Manipulation du numéro A qui laisse un appel rouler sur une route moins chère. Le B-numéro dit international ; le A-numéro dit local. La grille tarifaire paie local. Nous détectons le refilement avant la grille.
Le refiling CLI est la manipulation du numéro A d’un appel (identité de ligne appelante) pour que le trafic international paraisse domestique. Les intermédiaires exploitent les tarifs de terminaison par origine, facturant à l’opérateur appelé des tarifs internationaux que le trafic n’a jamais mérités, ou empochant le différentiel entre règlement domestique et international. La détection repose sur les croisements contre les plans de numérotation, l’intégrité du numéro A saut par saut et les lignes base de schémas d’appels courts.
Le refiling — aussi appelé refilement du numéro A ou refiling CLI — consiste à changer le numéro appelant (A-numéro) pour que l’appel semble provenir d’un trunk moins cher. L’appel international devient domestique sur le papier. Le tarif international devient tarif domestique sur la facture. L’écart de règlement, c’est la fraude.
Nous comparons le A-numéro qui arrive à chaque saut avec celui qui est parti du saut précédent. Le refiling apparaît comme un désaccord dans la chaîne.
Les A-numéros sont vérifiés contre les plans de numérotation nationaux. Un A-numéro du pays X terminant sur un plan de numérotation Y, c’est la signature du refiling.
Des décalages soudains dans la distribution des A-numéros sur un corridor, généralement vers des plages domestiques sur ce qui devrait être du trafic international, signalent une opération de refilement qui monte en régime.
Le principe de détection est simple : suivre le A-numéro de bout en bout dans la chaîne d’appel. Là où il change, il y a eu refiling. L’implémentation est plus dure : il faut de la visibilité à chaque saut, pas seulement sur son propre switch.
Nous capturons le A-numéro tel qu’il quitte le switch d’origine. C’est la référence contre laquelle tous les sauts suivants sont comparés.
À chaque point d’interconnexion visible, nous vérifions le A-numéro contre la référence d’origine. Tout désaccord est journalisé avec le saut, l’horodatage et la route.
Nous croisons le A-numéro avec le plan de numérotation de destination. Des numéros internationaux habillés en locaux sont le schéma de refiling le plus courant.
Nous établissons la ligne base de distribution des A-numéros par corridor. Une dérive vers des plages domestiques sur du trafic qui devrait être international signale une opération de refilement.
Si vous facturez à la minute sur la base du A-numéro présenté, le refiling est une machine à frapper de la monnaie. Les seules défenses : (1) la vérification d’intégrité du A-numéro de bout en bout, ou (2) accepter qu’un pourcentage de vos minutes facturées soit mal tarifé. Nous faisons (1).
Exemple chiffré
Appel international vers le pays Y. Tarif route directe : 0,18 $/min. Tarif terminaison locale : 0,022 $/min.
Le fraudeur qui refile le A-numéro depuis des plages Y facture l’appel à 0,022 $/min sur la grille, le termine en local et empoche 0,158 $/min.
10 millions de minutes refileées par mois sur un corridor = 1,58 M$/mois de revenu de règlement perdus. Voilà la mathématique autour de laquelle le refiling est construit.
Note de terrain
Le refiling est l’un des plus anciens schémas de fraude d’interconnexion, et toujours l’un des plus lucratifs. S’il persiste, c’est que la vérification de bout en bout du A-numéro exige la coopération de plusieurs carriers. Nous apportons cette visibilité aux corridors que nous opérons.
Là où nous ne voyons pas chaque saut, nous travaillons avec des carriers partenaires sous NDA pour fermer l’écart.
La manipulation de CLI apparaît dans le trafic wholesale sous trois formes distinctes, souvent confondues. Le refiling CLI réécrit le A-numéro du trafic international pour le présenter comme domestique et arbitrer les tarifs de terminaison par origine. Le masking CLI supprime ou dégrade l’identité appelante pour que le réseau appelé ne puisse pas du tout valider l’origine, ce qui annule les contrôles de plan de numérotation et accompagne souvent le trafic refileé. Le spoofing CLI présente délibérément un faux A-numéro, typiquement pour usurper un numéro de confiance dans le vishing et le smishing, ou pour habiller le trafic de numéros appartenant à un bucket tarifaire moins cher.
Les trois techniques laissent des empreintes différentes dans le flux CDR : c’est pourquoi notre observatoire les score séparément par corridor au lieu de les regrouper dans un générique « fraude CLI ».
| Technique | Ce qui change | Intent typique | Signaux principaux de détection |
|---|---|---|---|
| Refiling CLI | A-numéro réécrit en numéro domestique | Arbitrer les tarifs de terminaison par origine | CLI domestique sur des schémas d’appels internationaux, effondrement d’ACD, clustering de A-numéros par corridor |
| Masking CLI | Identité appelante supprimée ou non fiable | Anuler la validation d’origine et les contrôles de numérotation | Pics de ratio sans CLI, part à présentation restreinte par corridor, corrélation avec appels courts |
| Spoofing CLI | Faux A-numéro présenté, usurpation | Fraude de confiance vishing/smishing, évasion de tarification | Écarts avec le plan de numérotation, uniformité improbable, plaintes ou impacts honeypot |
Là où la réglementation le permet, les écarts d’attestation STIR/SHAKEN ajoutent une couche de confirmation au niveau signalisation : les A-numéros refileés ou usurpés ne portent pas une attestation cohérente avec leur origine déclarée. Sur les interconnexions sans attestation, la vérification du A-numéro saut par saut et les appels de test calibrés restent les contrôles fiables.
Le refiling CLI est la manipulation du numéro appelant (A-numéro) pour que le trafic international paraisse d’origine domestique. Il exploite la tarification par origine : l’intermédiaire a refileé le numéro, mais l’opérateur appelé règle toujours l’appel au mauvais tarif.
Le spoofing CLI fabrique un faux A-numéro pour une fraude d’identité, par exemple usurper une banque. Le refiling CLI réécrit systématiquement des A-numéros internationaux en domestiques pour réduire les coûts de terminaison. Les mécaniques se recoupent ; l’intention et l’impact financier diffèrent.
Le masking CLI supprime ou dégrade l’identité appelante pour que le réseau appelé ne puisse pas valider d’où vient réellement l’appel. Il apparaît comme des pics de ratio sans CLI par corridor et se corrèle avec des schémas d’appels courts ; il accompagne fréquemment le trafic refileé.
Signaux éprouvés : contrôles de cohérence du A-numéro saut par saut, croisement des A-numéros contre le plan de numérotation de destination, durée moyenne d’appel anormalement courte, clustering uniforme de A-numéros sur des corridors à fort volume, et écart par rapport aux lignes base comportementales par corridor.
Cela dépend du corridor. Dans l’exemple chiffré de cette page, une route payant 0,18 $/min au lieu des 0,022 $ corrects sur un seul schéma de refiling représente environ 1,58 M$ par mois de fuite sur des volumes modérés. La plupart des carriers n’en trouvent qu’une fraction sans surveillance systématique.
Pas par le blocage seul, car le refilement se produit en amont de votre réseau. Ce qui marche : analytique CDR continue avec vérification par saut, appels de test calibrés sur les corridors suspects, pression commerciale sur les partenaires non conformes et recalibration trimestrielle des seuils de détection.
Envoyez-nous un échantillon de vos enregistrements d’appels. Nous lancerons le contrôle d’intégrité et rapporterons les écarts trouvés.
