Toda historia de fraude en voz mayorista es una historia sobre dos números. El número A y el número B son los identificadores más antiguos de la telefonía, y casi todos los ataques al ingresos de esta industria son ataques a uno de ellos. Si compras, vendes o supervisas voz internacional, esta anatomía es el cimiento sobre el que se sostiene todo lo demás.

El número A y el número B

El número A es la parte llamante: el origen, la identidad de quién inició la llamada. El número B es la parte llamada: el destino. Entre ambos está la cadena de llamada: la red originante, cero o más carriers intermedios, y el operador terminador que entrega la llamada y la factura.

Esa cadena es donde vive el dinero. Las tarifas de terminación se fijan por destino (el número B) y, cada vez más, por origen (el número A) bajo esquemas de rating por origen. Quien controla lo que la cadena cree sobre estos dos números controla lo que cuesta la llamada.

Ataque uno: mentir sobre el número A

Tres fraudes distintos manipulan el número llamante, y confundirlos cuesta dinero:

El refiling de CLI reescribe un número A internacional como doméstico, para que la llamada liquide a tarifas domésticas en lugar de internacionales. Es arbitraje puro, ejecutado a escala por intermediarios de la cadena. Detección: cruces contra el plan de numeración, integridad del número A salto a salto, clustering de números A contra líneas base por corredor.

El spoofing de CLI presenta un número A falso para suplantar a alguien: un banco, una línea oficial, un vecino. El objetivo es la confianza, no la tarifa. Habilita vishing y smishing contra la parte llamada, y arrastra consigo la reputación de tus rangos.

El masking de CLI suprime o degrada la identidad llamante por completo, para que la red terminadora no pueda validar el origen. Anula los cruces de plan de numeración y suele viajar junto al tráfico refilado.

Cubrimos la comparación completa, con tabla de señales de detección, en el Observatorio de Detección de Refiling de CLI.

Ataque dos: mentir sobre el viaje

El número B rara vez se falsifica; es el producto. Lo que se ataca es el camino hacia él. El bypass OTT y el fraude SIM box convierten una llamada internacional a un número B en una local barata: el llamante marca internacional, la cadena re-origina la llamada localmente, y el operador terminador ve una llamada doméstica al mismo abonado. El número B no cambió; cambió su contexto. Por eso la detección del bypass vive en estadísticas de tráfico, colapso de ACD y patrones de repetición de números B, no en los números en sí. El observatorio de bypass OTT cubre la metodología.

Las métricas que vigilan la historia

Una vez que ves la llamada como una historia sobre dos números, las métricas clásicas del wholesale se leen como un log de seguridad:

• ASR (Answer Seizure Ratio): cuántas llamadas a un rango de números B contestan de verdad. Un ASR que colapsa en un corredor significa que algo cambió en la cadena.
• ACD (Average Call Duration): el bypass y el tráfico refilado corren corto, porque los llamantes re-marcan, no conversan.
• PDD (Post-Dial Delay): retardos inusuales exponen desvíos y saltos de re-origen.
• NER (Network Efficiency Ratio): cuánto de lo que entregaste a la cadena llegó al número B como estaba previsto.

Por qué importa si no eres analista de fraude

Porque lo estás pagando de todos modos. Cada mentira sobre el número A es un margen que alguien extrajo de tu liquidación. Cada llamada re-originada a un número B es ingresos de terminación que facturaste y nunca cobraste. La anatomía es simple; la disciplina es vigilarla en continuo, corredor a corredor, contra líneas base que saben cómo es lo normal.

Ese es el trabajo diario de nuestros observatorios. Véalos aquí, o habla con el equipo sobre tus propios corredores.