{"id":46335,"date":"2024-08-24T10:23:35","date_gmt":"2024-08-24T09:23:35","guid":{"rendered":"https:\/\/tmtid.com\/wangiri-e-a-fraude-internacional-de-partilha-de-receitas\/"},"modified":"2025-02-18T12:37:43","modified_gmt":"2025-02-18T12:37:43","slug":"wangiri-e-a-fraude-internacional-de-partilha-de-receitas","status":"publish","type":"post","link":"https:\/\/tmtid.com\/pt-pt\/wangiri-e-a-fraude-internacional-de-partilha-de-receitas\/","title":{"rendered":"Wangiri e a fraude internacional de partilha de receitas"},"content":{"rendered":"

Os tipos de fraude IRSF<\/a> e Wangiri est\u00e3o a gerar enormes perdas tanto para os consumidores como para os operadores de rede. Estes tipos de fraude n\u00e3o s\u00e3o particularmente sofisticados ou complicados de executar. <\/p>\n

H\u00e1 cerca de 13 anos, um bom amigo meu, que era o chefe da luta contra o crime organizado na zona onde vivo, contactou-me. A sua organiza\u00e7\u00e3o tamb\u00e9m lutava contra o crime na Internet e cooperava fortemente com outros Estados, partilhando informa\u00e7\u00f5es para apanhar os maus actores. Um dia, telefonou-me e perguntou-me se eu podia ajudar um dos seus procuradores a compreender e a explicar a um juiz como \u00e9 que algu\u00e9m tinha ganho cerca de 5 milh\u00f5es de d\u00f3lares com uma fraude que nunca tinham encontrado. Tinham intercetado muitas mensagens, pacotes IP e registos inform\u00e1ticos, e tinham seguido um rasto de dinheiro. Como tudo estava no papel, demorei algum tempo a perceber e a explicar. <\/p>\n

O burl\u00e3o era muito organizado e praticou esta fraude durante cerca de um ano. Vou explicar-te brevemente o que ele fez: <\/p>\n

Explora uma vulnerabilidade de dia zero<\/a> no PBX Asterisk e come\u00e7a a analisar os hospedeiros em busca dessa vulnerabilidade. Depois de encontrar um host, invade-o, instala um rootkit e um bot de IRC<\/a> que se liga ao seu canal de IRC para receber comandos. Cada m\u00e1quina pirateada come\u00e7ava ent\u00e3o a procurar outros hospedeiros com a mesma vulnerabilidade, comportando-se como um worm e operando autonomamente, tudo com scripts automatizados. O fraudador verificava ent\u00e3o o seu canal de IRC para ver quantas m\u00e1quinas conseguia controlar totalmente. <\/p>\n

Visita um dos milhares de sites que anunciam a venda de IPRN (International Premium Rate Numbers) e obt\u00e9m alguns n\u00fameros de teste. Mais tarde explicar-te-ei como funcionam. <\/p>\n

Em seguida, emite um comando no seu canal IRC para que todas as suas m\u00e1quinas hackeadas liguem para os n\u00fameros de teste e vejam se se ligam ao fornecedor IPRN. Aqueles que conseguiam ligar-se ao fornecedor IPRN eram adicionados a um grupo. Reserva n\u00fameros desses grupos e emite comandos para os bots de IRC para que as m\u00e1quinas pirateadas liguem para esses n\u00fameros (parametriza inteligentemente os scripts – por exemplo, quantas chamadas devem ser feitas em paralelo, quanto tempo as chamadas devem durar, etc.). <\/p>\n

Ao ser pago pelo fornecedor da IPRN, ganhou cerca de 5 milh\u00f5es de d\u00f3lares e acabou por ser apanhado devido ao rasto do dinheiro.<\/p>\n

Os n\u00fameros IPRN s\u00e3o n\u00fameros reais ou mesmo falsos que s\u00e3o anunciados pelos fornecedores de IPRN aos transportadores de tr\u00e2nsito vocal como pertencendo-lhes. Num mundo ideal, qualquer transportadora de tr\u00e2nsito aceitaria esses n\u00fameros como sendo legalmente atribu\u00eddos ao fornecedor de IPRN, embora isso nem sempre aconte\u00e7a. <\/p>\n

Se fizeres uma chamada do teu telefone para um destes n\u00fameros IPRN, e se, ao longo do percurso da chamada, houver um transportador de tr\u00e2nsito que tenha um acordo com o fornecedor IPRN, a chamada \u00e9 encaminhada para ti ou para um IVR, e o fornecedor IPRN paga-te uma parte da taxa de termina\u00e7\u00e3o internacional. Geralmente, trata-se de chamadas de longa dist\u00e2ncia, uma vez que os operadores t\u00eam interliga\u00e7\u00f5es locais e regionais que n\u00e3o passam por esses transportadores de tr\u00e2nsito. <\/p>\n

\"Uma<\/p>\n

IRSF vs Wangiri<\/strong><\/h2>\n

A t\u00e9cnica que descrevi anteriormente foi o IRSF. O Wangiri funciona de uma forma muito semelhante, mas n\u00e3o tens de piratear nenhuma m\u00e1quina. Eis o que deves fazer: <\/p>\n

    \n
  1. Descobre os percursos de chamada que chegariam ao fornecedor de IPRN (por exemplo, sabes que os n\u00fameros IPRN na Som\u00e1lia chegam ao fornecedor de IPRN quando chamados a partir da T-Mobile US).<\/li>\n
  2. Reserva esses n\u00fameros e cria um IVR interessante que incentive as pessoas a ficarem ao telefone.<\/li>\n
  3. Faz chamadas r\u00e1pidas para o maior n\u00famero poss\u00edvel de n\u00fameros da T-Mobile US, falsificando o n\u00famero A (CLI) para que se pare\u00e7a com os n\u00fameros IPRN.<\/li>\n<\/ol>\n

    Depois, \u00e9 um jogo de n\u00fameros. Um n\u00famero X de utilizadores veria chamadas n\u00e3o atendidas desse n\u00famero somali, Y% deles voltariam a ligar e teriam uma dura\u00e7\u00e3o m\u00e9dia de chamada de Z minutos. O fornecedor de IPRN pagar\u00e1 ent\u00e3o a tua parte da chamada de termina\u00e7\u00e3o para a Som\u00e1lia por X * Y% * Z minutos. Se ajustares as vari\u00e1veis, podes ganhar uma quantia significativa de dinheiro. <\/p>\n

    Exemplo pr\u00e1tico<\/strong><\/h2>\n

    Entrei num fornecedor de IPRN, obtive um n\u00famero da Dinamarca (an\u00f3nimo abaixo) que estava ativo e liguei para ele – tocou at\u00e9 chegar a um correio de voz (normal). Abaixo est\u00e1 o n\u00famero (an\u00f3nimo) juntamente com a resposta do nosso servi\u00e7o em direto. De notar que, antes disso, liguei para outro n\u00famero IPRN da Dinamarca, onde uma pessoa normal atendeu <\/p>\n

    \n
    \n
    {<\/span><\/code><\/div>\n<\/div>\n
    \"454271\u2026.\"<\/span>:<\/span> {<\/span>
    \n \"cic\"<\/span>:<\/span> \"45521\"<\/span>,<\/span>
    \n \"error\"<\/span>:<\/span> 0<\/span>,<\/span>
    \n \"imsi\"<\/span>:<\/span> \"23806XXXXXXXXXX\"<\/span>,<\/span>
    \n \"mcc\"<\/span>:<\/span> \"238\"<\/span>,<\/span>
    \n \"mnc\"<\/span>:<\/span> \"06\"<\/span>,<\/span>
    \n \"network\"<\/span>:<\/span> \"Hi3G (Three Denmark)\"<\/span>,<\/span>
    \n \"number\"<\/span>:<\/span> 454271<\/span>\u2026.,<\/span>
    \n \"ported\"<\/span>:<\/span> false<\/span><\/span>,<\/span>
    \n \"present\"<\/span>:<\/span> \"yes\"<\/span>,<\/span>
    \n \"status\"<\/span>:<\/span> 0<\/span>,<\/span>
    \n \"status_message\"<\/span>:<\/span> \"Success\"<\/span>,<\/span>
    \n \"type\"<\/span>:<\/span> \"mobile\"<\/span>,<\/span>
    \n \"trxid\"<\/span>:<\/span> \"BWMp13y\"<\/span>
    \n }<\/span>
    \n}<\/span>
    \n<\/code><\/div>\n<\/div>\n

    Verifiquei as \u00faltimas chamadas de teste no s\u00edtio do IPRN e n\u00e3o encontrei a minha chamada, o que significa que as chamadas que efectuei n\u00e3o chegaram ao fornecedor do IPRN, uma vez que n\u00e3o passaram por nenhuma das transportadoras de tr\u00e2nsito que t\u00eam um acordo com este fornecedor.<\/p>\n

    Portanto, este \u00e9 um n\u00famero IPRN anunciado, mas \u00e9-me cobrada uma tarifa normal.<\/p>\n