Todo fraude en telecom mayorista es el mismo crimen con un abrigo distinto: alguien miente a la cadena de liquidación sobre lo que de verdad es una llamada o un mensaje, y se queda la diferencia. Este es el mapa completo: cuatro familias de fraude, qué roba cada una, las huellas que deja y el sistema de prevención que funciona de verdad. Escrito desde la operación, no desde un folleto.
El fraude en telecom mayorista es la explotación del hueco entre lo que el tráfico es y lo que la cadena de liquidación cree que es: llamadas internacionales disfrazadas de locales (bypass), orígenes reescritos a países más baratos (refiling), mensajes comerciales viajando a tarifas de consumo (rutas grises) o volumen fabricado de la nada (pumping). Las pérdidas del sector ascienden a decenas de miles de millones de dólares al año (estimaciones de la CFCA), y la parte que nunca se detecta es la que nadie puede contar.
Tres condiciones hacen posible el crimen. Huecos de precio: la misma llamada o mensaje liquida a tarifas radicalmente distintas según lo que la cadena crea sobre su origen, destino y tipo. Una cadena de confianza: una llamada internacional cruza de tres a seis redes, y ninguna puede verificar del todo lo que la anterior afirma. Y sin árbitro: no existe autoridad central capaz de obligar a un carrier en otra jurisdicción a jugar limpio. Combina las tres y cada hueco de precio se convierte en un plan de negocio. La ITU-T, en su informe técnico de 2024 sobre bypass OTT, situó el bypass entre las mayores amenazas de aseguramiento de ingresos para operadores.
La consecuencia: el fraude no es un incidente, es un sistema meteorológico permanente. Escala con tu tráfico, se adapta a tus defensas y grava cada corredor sin monitorizar que poseas. Los carriers que tratan la detección como proyecto trimestral pagan el impuesto; los que la tratan como disciplina lo recuperan.
Toda técnica que encontrarás se ordena en una de cuatro familias. Aprende las familias y ninguna presentación de proveedor podrá volver a confundirte.
La llamada internacional se convierte en una local barata antes de que el operador llamado la vea. El fraude SIM box lo hace mecánicamente con bancos de SIMs locales; el bypass OTT lo hace por software a través de apps y pasarelas. El operador pierde la tarifa de terminación internacional; el fraudster se queda el diferencial. Huellas: colapso de ACD, repetición de números B, comportamiento de SIM que ningún abonado produce.
Bajo rating por origen, el origen presentado fija el precio, así que el origen recibe los ataques. El refiling de CLI reescribe números A internacionales como domésticos para arbitrar el tarifario. El wangiri arma la devolución de llamada en sí misma con cebo de tarifa premium. El spoofing y el masking falsean o suprimen la identidad para derrotar la validación y habilitar el fraude de confianza. Huellas: descuadres con el plan de numeración, clustering de números A, picos de ratio sin CLI.
Las rutas grises transportan tráfico A2P por canales tarificados como P2P. El SMS pumping (AIT) fabrica volumen OTP hacia rangos que alguien cobra por terminar. La evasión de firewall sondea la capa de política en busca de huecos. El remitente paga precio completo por una entrega que nunca tuvo garantías. Huellas: volúmenes que ningún humano produce, inconsistencia de sender ID, concentración de destino con conversión cero.
La familia más silenciosa: facturas de interconexión que derivan de los CDRs, participación de ingresos de Pay TV y VOD liquidada sobre cifras reportadas por el distribuidor, entitlements obsoletos, anomalías de agentes de mobile money, DLRs manipulados que reportan entregas que nunca ocurrieron. No hace falta hacker: basta agregación a escala y nadie conciliando. Huellas: huecos entre liquidación y CDR, entitlements rancios, inconsistencias de procedencia del DLR.
| Familia | La mentira | Roba a | Detección principal |
|---|---|---|---|
| Bypass de voz | «Esta llamada internacional es local» | Tarifa de terminación del operador llamado | Líneas base de CDR por corredor, llamadas de prueba |
| Manipulación del número A | «Este origen es lo que yo digo que es» | Tarifarios del operador, confianza del abonado | Cruces de plan de numeración, verificación por salto |
| Fraude de mensajería | «Este tráfico A2P es P2P» | Remitentes, marcas, agregadores honestos | Analítica de remitente y volumen, seguimiento de conversión |
| Fugas de liquidación | «Estas son las cifras» | Todo el que está aguas arriba del informe | Conciliación, procedencia del DLR |
Todo programa serio combina llamadas de prueba dirigidas (demuestran que un corredor está sucio, casi no muestrean), analítica estadística de CDR (lo cubre todo, necesita líneas base calibradas) e inspección de señalización (precisa donde es visible, normalmente no visible en tránsito). Cada método falla solo; juntos funcionan. Dos números mantienen honesta la disciplina: en tráfico marcado por máquina, espera del orden de un tercio de alertas falsas sin revisión experta, y recalibra los umbrales trimestralmente porque los patrones del trimestre pasado ya están envejeciendo. La máquina propone, el ingeniero confirma.
Cinco capas, aburridas a propósito, efectivas en combinación:
1. Líneas base por corredor. Analítica que sabe cómo es lo normal por destino, para que la deriva salga en días y no en trimestres.
2. Verificación de identidad. Chequeos del número A por salto, cruces de plan de numeración, consistencia de sender ID, procedencia del DLR.
3. Tu propio tráfico de prueba. Auditar las rutas que compras con tus propias llamadas y mensajes, para aprender qué camino tomaron de verdad.
4. Consecuencias comerciales. Repricing y salida con evidencia para los socios cuyas rutas fugan. La analítica sin escalado es un museo.
5. Cadencia de recalibración. Revisión trimestral de umbrales contra patrones frescos, porque el fraude se adapta más rápido que la contratación.
1. ¿Dónde se consume la salida de tu detección de fraude? Un panel no es una decisión.
2. ¿Cuál fue tu última tasa de falsos positivos medida en el marcado de fraude, y quién la revisó?
3. Con qué rapidez un corredor marcado llega a un humano, y cuál es la ventana de escalado?
4. Qué pasa comercialmente cuando cazáis a un socio fugando o refilando?
5. Qué cazasteis el trimestre pasado que un humano habría perdido, y lo contrario?
Si las respuestas son vagas, no estás comprando protección antifraude. Estás comprando un folleto.
Esta guía es el mapa. Los observatorios son el territorio.
