>
    \n \"type\"<\/span>:<\/span> \"mobile\"<\/span>,<\/span>
    \n \"trxid\"<\/span>:<\/span> \"BWMp13y\"<\/span>
    \n }<\/span>
    \n}<\/span>
    \n<\/code><\/div>\n<\/div>\n

    Verifiquei as \u00faltimas chamadas de teste no site do IPRN e n\u00e3o consegui encontrar minha chamada, o que significa que as chamadas que fiz n\u00e3o chegaram ao provedor do IPRN, pois n\u00e3o passaram por nenhuma das operadoras de tr\u00e2nsito que t\u00eam um acordo com esse provedor.<\/p>\n

    Portanto, esse \u00e9 um n\u00famero IPRN anunciado, mas me cobram uma tarifa normal.<\/p>\n