Mitä puhelinvaihteeseen kohdistuva petos maksaa
Puhelinvaihteen kaappaaminen on vanha ilmiö; puhutaan myös phreakingista. Ranskan viestintäviranomaisen Arcepin yritystyöpajojen yhteydessä julkaistu käytännön ohje kuvaa sen yleisimmän muodon: linjojen käyttäminen puheluihin ulkomaille lisämaksullisiin numeroihin automaattisesti käynnistetyillä puheluilla. Huijari ansaitsee näiden numeroiden kautta.
Sama ohje mainitsee departementtineuvoston, joka sai marraskuussa 2015 43 000 euron laskun vilpillisistä puheluista Afrikkaan. Suuruusluokka riittää havainnollistamaan panokset: lasku tulee yritykselle, jonka linjaa on käytetty, joskus viikkoja tapahtumien jälkeen.
Ohjeessa todetaan myös, että puhelinvaihteet, PABX- tai IPBX-vaihteet, ovat suosittuja kohteita, koska niiden tietoturvaa seurataan usein heikommin kuin IT-palvelinten. Vuosia sitten asennettu puhelinvaihde, jonka salasanoja kukaan ei ole vaihtanut, on juuri sitä, mitä huijari etsii.
Mikä on alttiina
IP-puhelinjärjestelmän on hyväksyttävä internetistä tulevia yhteyksiä: niiden ansiosta matkoilla oleva työntekijä voi soittaa puhelimensa sovelluksella. Riski keskittyy kolmeen sisäänkäyntiin.
- Tilit, jotka rekisteröityvät internetistä. Jokainen päätelaite, ohjelmistopuhelin tai sovellus muodostaa yhteyden puhelinvaihteeseen tunnuksella ja salaisuudella. Jos salaisuus on lyhyt, oletusarvoinen tai uudelleenkäytetty, se voidaan arvata tai sitä voidaan kokeilla massana.
- Hallinnan ja vastaajan salasanat. Asennusarvoihinsa jätettyinä ne avaavat pääsyn asetuksiin, myös ulkoisiin soitonsiirtoihin. Arcepin ohje kehottaa vaihtamaan kaikki salasanat heti asennuksen yhteydessä ja sen jälkeen säännöllisesti.
- Liian avoimet soittosäännöt. Vastaanoton puhelin, josta voi soittaa mihin tahansa maahan mihin aikaan tahansa, tekee varastetusta tilistä avoimen linjan koko maailmaan.
Liitäntä operaattoriin, SIP-trunk, on neljäs sisäänkäynti. Sen tunnukset antavat pääsyn yleiseen verkkoon. Niitä ei saa koskaan käyttää muualla kuin puhelinvaihteessa.
Riskin pienentäminen
Tehokkaita kontrolleja on vähän. Arcepin ohje painottaa salasanoja, käyttöpolitiikkaa, päivityksiä ja valvontaa. IP-puhelinjärjestelmässä ne tarkoittavat seuraavaa.
- Pitkät ja yksilölliset salaisuudet jokaiselle päätelaitetilille, vaihdettuina asennuksessa ja sen jälkeen jokaisen lähdön tai epäilyn yhteydessä. Vastaajan koodit eivät jää oletusarvoihinsa.
- Profiilikohtaiset soitto-oikeudet. Päätelaitteella, jonka ei tarvitse soittaa ulkomaille, ei ole siihen oikeutta. Lisämaksulliset numerot on estetty oletuksena. Ulkoiset soitonsiirrot avataan vain niitä tarvitseville.
- Aikarajat. Puhelut kalliisiin kohteisiin voidaan rajata työaikaan, jolloin joku voi huomata poikkeaman.
- Päätelaitteiden ja alustan välisen liikenteen salaus, TLS signaloinnille ja SRTP puheelle. Se estää tunnusten ja keskustelujen lukemisen matkalla, esimerkiksi julkisessa Wi-Fi-verkossa.
- Päivitykset puhelinvaihteelle, päätelaitteille ja sovelluksille, ja niiden seuranta ylläpitosopimuksessa.
- Ei-julkinen hallintakäyttöliittymä, johon pääsee vain tunnistetuista osoitteista tai tunnistetuilla tileillä, kaksivaiheisella tunnistautumisella, jos se on saatavilla.
Näistä toimenpiteistä päätetään organisaation tasolla yhdessä puhelinvaihteen ylläpitäjän kanssa. Ne eivät vaadi käyttäjiltä erityistä teknistä osaamista.
Kaapatun tilin merkit
Kaapattu tili näkyy ensin käytössä, harvoin tietoturvalokeissa. Seurattavat signaalit:
- poikkeava määrä lähteviä puheluita yhdeltä päätelaitteelta tai koko puhelinvaihteesta;
- kohteet, joihin ei ole koskaan aiemmin soitettu, erityisesti ulkomaille tai lisämaksullisiin numeroihin;
- lyhyet ja toistuvat puhelut sarjoina;
- toimintaa aikoina, jolloin toimisto on suljettu, yöllä tai viikonloppuna;
- päätelaite, joka muodostaa yhteyden epätavallisesta maasta tai verkosta;
- ulkoinen soitonsiirto, jota kukaan ei ole pyytänyt.
Nämä merkit näkyvät puheluhistoriassa, kunhan joku katsoo sitä. Siksi Arcepin ohje suosittaa myös kysymään operaattorilta, analysoiko se liikennettä ja katkaiseeko se yhteydet poikkeaviin kohteisiin erityisesti työajan ulkopuolella. Poikkeavan käytön automaattinen tunnistus ylläpitäjän tai operaattorin puolella on luotettavampi kuin manuaalinen tarkastelu.
Mitä tehdä ensimmäisestä merkistä
Ensisijaista on pysäyttää kulut ja vasta sitten selvittää tilanne.
- Katkaiskaa kyseinen tili tai kyseessä olevat kohteet odottamatta analyysin valmistumista.
- Vaihtakaa salaisuudet tililtä ja kaikilta tileiltä, joilla oli sama salasana.
- Käykää historia läpi väärinkäytön alkamisajankohdan selvittämiseksi ja soitettujen numeroiden luettelemiseksi.
- Ilmoittakaa operaattorille, joka liittää puhelinvaihteen verkkoon, kohteiden estämiseksi ja laskutettujen puheluiden dokumentoimiseksi.
- Tarkistakaa soitonsiirrot ja muutetut asetukset ja avatkaa tarvittavat oikeudet sitten vaiheittain uudelleen.
Rikosilmoituksesta voi olla hyötyä, erityisesti laskusta myöhemmin neuvoteltaessa. Neuvonantajanne kertoo, onko se tarkoituksenmukainen teidän tapauksessanne.
Tämä opas kuvaa kontrolleja, ei hyökkäystekniikoita. Ylläpidon yksityiskohtaiset asetukset säädetään puhelinvaihteenne ylläpitäjän kanssa.
Esimerkki: viikonloppuisin suljettu toimisto
Kuvitteellinen tapaus. Maanantaiaamuna kahdeksan hengen toimiston vastuuhenkilö saa hälytyksen palveluntarjoajaltaan: neuvotteluhuoneen puhelimesta on soitettu kymmeniä lyhyitä puheluita samaan maahan sunnuntaina kello 2:n ja 5:n välillä. Tili oli poistettu käytöstä automaattisesti muutaman minuutin jälkeen.
Toimisto vaihtaa päätelaitteen salaisuuden, toteaa, ettei siitä ole koskaan tarvinnut soittaa ulkomaille, ja poistaa tämän oikeuden. Petos maksoi muutaman minuutin puhelut koko viikonlopun sijaan.
Usein kysyttyä
Onko hostattu puhelinvaihde vähemmän alttiina kuin omissa tiloissa oleva IP-vaihde?
Ylläpitäjä valvoo ja päivittää sitä, mikä poistaa unohdetun vaihteen ongelman. Tilit ja soittosäännöt on silti säädettävä. Katso VoIP, SIP, IP-vaihde ja UCaaS.
Kuka maksaa vilpilliset puhelut?
Lasku osoitetaan linjan haltijalle. Mahdollinen kustannusten jako riippuu sopimuksista operaattorin ja ylläpitäjän kanssa: lukekaa ne ennen häiriötä.
Riittääkö salaus petoksia vastaan?
Ei. Se suojaa reitin. Heikolla salasanalla suojattu tili on kolmannen osapuolen käytettävissä salatunkin yhteyden kautta.
Ovatko tallenteetkin riski?
Kyllä, jos liian moni pääsee niihin. Katso Kuka voi kuunnella tallenteita Klytic Telissä.
Klyticin asema
Klytic Telissä jokaisella organisaatiolla on oma puhelinpalvelimensa: toisen asiakkaan kaapattu tili ei anna pääsyä teidän palvelimeenne. Klytic ylläpitää tätä palvelinta, huolehtii sen päivityksistä ja valvoo sitä, olipa se hostattu Klyticin pilvessä tai asennettu omiin tiloihinne.
Viestintä päätelaitteiden tai sovellusten ja alustan välillä on salattu SRTP:llä ja TLS:llä. Klyticin tarjoamiin kiinteän verkon puhelupaketteihin sisältyy petossuojaus, joka perustuu poikkeavan käytön tunnistukseen. Se on ylläpitäjän kontrolli, ei taulukko, joka teidän pitäisi rakentaa itse.
Tarkka altistuminen riippuu liitännästä. Jos pidätte operaattorinne, osa yleiseen verkkoon lähtevän liikenteen valvonnasta kuuluu myös sille: kysykää, mitä se tarjoaa. Profiilikohtaiset soitto-oikeudet ja aikarajat määritetään yhdessä Klyticin kanssa käyttöönoton yhteydessä. Tuki vastaa puhelimitse ranskaksi ja sähköpostitse kaikilla kielillä tukipyyntöjärjestelmän kautta.
Klytic ei ole SecNumCloud-hyväksytty palvelu, eikä mikään palvelu poista petosriskiä kokonaan.
Lähteet
Tarkistettu lokakuussa 2026.
- Arcep, käytännön ohje ”La fraude téléphonique : une menace pour les entreprises”, yritystyöpajoista (päivitetty 2. toukokuuta 2016): linjojen käyttäminen puheluihin ulkomaisiin lisämaksullisiin numeroihin, esimerkki 43 000 euron laskusta, suositukset salasanoista, käyttöpolitiikasta, päivityksistä ja operaattorin liikenneanalyysista. arcep.fr
- IETF, RFC 3261, ”SIP: Session Initiation Protocol”: SIP on sovelluskerroksen signalointiprotokolla, joka muodostaa, muuttaa ja lopettaa istuntoja, kuten puheluita. rfc-editor.org
- Klytic, Klytic Tel -sivu: omistettu palvelin, SRTP- ja TLS-salaus, petossuojaus poikkeavan käytön tunnistuksella kiinteän verkon paketeissa. klytic.com
- Klytic, Tietoturva ja varmuuskopiointi: jatkuva valvonta, Klyticin tiimin seuraamat tietoturvapäivitykset. klytic.com
