Kiek kainuoja telefoninės stoties sukčiavimas
Telefoninės stoties užgrobimas – senas reiškinys; jis dar vadinamas phreaking. Arcep įmonių seminarų metu paskelbtame praktiniame apraše apibūdinama dažniausia jo forma: linijų nukreipimas į užsienio kryptis, brangius numerius, automatiškai inicijuojamais skambučiais. Sukčius uždirba iš šių numerių.
Tame pačiame apraše minimas departamento tarybos atvejis: 2015 m. lapkritį ji gavo 43 000 € sąskaitą už apgaulingus skambučius į Afriką. Mastas pakankamai parodo, kas gresia: sąskaitą gauna įmonė, kurios linija buvo panaudota, kartais po kelių savaičių.
Apraše taip pat pažymima, kad telefoninės stotys, PABX ar IPBX, yra mėgstami taikiniai, nes jų apsauga dažnai prižiūrima mažiau nei kompiuterių serverių. Prieš daugelį metų įdiegta telefoninė stotis, kurios slaptažodžių niekas nepakeitė, yra būtent tai, ko ieško sukčius.
Kas pažeidžiama
IP telefonija turi priimti prisijungimus iš interneto: būtent tai leidžia komandiruotėje esančiam darbuotojui skambinti telefono programa. Rizika susitelkusi trijuose įėjimo taškuose.
- Paskyros, kurios registruojasi iš interneto. Kiekvienas telefonas, programinis telefonas ar programa prie telefoninės stoties jungiasi su identifikatoriumi ir slaptu raktu. Jei šis raktas trumpas, numatytasis ar pakartotinai naudojamas, jį galima atspėti arba bandyti masiškai.
- Administravimo ir balso pašto slaptažodžiai. Palikti su įdiegimo reikšmėmis, jie atveria prieigą prie nustatymų, įskaitant peradresavimus į išorę. Arcep apraše reikalaujama pakeisti visus slaptažodžius iškart įdiegus, o vėliau – reguliariai.
- Per daug atviros skambinimo taisyklės. Registratūros telefonas, galintis bet kuriuo metu skambinti į bet kurią šalį, pavogtą paskyrą paverčia atvira linija į visą pasaulį.
Prisijungimas prie operatoriaus, SIP trunk, yra ketvirtasis taškas. Jo identifikatoriai suteikia prieigą prie išėjimo į viešąjį tinklą. Jie niekada neturi būti naudojami niekur kitur, tik telefoninėje stotyje.
Rizikos mažinimas
Veiksmingų patikrų nedaug. Arcep apraše pabrėžiami slaptažodžiai, naudojimo politika, atnaujinimai ir stebėsena. Pritaikius IP telefonijai, tai atrodo taip.
- Ilgi ir unikalūs slapti raktai kiekvienai telefono paskyrai, pakeisti įdiegimo metu, o vėliau kaskart išėjus darbuotojui ar kilus įtarimui. Balso pašto kodai nepaliekami su numatytosiomis reikšmėmis.
- Skambinimo teisės pagal profilį. Telefonas, kuriam nereikia skambinti į užsienį, tokios prieigos neturi. Brangūs numeriai pagal numatytuosius nustatymus blokuojami. Peradresavimai į išorę įjungiami tik tiems, kuriems jų reikia.
- Laiko intervalai. Skambučius į brangias kryptis galima apriboti darbo valandomis, kai kas nors gali pastebėti anomaliją.
- Šifravimas nuo telefonų iki platformos: TLS signalizacijai ir SRTP balsui. Jis neleidžia perskaityti identifikatorių ir pokalbių kelyje, pavyzdžiui, viešajame Wi-Fi tinkle.
- Atnaujinimai telefoninės stoties, telefonų ir programų, numatyti eksploatavimo sutartyje.
- Nevieša administravimo sąsaja, pasiekiama tik iš identifikuotų adresų ar paskyrų, su dviejų veiksnių autentifikavimu, jei jis prieinamas.
Šios priemonės nusprendžiamos organizacijos lygmeniu, kartu su telefoninės stoties eksploatuotoju. Jos nereikalauja ypatingų naudotojų techninių žinių.
Užgrobtos paskyros požymiai
Užgrobta paskyra pirmiausia matoma naudojime, retai saugumo žurnaluose. Signalai, kuriuos reikia stebėti:
- neįprastas siunčiamų skambučių kiekis vienam telefonui ar visai telefoninei stočiai;
- kryptys, į kurias anksčiau niekada neskambinta, ypač užsienio ar brangūs numeriai;
- skambučių serijos, trumpi ir pasikartojantys skambučiai;
- veikla tuo metu, kai biuras uždarytas, naktį ar savaitgalį;
- telefonas, prisijungiantis iš neįprastos šalies ar tinklo;
- niekieno neprašytas skambučio peradresavimas į išorę.
Šiuos požymius galima pamatyti skambučių istorijoje, jei kas nors ją peržiūri. Todėl Arcep apraše taip pat rekomenduojama paklausti operatoriaus, ar jis analizuoja srautus ir nutraukia ryšį su neįprastomis kryptimis, ypač ne darbo valandomis. Automatinis neįprasto naudojimo aptikimas eksploatuotojo ar operatoriaus pusėje yra patikimesnis nei rankinis peržiūrėjimas.
Ką daryti pastebėjus pirmą požymį
Pirmiausia reikia sustabdyti išlaidas, o tada suprasti.
- Išjunkite atitinkamą paskyrą ar susijusias kryptis, nelaukdami analizės pabaigos.
- Pakeiskite slaptus raktus šios paskyros ir visų paskyrų, kurios naudojo tą patį slaptažodį.
- Peržiūrėkite istoriją, kad nustatytumėte piktnaudžiavimo pradžią ir išvardytumėte renkamus numerius.
- Įspėkite operatorių, prijungusį telefoninę stotį, kad būtų užblokuotos kryptys ir dokumentuoti apmokestinti skambučiai.
- Patikrinkite peradresavimus ir pakeistus nustatymus, o tada palaipsniui vėl suteikite reikalingas teises.
Skundo pateikimas gali būti naudingas, ypač vėliau aptariant sąskaitą. Jūsų teisininkas pasakys, ar tai tikslinga jūsų atveju.
Šiame vadove aprašomos patikros, o ne atakos būdai. Detalūs eksploatavimo parametrai nustatomi su jūsų telefoninės stoties eksploatuotoju.
Pavyzdys: savaitgalį uždaryta konsultacinė įmonė
Hipotetinis atvejis. Pirmadienio rytą aštuonių žmonių konsultacinės įmonės vadovė gauna savo paslaugų teikėjo įspėjimą: pasitarimų kambario telefonas sekmadienį nuo 2 iki 5 val. ryto atliko dešimtis trumpų skambučių į tą pačią šalį. Paskyra po kelių minučių buvo automatiškai išjungta.
Įmonė pakeičia telefono slaptą raktą, nustato, kad jam niekada nereikėjo skambinti į užsienį, ir šią teisę panaikina. Sukčiavimas kainavo kelias pokalbių minutes, o ne visą savaitgalį.
Dažniausi klausimai
Ar talpinama telefoninė stotis mažiau pažeidžiama nei vietoje įdiegtas IPBX?
Ją stebi ir atnaujina eksploatuotojas, todėl pamirštos telefoninės stoties nebėra. Paskyras ir skambinimo taisykles vis tiek reikia nustatyti. Žr. VoIP, SIP, IPBX ir UCaaS: kokia architektūra.
Kas moka už apgaulingus skambučius?
Sąskaita išrašoma linijos turėtojui. Galimas pasidalijimas priklauso nuo sutarčių su operatoriumi ir eksploatuotoju: peržiūrėkite jas prieš incidentą.
Ar šifravimo pakanka nuo sukčiavimo?
Ne. Jis apsaugo kelią. Paskyra su silpnu slaptažodžiu lieka panaudojama trečiojo asmens net per šifruotą ryšį.
Ar įrašai taip pat kelia riziką?
Taip, jei prie jų prieigą turi per daug žmonių. Žr. Kas gali klausytis įrašų Klytic Tel.
Kur yra Klytic
Su Klytic Tel kiekviena organizacija turi savo telefonijos serverį: kito kliento užgrobta paskyra nesuteikia prieigos prie jūsiškio. Klytic eksploatuoja šį serverį, seka jo atnaujinimus ir jį stebi, nesvarbu, ar jis talpinamas Klytic debesijoje, ar įdiegtas pas jus.
Ryšys tarp telefonų ar programų ir platformos šifruojamas SRTP ir TLS. Klytic siūlomi fiksuotųjų skambučių planai apima apsaugą nuo sukčiavimo, aptinkant neįprastą naudojimą. Tai eksploatuotojo patikra, o ne lentelė, kurią turite susikurti patys.
Tikslus pažeidžiamumas priklauso nuo prijungimo. Jei išlaikote savo operatorių, dalis išėjimo į viešąjį tinklą stebėsenos tenka ir jam: paklauskite, ką jis numato. Skambinimo teisės pagal profilį ir laiko intervalai nustatomi su Klytic paleidimo metu. Palaikymo komanda telefonu atsako prancūziškai, o el. paštu per užklausų sistemą – visomis kalbomis.
Klytic nėra SecNumCloud kvalifikuotas pasiūlymas, ir jokia paslauga visiškai nepašalina sukčiavimo rizikos.
Šaltiniai
Peržiūrėta 2026 m. spalį.
- Arcep, praktinis aprašas „La fraude téléphonique : une menace pour les entreprises“, parengtas įmonių seminarų metu (atnaujinta 2016 m. gegužės 2 d.): linijų nukreipimas į brangius numerius užsienyje, 43 000 € sąskaitos pavyzdys, rekomendacijos dėl slaptažodžių, naudojimo politikos, atnaujinimų ir operatoriaus atliekamos srautų analizės. arcep.fr
- IETF, RFC 3261, „SIP: Session Initiation Protocol“: SIP yra taikomųjų programų lygmens signalizacijos protokolas, užmezgantis, keičiantis ir užbaigiantis seansus, įskaitant skambučius. rfc-editor.org
- Klytic, Klytic Tel puslapis: skirtas serveris, SRTP ir TLS šifravimas, apsauga nuo sukčiavimo aptinkant neįprastą naudojimą fiksuotųjų skambučių planuose. klytic.com
- Klytic, „Sécurité & sauvegarde“: nuolatinė stebėsena, Klytic komandos sekami saugumo atnaujinimai. klytic.com
