Hvad svindel med en omstilling koster
Misbrug af en telefonomstilling er et gammelt fænomen; man taler også om phreaking. Et faktaark udgivet i forbindelse med virksomhedsworkshops hos den franske telemyndighed Arcep beskriver den mest almindelige form: linjer misbruges til destinationer uden for landet, til overtakserede numre, via automatisk startede opkald. Svindleren tjener penge på disse numre.
Samme faktaark nævner tilfældet med et fransk departementsråd, der i november 2015 modtog en regning på 43.000 euro for svigagtige opkald til Afrika. Størrelsesordenen er nok til at forstå, hvad der står på spil: regningen går til den virksomhed, hvis linje er blevet brugt, undertiden flere uger efter hændelsen.
Faktaarket bemærker også, at omstillinger, PABX eller IP-PBX, er foretrukne mål, fordi sikringen af dem ofte følges mindre tæt end sikringen af it-servere. En omstilling, der blev installeret for mange år siden, og hvor ingen har skiftet adgangskoderne, er præcis det, en svindler søger.
Hvad der er eksponeret
En IP-telefoni skal acceptere forbindelser fra internettet: det er det, der gør det muligt for en medarbejder på farten at ringe med programmet på sin telefon. Tre indgange samler risikoen.
- Konti, der registrerer sig fra internettet. Hver telefon, softphone eller app forbindes til omstillingen med et brugernavn og en hemmelighed. Er hemmeligheden kort, standard eller genbrugt, kan den gættes eller afprøves i stor stil.
- Adgangskoder til administration og telefonsvarer. Efterladt med deres installationsværdi giver de adgang til indstillingerne, herunder viderestilling til eksterne numre. Arceps faktaark kræver, at alle adgangskoder ændres ved installationen og derefter regelmæssigt.
- For åbne opkaldsregler. En modtagelsestelefon, der kan ringe til et hvilket som helst land, når som helst, gør en stjålet konto til en åben linje til hele verden.
Tilslutningen til operatøren, SIP-trunken, er et fjerde punkt. Dens loginoplysninger giver adgang til udgangen til det offentlige net. De må aldrig bruges andre steder end på omstillingen.
Begræns risikoen
De effektive kontroller er få. Arceps faktaark lægger vægt på adgangskoder, brugspolitik, opdateringer og overvågning. Overført til IP-telefoni giver det følgende.
- Lange og unikke hemmeligheder for hver telefonkonto, ændret ved installationen og derefter ved hver fratrædelse eller mistanke. Koderne til telefonsvareren bliver ikke stående på standardværdien.
- Opkaldsrettigheder pr. profil. En telefon, der ikke har brug for at ringe til udlandet, har ikke adgang til det. Overtakserede numre er blokeret som standard. Viderestilling til eksterne numre er kun åben for dem, der har brug for det.
- Tidsrum. Opkald til dyre destinationer kan begrænses til arbejdstiden, hvor nogen kan bemærke en afvigelse.
- Kryptering fra telefonerne til platformen, TLS for signaleringen og SRTP for talen. Den forhindrer, at loginoplysninger og samtaler kan læses undervejs, for eksempel på et offentligt wi-fi.
- Opdateringer af omstilling, telefoner og programmer, fulgt op i driftsaftalen.
- En ikke-offentlig administrationsgrænseflade, der kun kan tilgås fra kendte adresser eller konti, med totrinsgodkendelse, hvis det er muligt.
Disse foranstaltninger besluttes på organisationsniveau sammen med den, der driver omstillingen. De kræver ingen særlig teknisk kompetence hos brugerne.
Tegn på en misbrugt konto
En misbrugt konto ses først i forbruget, sjældent i sikkerhedslogfilerne. De signaler, der skal holdes øje med:
- en unormal mængde udgående opkald fra en telefon eller fra hele omstillingen;
- destinationer, der aldrig er ringet til før, især i udlandet eller til overtakserede numre;
- opkald i serier, korte og gentagne;
- aktivitet på tidspunkter, hvor kontoret er lukket, om natten eller i weekenden;
- en telefon, der forbinder fra et usædvanligt land eller netværk;
- en viderestilling til et eksternt nummer, som ingen har bedt om.
Disse tegn kan læses i opkaldshistorikken, forudsat at nogen kigger på den. Derfor anbefaler Arceps faktaark også at spørge operatøren, om den analyserer trafikken og afbryder kommunikation til unormale destinationer, især uden for arbejdstiden. En automatisk registrering af unormalt forbrug hos den driftsansvarlige eller operatøren er mere pålidelig end en manuel gennemgang.
Hvad I gør ved første tegn
Første prioritet er at stoppe udgiften og derefter at forstå.
- Luk den pågældende konto eller de berørte destinationer uden at vente på, at analysen er færdig.
- Skift hemmelighederne for kontoen og for alle konti, der delte samme adgangskode.
- Gennemgå historikken for at datere starten på misbruget og liste de opringede numre.
- Giv besked til operatøren, der tilslutter omstillingen, så destinationerne blokeres, og de fakturerede opkald dokumenteres.
- Kontrollér viderestillinger og ændrede indstillinger, og genåbn derefter gradvist de nødvendige rettigheder.
En politianmeldelse kan være nyttig, især for den efterfølgende drøftelse af regningen. Jeres rådgiver kan sige, om det er relevant i jeres tilfælde.
Denne vejledning beskriver kontroller, ikke angrebsteknikker. De detaljerede driftsindstillinger aftales med den, der driver jeres omstilling.
Eksempel: et kontor, der er lukket i weekenden
Et hypotetisk tilfælde. Mandag morgen modtager lederen af et kontor med otte medarbejdere en advarsel fra sin leverandør: telefonen i mødelokalet har foretaget snesevis af korte opkald til samme land mellem kl. 2 og 5 natten til søndag. Kontoen var blevet deaktiveret automatisk efter få minutter.
Kontoret skifter telefonens hemmelighed, konstaterer, at den aldrig har haft brug for at ringe til udlandet, og fjerner denne ret. Svindlen kostede nogle få minutters opkald i stedet for en hel weekend.
Ofte stillede spørgsmål
Er en hostet omstilling mindre eksponeret end en lokal IP-PBX?
Den overvåges og opdateres af den driftsansvarlige, hvilket fjerner den glemte omstilling. Konti og opkaldsregler skal stadig indstilles. Se VoIP, SIP, IP-PBX og UCaaS.
Hvem betaler for de svigagtige opkald?
Regningen sendes til indehaveren af linjen. En eventuel fordeling afhænger af aftalerne med operatøren og den driftsansvarlige: læs dem igennem før hændelsen.
Er kryptering nok mod svindel?
Nej. Den beskytter vejen. En konto med en svag adgangskode kan stadig bruges af en tredjepart, også over en krypteret forbindelse.
Er optagelser også en risiko?
Ja, hvis for mange har adgang til dem. Se Hvem kan lytte til optagelserne i Klytic Tel.
Hvor Klytic står
Med Klytic Tel har hver organisation sin egen telefoniserver: en misbrugt konto hos en anden kunde giver ikke adgang til jeres. Klytic driver serveren, følger dens opdateringer og overvåger den, hvad enten den er hostet i Klytic-cloud eller installeret hos jer.
Kommunikationen mellem telefoner eller programmer og platformen er krypteret med SRTP og TLS. Klytics abonnementer for fastnetopkald omfatter beskyttelse mod svindel gennem registrering af unormalt forbrug. Det er en kontrol hos den driftsansvarlige, ikke et dashboard, I selv skal bygge.
Den nøjagtige eksponering afhænger af tilslutningen. Beholder I jeres operatør, hører en del af overvågningen af udgangen til det offentlige net også under den: spørg, hvad den tilbyder. Opkaldsrettigheder pr. profil og tidsrum fastlægges sammen med Klytic ved idriftsættelsen. Supporten svarer på fransk pr. telefon og på alle sprog pr. e-mail via et sagssystem.
Klytic er ikke et SecNumCloud-kvalificeret tilbud, og ingen tjeneste fjerner risikoen for svindel helt.
Kilder
Gennemgået i oktober 2026.
- Arcep, faktaarket »La fraude téléphonique : une menace pour les entreprises« fra virksomhedsworkshops (opdateret 2. maj 2016): misbrug af linjer til overtakserede numre i udlandet, eksempel på en regning på 43.000 euro, anbefalinger om adgangskoder, brugspolitik, opdateringer og operatørens analyse af trafikken. arcep.fr
- IETF, RFC 3261, »SIP: Session Initiation Protocol«: SIP er den signaleringsprotokol på applikationslaget, der opretter, ændrer og afslutter sessioner, herunder opkald. rfc-editor.org
- Klytic, siden Klytic Tel: dedikeret server, kryptering med SRTP og TLS, beskyttelse mod svindel gennem registrering af unormalt forbrug på fastnetabonnementerne. klytic.com
- Klytic, Sikkerhed & backup: konstant overvågning, sikkerhedsopdateringer fulgt af Klytics team. klytic.com
