Τι κοστίζει μια απάτη στο τηλεφωνικό κέντρο
Η κατάχρηση ενός τηλεφωνικού κέντρου είναι παλιό φαινόμενο· γίνεται λόγος και για phreaking. Ένα πρακτικό ενημερωτικό φύλλο που δημοσιεύθηκε στο πλαίσιο των εργαστηρίων για επιχειρήσεις της Arcep περιγράφει τη συχνότερη μορφή του: την εκτροπή των γραμμών προς προορισμούς εκτός της χώρας, σε αριθμούς υψηλής χρέωσης, με κλήσεις που ξεκινούν αυτόματα. Ο απατεώνας αμείβεται από αυτούς τους αριθμούς.
Το ίδιο φύλλο αναφέρει την περίπτωση ενός νομαρχιακού συμβουλίου που έλαβε, τον Νοέμβριο του 2015, λογαριασμό 43.000 € για απατηλές κλήσεις προς την Αφρική. Η τάξη μεγέθους αρκεί για να γίνει κατανοητό το διακύβευμα: ο λογαριασμός φτάνει στην επιχείρηση της οποίας η γραμμή χρησιμοποιήθηκε, μερικές φορές αρκετές εβδομάδες μετά τα γεγονότα.
Το φύλλο σημειώνει επίσης ότι τα τηλεφωνικά κέντρα, PABX ή IPBX, είναι προνομιακοί στόχοι, επειδή η ασφάλισή τους παρακολουθείται συχνά λιγότερο από εκείνη των διακομιστών πληροφορικής. Ένα τηλεφωνικό κέντρο που εγκαταστάθηκε πριν από χρόνια και του οποίου κανείς δεν άλλαξε τους κωδικούς είναι ακριβώς αυτό που ψάχνει ένας απατεώνας.
Τι εκτίθεται
Μια τηλεφωνία IP πρέπει να δέχεται συνδέσεις από το Internet: αυτό επιτρέπει σε έναν εργαζόμενο εν κινήσει να καλεί με την εφαρμογή του κινητού του. Τρία σημεία εισόδου συγκεντρώνουν τον κίνδυνο.
- Οι λογαριασμοί που συνδέονται από το Internet. Κάθε συσκευή, softphone ή εφαρμογή συνδέεται στο τηλεφωνικό κέντρο με ένα αναγνωριστικό και ένα μυστικό. Αν το μυστικό αυτό είναι σύντομο, προεπιλεγμένο ή επαναχρησιμοποιημένο, μπορεί να μαντευτεί ή να δοκιμαστεί μαζικά.
- Οι κωδικοί διαχείρισης και φωνητικού ταχυδρομείου. Αν μείνουν στην τιμή της εγκατάστασης, ανοίγουν την πρόσβαση στις ρυθμίσεις, μεταξύ των οποίων οι εκτροπές προς το εξωτερικό. Το φύλλο της Arcep ζητά να αλλάζουν όλοι οι κωδικοί από την εγκατάσταση και στη συνέχεια τακτικά.
- Οι υπερβολικά ανοιχτοί κανόνες κλήσεων. Μια συσκευή υποδοχής που μπορεί να καλέσει οποιαδήποτε χώρα, οποιαδήποτε ώρα, μετατρέπει έναν κλεμμένο λογαριασμό σε ανοιχτή γραμμή προς όλο τον κόσμο.
Η σύνδεση με τον πάροχο, το SIP trunk, είναι ένα τέταρτο σημείο. Τα διαπιστευτήριά του δίνουν πρόσβαση στην έξοδο προς το δημόσιο δίκτυο. Δεν πρέπει ποτέ να χρησιμοποιούνται αλλού εκτός από το τηλεφωνικό κέντρο.
Μείωση του κινδύνου
Οι αποτελεσματικοί έλεγχοι είναι λίγοι. Το φύλλο της Arcep επιμένει στους κωδικούς, στην πολιτική χρήσης, στις ενημερώσεις και στην παρακολούθηση. Εφαρμοσμένοι σε μια τηλεφωνία IP, δίνουν τα εξής.
- Μακριά και μοναδικά μυστικά για κάθε λογαριασμό συσκευής, που αλλάζουν στην εγκατάσταση και έπειτα σε κάθε αποχώρηση ή υποψία. Οι κωδικοί του φωνητικού ταχυδρομείου δεν μένουν στην προεπιλεγμένη τιμή τους.
- Δικαιώματα κλήσεων ανά προφίλ. Μια συσκευή που δεν χρειάζεται να καλεί το εξωτερικό δεν έχει πρόσβαση σε αυτό. Οι αριθμοί υψηλής χρέωσης είναι αποκλεισμένοι από προεπιλογή. Οι εκτροπές προς το εξωτερικό ανοίγουν μόνο για όσους τις χρειάζονται.
- Χρονικά διαστήματα. Οι κλήσεις προς ακριβούς προορισμούς μπορούν να περιορίζονται στις εργάσιμες ώρες, όταν κάποιος μπορεί να προσέξει μια ανωμαλία.
- Κρυπτογράφηση από τις συσκευές προς την πλατφόρμα, TLS για τη σηματοδοσία και SRTP για τη φωνή. Εμποδίζει την ανάγνωση των διαπιστευτηρίων και των συνομιλιών στη διαδρομή, για παράδειγμα σε ένα δημόσιο Wi-Fi.
- Οι ενημερώσεις του τηλεφωνικού κέντρου, των συσκευών και των εφαρμογών, που παρακολουθούνται στη σύμβαση λειτουργίας.
- Μια μη δημόσια διεπαφή διαχείρισης, προσβάσιμη μόνο από ταυτοποιημένες διευθύνσεις ή λογαριασμούς, με έλεγχο ταυτότητας δύο παραγόντων αν είναι διαθέσιμος.
Τα μέτρα αυτά αποφασίζονται σε επίπεδο οργανισμού, μαζί με τον φορέα λειτουργίας του τηλεφωνικού κέντρου. Δεν απαιτούν ιδιαίτερη τεχνική γνώση από τους χρήστες.
Τα σημάδια ενός παραβιασμένου λογαριασμού
Ένας παραβιασμένος λογαριασμός φαίνεται πρώτα στη χρήση, σπάνια στα αρχεία καταγραφής ασφαλείας. Τα σήματα που πρέπει να παρακολουθείτε:
- ασυνήθιστος όγκος εξερχόμενων κλήσεων για μια συσκευή ή για ολόκληρο το τηλεφωνικό κέντρο·
- προορισμοί που δεν είχαν κληθεί ποτέ πριν, ιδίως στο εξωτερικό ή σε αριθμούς υψηλής χρέωσης·
- κλήσεις σε ριπές, σύντομες και επαναλαμβανόμενες·
- δραστηριότητα σε ώρες που το γραφείο είναι κλειστό, τη νύχτα ή το Σαββατοκύριακο·
- μια συσκευή που συνδέεται από ασυνήθιστη χώρα ή δίκτυο·
- μια εκτροπή κλήσεων προς το εξωτερικό που κανείς δεν ζήτησε.
Τα σημάδια αυτά διαβάζονται στο ιστορικό κλήσεων, με την προϋπόθεση ότι κάποιος το κοιτάζει. Γι’ αυτό το φύλλο της Arcep συνιστά επίσης να ρωτήσετε τον πάροχο αν αναλύει τις ροές και διακόπτει τις επικοινωνίες προς ασυνήθιστους προορισμούς, ιδίως εκτός εργάσιμων ωρών. Ο αυτόματος εντοπισμός ασυνήθιστης χρήσης, από την πλευρά του φορέα λειτουργίας ή του παρόχου, είναι πιο αξιόπιστος από έναν χειροκίνητο έλεγχο.
Τι κάνετε στο πρώτο σημάδι
Προτεραιότητα είναι να σταματήσει η δαπάνη, και μετά να γίνει κατανοητό τι συνέβη.
- Απενεργοποιήστε τον σχετικό λογαριασμό ή τους εμπλεκόμενους προορισμούς, χωρίς να περιμένετε το τέλος της ανάλυσης.
- Αλλάξτε τα μυστικά του λογαριασμού και όλων των λογαριασμών που μοιράζονταν τον ίδιο κωδικό.
- Ελέγξτε το ιστορικό για να χρονολογήσετε την αρχή της κατάχρησης και να καταγράψετε τους αριθμούς που κλήθηκαν.
- Ειδοποιήστε τον πάροχο που συνδέει το τηλεφωνικό κέντρο, ώστε να αποκλείσει τους προορισμούς και να τεκμηριώσει τις χρεωμένες κλήσεις.
- Ελέγξτε τις εκτροπές και τις ρυθμίσεις που άλλαξαν, και έπειτα ανοίξτε σταδιακά ξανά τα αναγκαία δικαιώματα.
Η υποβολή μήνυσης μπορεί να είναι χρήσιμη, ιδίως για τη μετέπειτα συζήτηση του λογαριασμού. Ο νομικός σας σύμβουλος θα σας πει αν ενδείκνυται στην περίπτωσή σας.
Ο οδηγός αυτός περιγράφει ελέγχους, όχι τεχνικές επίθεσης. Οι λεπτομερείς παράμετροι λειτουργίας ρυθμίζονται με τον φορέα λειτουργίας του τηλεφωνικού κέντρου σας.
Παράδειγμα: ένα γραφείο κλειστό το Σαββατοκύριακο
Υποθετική περίπτωση. Τη Δευτέρα το πρωί, η υπεύθυνη ενός γραφείου οκτώ ατόμων λαμβάνει ειδοποίηση από τον πάροχο υπηρεσιών της: η συσκευή της αίθουσας συσκέψεων πραγματοποίησε δεκάδες σύντομες κλήσεις προς την ίδια χώρα, μεταξύ 2 και 5 τα ξημερώματα της Κυριακής. Ο λογαριασμός είχε απενεργοποιηθεί αυτόματα μετά από λίγα λεπτά.
Το γραφείο αλλάζει το μυστικό της συσκευής, διαπιστώνει ότι δεν χρειάστηκε ποτέ να καλέσει το εξωτερικό και αφαιρεί αυτό το δικαίωμα. Η απάτη κόστισε λίγα λεπτά επικοινωνιών αντί για ένα ολόκληρο Σαββατοκύριακο.
Συχνές ερωτήσεις
Είναι ένα φιλοξενούμενο τηλεφωνικό κέντρο λιγότερο εκτεθειμένο από ένα IPBX στις εγκαταστάσεις;
Παρακολουθείται και ενημερώνεται από τον φορέα λειτουργίας, κάτι που εξαλείφει το ξεχασμένο τηλεφωνικό κέντρο. Οι λογαριασμοί και οι κανόνες κλήσεων πρέπει πάντα να ρυθμιστούν. Δείτε VoIP, SIP, IPBX και UCaaS: ποια αρχιτεκτονική.
Ποιος πληρώνει τις απατηλές κλήσεις;
Ο λογαριασμός απευθύνεται στον κάτοχο της γραμμής. Ο ενδεχόμενος επιμερισμός εξαρτάται από τις συμβάσεις με τον πάροχο και τον φορέα λειτουργίας: διαβάστε τις πριν από το περιστατικό.
Αρκεί η κρυπτογράφηση κατά της απάτης;
Όχι. Προστατεύει τη διαδρομή. Ένας λογαριασμός με αδύναμο κωδικό παραμένει αξιοποιήσιμος από τρίτο, ακόμη και σε κρυπτογραφημένη σύνδεση.
Αποτελούν κίνδυνο και οι ηχογραφήσεις;
Ναι, αν είναι προσβάσιμες σε πάρα πολλούς. Δείτε Ποιος μπορεί να ακούσει τις ηχογραφήσεις στο Klytic Tel.
Πού τοποθετείται η Klytic
Με το Klytic Tel, κάθε οργανισμός έχει τον δικό του διακομιστή τηλεφωνίας: ένας παραβιασμένος λογαριασμός σε άλλον πελάτη δεν δίνει πρόσβαση στον δικό σας. Η Klytic λειτουργεί αυτόν τον διακομιστή, παρακολουθεί τις ενημερώσεις του και τον επιβλέπει, είτε φιλοξενείται στο cloud της Klytic είτε είναι εγκατεστημένος στις εγκαταστάσεις σας.
Οι επικοινωνίες μεταξύ των συσκευών ή εφαρμογών και της πλατφόρμας κρυπτογραφούνται με SRTP και TLS. Τα πακέτα κλήσεων προς σταθερά που προσφέρει η Klytic περιλαμβάνουν προστασία από απάτη μέσω εντοπισμού ασυνήθιστης χρήσης. Πρόκειται για έλεγχο του φορέα λειτουργίας, όχι για έναν πίνακα που πρέπει να φτιάξετε μόνοι σας.
Η ακριβής έκθεση εξαρτάται από τη σύνδεση. Αν κρατήσετε τον πάροχό σας, μέρος της παρακολούθησης της εξόδου προς το δημόσιο δίκτυο αφορά και εκείνον: ρωτήστε τον τι προβλέπει. Τα δικαιώματα κλήσεων ανά προφίλ και τα χρονικά διαστήματα ορίζονται με την Klytic κατά την ενεργοποίηση. Η υποστήριξη απαντά στα γαλλικά τηλεφωνικά και σε όλες τις γλώσσες με email μέσω συστήματος αιτημάτων (tickets).
Η Klytic δεν είναι υπηρεσία πιστοποιημένη SecNumCloud, και καμία υπηρεσία δεν εξαλείφει πλήρως τον κίνδυνο απάτης.
Πηγές
Η ανάγνωση έγινε τον Οκτώβριο του 2026.
- Arcep, πρακτικό φύλλο «La fraude téléphonique : une menace pour les entreprises», από τα εργαστήρια για επιχειρήσεις (ενημέρωση της 2ας Μαΐου 2016): εκτροπή γραμμών προς αριθμούς υψηλής χρέωσης στο εξωτερικό, παράδειγμα λογαριασμού 43.000 €, συστάσεις για τους κωδικούς, την πολιτική χρήσης, τις ενημερώσεις και την ανάλυση των ροών από τον πάροχο. arcep.fr
- IETF, RFC 3261, «SIP: Session Initiation Protocol»: το SIP είναι το πρωτόκολλο σηματοδοσίας επιπέδου εφαρμογής που δημιουργεί, τροποποιεί και τερματίζει συνεδρίες, μεταξύ των οποίων οι κλήσεις. rfc-editor.org
- Klytic, σελίδα Klytic Tel: αποκλειστικός διακομιστής, κρυπτογράφηση SRTP και TLS, προστασία από απάτη μέσω εντοπισμού ασυνήθιστης χρήσης στα πακέτα σταθερής. klytic.com
- Klytic, Ασφάλεια & αντίγραφα ασφαλείας: συνεχής επίβλεψη, ενημερώσεις ασφαλείας που παρακολουθούνται από την ομάδα της Klytic. klytic.com
