Domů›Příručky›Telefonie
Telefonie · Pochopit
Telefonní podvod nekrade soubory: uskutečňuje hovory, často do zahraničí nebo na zpoplatněná čísla, na účet firmy. Využívá účet se slabým heslem, vystavenou ústřednu nebo příliš volná pravidla volání. Několik jednoduchých kontrol a sledování používání riziko výrazně snižuje.
Zneužití telefonní ústředny není nic nového; mluví se také o phreakingu. Praktický informační list zveřejněný v rámci podnikatelských workshopů Arcep popisuje jeho nejčastější podobu: zneužití linek k volání do zahraničí, na zpoplatněná čísla, pomocí automaticky spouštěných hovorů. Podvodník na těchto číslech vydělává.
Tentýž list uvádí případ rady jednoho departementu, která v listopadu 2015 obdržela fakturu na 43 000 € za podvodné hovory do Afriky. Řád částky stačí k pochopení, o co jde: faktura přijde firmě, jejíž linka byla zneužita, někdy až několik týdnů po činu.
List také uvádí, že ústředny, PABX nebo IP ústředny, jsou oblíbeným cílem, protože jejich zabezpečení se často sleduje méně než zabezpečení IT serverů. Ústředna instalovaná před lety, u které nikdo nezměnil hesla, je přesně to, co podvodník hledá.
IP telefonie musí přijímat připojení z internetu: díky tomu může zaměstnanec na cestách volat z aplikace ve svém telefonu. Riziko soustředí tři vstupní body.
Čtvrtým bodem je připojení k operátorovi, SIP trunk. Jeho přihlašovací údaje dávají přístup k výstupu do veřejné sítě. Nikdy se nesmějí používat jinde než na ústředně.
Účinných kontrol není mnoho. List Arcep klade důraz na hesla, zásady používání, aktualizace a sledování. V případě IP telefonie to znamená následující.
O těchto opatřeních se rozhoduje na úrovni organizace, společně s provozovatelem ústředny. Od uživatelů nevyžadují žádné zvláštní technické znalosti.
Zneužitý účet se projeví nejdřív v používání, zřídka v bezpečnostních protokolech. Signály, které je třeba sledovat:
Tyto známky lze vyčíst z historie hovorů, pokud se do ní někdo dívá. Proto list Arcep doporučuje také zeptat se operátora, zda analyzuje provoz a přerušuje hovory do neobvyklých destinací, zejména mimo pracovní dobu. Automatická detekce neobvyklého používání na straně provozovatele nebo operátora je spolehlivější než ruční kontrola.
Prioritou je zastavit výdaje a pak pochopit, co se stalo.
Podání trestního oznámení může být užitečné, zejména pro následná jednání o faktuře. Váš právní poradce vám řekne, zda je ve vašem případě vhodné.
Tento průvodce popisuje kontroly, nikoli techniky útoku. Podrobné provozní parametry se nastavují s provozovatelem vaší ústředny.
Hypotetický případ. V pondělí ráno obdrží vedoucí kanceláře s osmi lidmi upozornění od svého dodavatele: telefon v zasedací místnosti uskutečnil v neděli mezi 2. a 5. hodinou ráno desítky krátkých hovorů do stejné země. Účet byl po několika minutách automaticky deaktivován.
Kancelář změní tajný klíč telefonu, zjistí, že nikdy nepotřebovala volat do zahraničí, a toto oprávnění odebere. Podvod stál několik minut hovorů místo celého víkendu.
Provozovatel ji sleduje a aktualizuje, čímž odpadá zapomenutá ústředna. Účty a pravidla volání je však stále třeba nastavit. Viz VoIP, SIP, IP ústředna a UCaaS.
Faktura je adresována držiteli linky. Případné rozdělení nákladů závisí na smlouvách s operátorem a provozovatelem: projděte si je před incidentem.
Ne. Chrání cestu. Účet se slabým heslem může třetí strana použít i přes šifrované spojení.
Ano, pokud k nim má přístup příliš mnoho lidí. Viz Kdo může v Klytic Tel poslouchat nahrávky.
S Klytic Tel má každá organizace vlastní telefonní server: zneužitý účet u jiného zákazníka nedává přístup k vašemu. Klytic tento server provozuje, sleduje jeho aktualizace a monitoruje ho, ať je hostován v cloudu Klytic, nebo instalován u vás.
Komunikace mezi telefony nebo aplikacemi a platformou je šifrována pomocí SRTP a TLS. Tarify pro pevné volání nabízené Klyticem zahrnují ochranu proti podvodům díky detekci neobvyklého používání. Jde o kontrolu ze strany provozovatele, nikoli o přehled, který byste si museli sestavit sami.
Přesná míra vystavení riziku závisí na připojení. Pokud si ponecháte svého operátora, část dohledu nad výstupem do veřejné sítě spadá i pod něj: zeptejte se ho, co zajišťuje. Oprávnění k volání podle profilu a časová okna se stanovují s Klyticem při spuštění služby. Podpora odpovídá telefonicky ve francouzštině a e-mailem ve všech jazycích prostřednictvím tiketového systému.
Klytic není nabídkou s kvalifikací SecNumCloud a žádná služba riziko podvodu zcela neodstraní.
Ověřeno v říjnu 2026.
Společně s vámi projdeme oprávnění k volání, účty a připojení vaší ústředny.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
