Substantial Risk
La IP 193.104.222.2 es una dirección de riesgo moderado a alto asociada con actividad de fraude VoIP, con 177 informes de abuso enviados a través de sensores honeypot automatizados entre marzo y mayo de 2026. La IP ha sido marcada con un nivel de amenaza de 7/10 y una confidence score de 87%, indicando una correlación confiable entre el comportamiento observado y la categoría de amenaza reportada.
La IP está geolocalizada en Gran Bretaña y opera dentro de AS42201, administrada por PVDataNet AB. A lo largo de la ventana de informes de dos meses, los sensores honeypot automatizados enviaron 20 informes categorizando específicamente la actividad como Fraud VoIP, representando el tipo de amenaza dominante entre todos los envíos. La frecuencia de actividad ha sido evaluada en 4/10, sugiriendo un compromiso persistente pero no hiperactivo. Con 177 informes totales y 20 informes dedicados de fraude VoIP, esta dirección demuestra un patrón consistente de abuso que merece atención de los defensores de red.
El fraude VoIP explota los sistemas de voz sobre protocolo de Internet para realizar llamadas no autorizadas, típicamente a números de tarifa premium o destinos internacionales, generando ingresos ilícitos para los actores de amenaza. El riesgo concreto para un servicio VoIP expuesto incluye pérdidas financieras por cargos de llamadas fraudulentas, consumo de recursos por tráfico no autorizado, y daño reputacional potencial si el sistema comprometido se usa para retransmitir llamadas para operaciones ilegales. Las organizaciones con puertos SIP expuestos, autenticación débil en infraestructura VoIP, o rutas de marcado internacional/premium sin restricciones son particularmente vulnerables a este tipo de explotación.
Los operadores del sitio deben tomar acción defensiva inmediata. Implementar mecanismos de autenticación fuertes como credenciales conscientes de SIP ALG, cifrado TLS, e IP allowlisting reduce significativamente el acceso no autorizado. Configurar fail2ban o herramientas similares de prevención de intrusiones para monitorear y bloquear fallos de autenticación repetidos puede interrumpir flujos de trabajo de ataques automatizados. Restringir las capacidades de marcado internacional y de tarifa premium, habilitar el monitoreo de patrones de llamadas para anomalías, y desplegar session-border controllers para validar la autorización de llamadas representan capas adicionales de protección contra este vector de amenaza.
FR 
CA 
MY 
TJ 
HK 
IT 
SG 
ID