Mibe kerül egy telefonközpontot érintő csalás
A telefonközpontok eltérítése régi jelenség; phreakingnek is nevezik. Az Arcep (a francia elektronikus hírközlési hatóság) vállalati műhelyei keretében közzétett gyakorlati útmutató a leggyakoribb formáját írja le: a vonalak eltérítését az ország területén kívüli célpontok felé, emelt díjas számokra, automatikusan indított hívásokkal. A csaló ezekből a számokból szerez bevételt.
Ugyanez az útmutató egy francia megyei önkormányzat esetét idézi, amely 2015 novemberében 43 000 € összegű számlát kapott Afrikába indított csalárd hívásokért. A nagyságrend elég a tét megértéséhez: a számla annak a vállalatnak érkezik, amelynek a vonalát használták, néha hetekkel az események után.
Az útmutató azt is megjegyzi, hogy a telefonközpontok, a PABX-ek és az IPBX-ek kiemelt célpontok, mert biztonságukat gyakran kevésbé követik nyomon, mint az informatikai szerverekét. Egy évekkel ezelőtt telepített telefonközpont, amelynek jelszavait senki sem változtatta meg, pontosan az, amit egy csaló keres.
Mi van kitéve
Egy IP-telefóniának el kell fogadnia az internetről érkező kapcsolatokat: ez teszi lehetővé, hogy egy úton lévő munkavállaló a telefonja alkalmazásával telefonáljon. Három belépési pont sűríti a kockázatot.
- Az internetről regisztráló fiókok. Minden készülék, szoftveres telefon vagy alkalmazás egy azonosítóval és egy titkos kulccsal csatlakozik a telefonközponthoz. Ha ez a kulcs rövid, alapértelmezett vagy újrahasznált, kitalálható vagy tömegesen kipróbálható.
- Az adminisztrációs és hangposta-jelszavak. Ha a telepítéskori értékükön maradnak, hozzáférést adnak a beállításokhoz, köztük a külső átirányításokhoz. Az Arcep útmutatója azt kéri, hogy az összes jelszót már a telepítéskor, majd rendszeresen változtassák meg.
- A túlzottan megengedő hívási szabályok. Egy fogadókészülék, amely bármely országot hívhatja, bármikor, egy ellopott fiókot az egész világra nyitott vonallá változtat.
A szolgáltatói csatlakozás, a SIP-trunk, a negyedik pont. Azonosítói hozzáférést adnak a nyilvános hálózat felé vezető kimenethez. Soha nem szabad őket máshol használni, csak a telefonközponton.
A kockázat csökkentése
A hatékony ellenőrzések száma csekély. Az Arcep útmutatója a jelszavakat, a használati szabályzatot, a frissítéseket és a felügyeletet hangsúlyozza. IP-telefóniára vetítve ezek a következők.
- Hosszú és egyedi titkos kulcsok minden készülékfiókhoz, a telepítéskor, majd minden távozáskor vagy gyanú esetén megváltoztatva. A hangposta-kódok nem maradnak az alapértelmezett értékükön.
- Profilonkénti hívási jogosultságok. Az a készülék, amelynek nincs szüksége nemzetközi hívásokra, nem fér hozzájuk. Az emelt díjas számok alapértelmezés szerint le vannak tiltva. A külső átirányítások csak azok számára nyitottak, akiknek szükségük van rájuk.
- Idősávok. A drága célpontok felé irányuló hívások munkaidőre korlátozhatók, amikor valaki észrevehet egy rendellenességet.
- A készülékek és a platform közötti titkosítás, TLS a jelzéshez és SRTP a hanghoz. Megakadályozza az azonosítók és a beszélgetések kiolvasását az úton, például egy nyilvános Wi-Fi-hálózaton.
- A frissítések a telefonközponton, a készülékeken és az alkalmazásokban, az üzemeltetési szerződés keretében nyomon követve.
- Nem nyilvános adminisztrációs felület, amely csak azonosított címekről vagy fiókokból érhető el, kétfaktoros hitelesítéssel, ha elérhető.
Ezekről az intézkedésekről szervezeti szinten kell dönteni, a telefonközpont üzemeltetőjével együtt. A felhasználóktól nem igényelnek különösebb műszaki tudást.
Egy eltérített fiók jelei
Egy eltérített fiók először a használatban látszik, ritkán a biztonsági naplókban. A figyelendő jelek:
- egy készülék vagy az egész telefonközpont szokatlan kimenő hívásmennyisége;
- korábban soha nem hívott célpontok, különösen külföldi vagy emelt díjas számok;
- sorozatban indított, rövid, ismétlődő hívások;
- tevékenység olyan időpontokban, amikor az iroda zárva van, éjszaka vagy hétvégén;
- egy készülék, amely szokatlan országból vagy hálózatról csatlakozik;
- egy külső hívásátirányítás, amelyet senki sem kért.
Ezek a jelek a híváselőzményekben olvashatók, feltéve, hogy valaki megnézi azokat. Ezért az Arcep útmutatója azt is ajánlja, hogy kérdezzék meg a szolgáltatótól, elemzi-e a forgalmat, és megszakítja-e a rendellenes célpontok felé irányuló hívásokat, különösen munkaidőn kívül. A rendellenes használat automatikus észlelése az üzemeltető vagy a szolgáltató oldalán megbízhatóbb, mint a kézi átnézés.
Mi a teendő az első jelre
Az elsődleges cél a költségek megállítása, azután a megértés.
- Tiltsa le az érintett fiókot vagy a szóban forgó célpontokat, anélkül, hogy megvárná az elemzés végét.
- Változtassa meg a titkos kulcsokat a fióknál és minden olyan fióknál, amely ugyanazt a jelszót használta.
- Nézze át az előzményeket, hogy meghatározza a visszaélés kezdetét, és listába szedje a hívott számokat.
- Értesítse a szolgáltatót, amely a telefonközpontot csatlakoztatja, hogy letiltsa a célpontokat, és dokumentálja a számlázott hívásokat.
- Ellenőrizze az átirányításokat és a módosított beállításokat, majd fokozatosan nyissa meg újra a szükséges jogosultságokat.
A feljelentés hasznos lehet, különösen a számla későbbi rendezéséhez. Tanácsadója megmondja, érdemes-e az Ön esetében.
Ez az útmutató ellenőrzéseket ír le, nem támadási technikákat. A részletes üzemeltetési paramétereket telefonközpontja üzemeltetőjével kell beállítani.
Példa: egy hétvégén zárva tartó iroda
Feltételezett eset. Hétfő reggel egy nyolcfős iroda vezetője riasztást kap szolgáltatójától: a tárgyaló készüléke vasárnap hajnali 2 és 5 óra között több tucat rövid hívást indított ugyanabba az országba. A fiókot néhány perc után automatikusan letiltották.
Az iroda megváltoztatja a készülék titkos kulcsát, megállapítja, hogy soha nem volt szüksége nemzetközi hívásokra, és visszavonja ezt a jogosultságot. A csalás néhány percnyi hívásba került, egy teljes hétvége helyett.
Gyakori kérdések
Kevésbé van-e kitéve egy hosztolt telefonközpont, mint egy helyszíni IPBX?
Az üzemeltető felügyeli és frissíti, ami megszünteti az elfelejtett telefonközpont esetét. A fiókokat és a hívási szabályokat továbbra is be kell állítani. Lásd: VoIP, SIP, IPBX és UCaaS.
Ki fizeti a csalárd hívásokat?
A számlát a vonal előfizetője kapja. Az esetleges megosztás a szolgáltatóval és az üzemeltetővel kötött szerződésektől függ: olvassa el őket az incidens előtt.
Elég-e a titkosítás a csalás ellen?
Nem. Az útvonalat védi. Egy gyenge jelszavú fiókot egy harmadik fél titkosított kapcsolaton is használhat.
A hívásrögzítések is kockázatot jelentenek?
Igen, ha túl sok ember számára hozzáférhetők. Lásd: Ki hallgathatja meg a hívásrögzítéseket a Klytic Telben.
Hol helyezkedik el a Klytic
A Klytic Tellel minden szervezet saját telefonszerverrel rendelkezik: egy másik ügyfélnél eltérített fiók nem ad hozzáférést az Önéhez. A Klytic üzemelteti ezt a szervert, követi a frissítéseit és felügyeli, akár a Klytic-felhőben van hosztolva, akár az Ön telephelyén van telepítve.
A készülékek vagy alkalmazások és a platform közötti kommunikáció SRTP-vel és TLS-sel titkosított. A Klytic által kínált vezetékes híváscsomagok a rendellenes használat észlelésén alapuló csalás elleni védelmet tartalmaznak. Ez az üzemeltető által végzett ellenőrzés, nem egy Ön által felépítendő irányítópult.
A pontos kitettség a csatlakozástól függ. Ha megtartja szolgáltatóját, a nyilvános hálózat felé irányuló kimenet felügyeletének egy része az ő feladata is: kérdezze meg, mit tervez. A profilonkénti hívási jogosultságokat és az idősávokat az üzembe helyezéskor a Klytickel együtt határozzák meg. Az ügyfélszolgálat telefonon franciául, e-mailben pedig egy hibajegykezelő eszközön keresztül minden nyelven válaszol.
A Klytic nem SecNumCloud-minősítésű ajánlat, és egyetlen szolgáltatás sem szünteti meg teljesen a csalás kockázatát.
Források
Megtekintve 2026 októberében.
- Arcep, „La fraude téléphonique : une menace pour les entreprises” gyakorlati útmutató, a vállalati műhelyek anyaga (2016. május 2-i frissítés): vonalak eltérítése külföldi emelt díjas számok felé, egy 43 000 € összegű számla példája, ajánlások a jelszavakról, a használati szabályzatról, a frissítésekről és a forgalom szolgáltató általi elemzéséről. arcep.fr
- IETF, RFC 3261, „SIP: Session Initiation Protocol”: a SIP az az alkalmazási rétegbeli jelzési protokoll, amely munkameneteket, köztük hívásokat épít fel, módosít és bont. rfc-editor.org
- Klytic, Klytic Tel oldal: dedikált szerver, SRTP- és TLS-titkosítás, a rendellenes használat észlelésén alapuló csalás elleni védelem a vezetékes csomagokban. klytic.com
- Klytic, Biztonság és mentés: folyamatos felügyelet, a Klytic csapata által követett biztonsági frissítések. klytic.com
