Koliko stoji prijevara na centrali
Zlouporaba telefonske centrale stara je pojava; naziva se i phreaking. Praktični list objavljen u okviru radionica za poduzeća francuskog regulatora elektroničkih komunikacija Arcep opisuje njezin najčešći oblik: preusmjeravanje linija prema odredištima izvan zemlje, na brojeve s posebnom tarifom, automatski pokrenutim pozivima. Prevarant zarađuje na tim brojevima.
Isti list navodi slučaj jednog francuskog županijskog vijeća koje je u studenome 2015. primilo račun od 43.000 € za prijevarne pozive prema Africi. Red veličine dovoljan je da se shvati što je u pitanju: račun stiže poduzeću čija je linija iskorištena, ponekad nekoliko tjedana nakon događaja.
List navodi i da su centrale, PABX ili IP PBX, omiljene mete jer se njihova zaštita često prati slabije od zaštite informatičkih poslužitelja. Centrala instalirana prije mnogo godina, kojoj nitko nije promijenio lozinke, upravo je ono što prevarant traži.
Što je izloženo
IP telefonija mora prihvaćati veze s interneta: to omogućuje zaposleniku na putu da zove putem aplikacije na svojem telefonu. Tri ulazne točke koncentriraju rizik.
- Računi koji se registriraju s interneta. Svaki telefon, softphone ili aplikacija povezuje se s centralom pomoću korisničkog imena i tajne. Ako je ta tajna kratka, zadana ili ponovno korištena, može se pogoditi ili masovno isprobavati.
- Lozinke za administriranje i govornu poštu. Ostavljene na vrijednosti iz instalacije, otvaraju pristup postavkama, uključujući preusmjeravanja prema vani. List Arcepa zahtijeva promjenu svih lozinki odmah pri instalaciji, a zatim redovito.
- Preotvorena pravila pozivanja. Telefon na prijamu koji može zvati bilo koju zemlju, u bilo koje doba, pretvara ukradeni račun u liniju otvorenu prema cijelom svijetu.
Priključak na operatera, SIP trunk, četvrta je točka. Njegovi pristupni podaci daju pristup izlazu prema javnoj mreži. Nikada se ne smiju koristiti nigdje osim na centrali.
Smanjiti rizik
Učinkovitih kontrola nema mnogo. List Arcepa naglašava lozinke, pravila uporabe, ažuriranja i nadzor. Primijenjene na IP telefoniju, izgledaju ovako.
- Duge i jedinstvene tajne za svaki račun telefona, promijenjene pri instalaciji, a zatim pri svakom odlasku ili sumnji. Kodovi govorne pošte ne ostaju na zadanoj vrijednosti.
- Prava pozivanja po profilu. Telefon koji ne treba zvati u inozemstvo nema taj pristup. Brojevi s posebnom tarifom prema zadanim su postavkama blokirani. Preusmjeravanja prema vani otvorena su samo osobama kojima su potrebna.
- Vremenski okviri. Pozivi prema skupim odredištima mogu se ograničiti na radno vrijeme, kada netko može primijetiti nepravilnost.
- Šifriranje od telefona do platforme, TLS za signalizaciju i SRTP za glas. Sprječava čitanje pristupnih podataka i razgovora na putu, primjerice na javnoj Wi-Fi mreži.
- Ažuriranja centrale, telefona i aplikacija, praćena u ugovoru o upravljanju.
- Administratorsko sučelje koje nije javno, dostupno samo s određenih adresa ili računa, uz dvofaktorsku autentifikaciju ako je dostupna.
O tim se mjerama odlučuje na razini organizacije, s operaterom centrale. Od korisnika ne zahtijevaju posebno tehničko znanje.
Znakovi otetog računa
Oteti račun najprije se vidi u uporabi, rijetko u sigurnosnim zapisnicima. Signali koje treba pratiti:
- neuobičajen broj odlaznih poziva za jedan telefon ili za cijelu centralu;
- odredišta koja nikada prije nisu zvana, osobito u inozemstvu ili na brojeve s posebnom tarifom;
- serije kratkih, ponovljenih poziva;
- aktivnost u vrijeme kada je ured zatvoren, noću ili vikendom;
- telefon koji se povezuje iz neuobičajene zemlje ili mreže;
- preusmjeravanje poziva prema vani koje nitko nije zatražio.
Ti se znakovi čitaju u povijesti poziva, pod uvjetom da je netko pregledava. Zato list Arcepa preporučuje i da se operatera pita analizira li promet i prekida li komunikaciju prema neuobičajenim odredištima, osobito izvan radnog vremena. Automatsko otkrivanje neuobičajene uporabe, kod operatera platforme ili telekom operatera, pouzdanije je od ručnog pregleda.
Što učiniti na prvi znak
Prioritet je zaustaviti trošak, a zatim razumjeti što se dogodilo.
- Isključite dotični račun ili sporna odredišta, ne čekajući kraj analize.
- Promijenite tajne računa i svih računa koji su dijelili istu lozinku.
- Pregledajte povijest kako biste utvrdili početak zlouporabe i popisali pozvane brojeve.
- Obavijestite operatera koji povezuje centralu kako bi blokirao odredišta i dokumentirao naplaćene pozive.
- Provjerite preusmjeravanja i izmijenjene postavke, a zatim postupno ponovno otvorite potrebna prava.
Kaznena prijava može biti korisna, osobito za kasniji razgovor o računu. Vaš savjetnik reći će vam je li u vašem slučaju svrsishodna.
Ovaj vodič opisuje kontrole, a ne tehnike napada. Detaljne radne postavke uređuju se s operaterom vaše centrale.
Primjer: ured zatvoren vikendom
Hipotetski slučaj. U ponedjeljak ujutro voditeljica ureda s osam zaposlenika prima upozorenje svojeg pružatelja usluga: telefon u sobi za sastanke u nedjelju je između 2 i 5 sati ujutro uputio desetke kratkih poziva prema istoj zemlji. Račun je automatski deaktiviran nakon nekoliko minuta.
Ured mijenja tajnu telefona, utvrđuje da nikada nije trebao zvati u inozemstvo i oduzima to pravo. Prijevara je stajala nekoliko minuta razgovora umjesto cijelog vikenda.
Česta pitanja
Je li centrala na hostingu manje izložena od IP PBX-a na lokaciji?
Nadzire je i ažurira operater, čime nestaje zaboravljena centrala. Račune i pravila pozivanja i dalje treba postaviti. Pogledajte VoIP, SIP, IP PBX i UCaaS: koja arhitektura.
Tko plaća prijevarne pozive?
Račun se šalje nositelju linije. Eventualna podjela troška ovisi o ugovorima s telekom operaterom i operaterom platforme: pročitajte ih prije incidenta.
Je li šifriranje dovoljno protiv prijevara?
Nije. Štiti put. Račun sa slabom lozinkom treća strana i dalje može koristiti, čak i preko šifrirane veze.
Jesu li i snimke rizik?
Jesu, ako su dostupne prevelikom broju ljudi. Pogledajte Tko može slušati snimke u Klytic Tel.
Gdje se nalazi Klytic
S Klytic Tel svaka organizacija ima vlastiti telefonski poslužitelj: oteti račun kod drugog klijenta ne daje pristup vašem. Klytic upravlja tim poslužiteljem, prati njegova ažuriranja i nadzire ga, bio on smješten u oblaku Klytic ili instaliran kod vas.
Komunikacija između telefona ili aplikacija i platforme šifrirana je protokolima SRTP i TLS. Klyticovi paketi poziva prema fiksnim mrežama uključuju zaštitu od prijevara otkrivanjem neuobičajene uporabe. To je kontrola koju provodi operater platforme, a ne tablica koju morate sami izraditi.
Točna izloženost ovisi o priključku. Ako zadržite svojeg operatera, dio nadzora izlaza prema javnoj mreži pripada i njemu: pitajte ga što predviđa. Prava pozivanja po profilu i vremenski okviri određuju se s Klyticom pri puštanju u rad. Podrška odgovara na francuskom telefonom, a na svim jezicima e-poštom putem sustava za zahtjeve.
Klytic nije usluga s kvalifikacijom SecNumCloud i nijedna usluga ne uklanja rizik od prijevare u potpunosti.
Izvori
Pregledano u listopadu 2026.
- Arcep, praktični list „La fraude téléphonique : une menace pour les entreprises“, iz radionica za poduzeća (ažuriranje od 2. svibnja 2016.): preusmjeravanje linija na brojeve s posebnom tarifom u inozemstvu, primjer računa od 43.000 €, preporuke o lozinkama, pravilima uporabe, ažuriranjima i analizi prometa kod operatera. arcep.fr
- IETF, RFC 3261, „SIP: Session Initiation Protocol“: SIP je signalizacijski protokol aplikacijskog sloja koji uspostavlja, mijenja i završava sesije, među kojima su i pozivi. rfc-editor.org
- Klytic, stranica Klytic Tel: namjenski poslužitelj, šifriranje SRTP i TLS, zaštita od prijevara otkrivanjem neuobičajene uporabe na paketima za fiksne mreže. klytic.com
- Klytic, Sigurnost i sigurnosno kopiranje: stalni nadzor, sigurnosna ažuriranja koja prati tim Klytic. klytic.com
