Cik maksā centrāles krāpšana
Telefona centrāles ļaunprātīga izmantošana nav nekas jauns; to sauc arī par phreaking. Praktiskā lapa, kas publicēta Francijas elektronisko sakaru regulatora Arcep uzņēmumu darbnīcu ietvaros, apraksta tās visizplatītāko formu: līniju novirzīšana uz galamērķiem ārpus valsts, uz paaugstinātas maksas numuriem, ar automātiski uzsāktiem zvaniem. Krāpnieks pelna no šiem numuriem.
Tajā pašā lapā minēts gadījums, kad kāda Francijas departamenta padome 2015. gada novembrī saņēma rēķinu par 43 000 € par krāpnieciskiem zvaniem uz Āfriku. Ar šo apmēru pietiek, lai saprastu risku: rēķins pienāk uzņēmumam, kura līnija tika izmantota, dažreiz vairākas nedēļas pēc notikuma.
Lapā arī norādīts, ka centrāles – PABX vai IPBX – ir iecienīti mērķi, jo to drošībai bieži seko mazāk nekā IT serveru drošībai. Pirms vairākiem gadiem uzstādīta centrāle, kurai neviens nav nomainījis paroles, ir tieši tas, ko meklē krāpnieks.
Kas ir apdraudēts
IP telefonijai jāpieņem savienojumi no interneta: tas ļauj komanduējumā esošam darbiniekam zvanīt ar lietotni savā tālrunī. Risks koncentrējas trijos ieejas punktos.
- Konti, kas reģistrējas no interneta. Katrs tālrunis, programmatūras tālrunis vai lietotne savienojas ar centrāli, izmantojot identifikatoru un noslēpumu. Ja šis noslēpums ir īss, noklusējuma vai atkārtoti izmantots, to var uzminēt vai mēģināt masveidā.
- Administrēšanas un balss pasta paroles. Ja tās atstātas uzstādīšanas vērtībā, tās paver piekļuvi iestatījumiem, tostarp pāradresācijai uz ārējiem numuriem. Arcep lapā prasīts nomainīt visas paroles uzreiz pēc uzstādīšanas un pēc tam regulāri.
- Pārāk atļaujoši zvanīšanas noteikumi. Apkalpošanas tālrunis, kas var zvanīt uz jebkuru valsti jebkurā laikā, pārvērš nozagtu kontu par atvērtu līniju uz visu pasauli.
Pieslēgums operatoram – SIP trunk – ir ceturtais punkts. Tā akreditācijas dati dod piekļuvi izejai uz publisko tīklu. Tos nekad nedrīkst izmantot nekur citur kā vien centrālē.
Riska mazināšana
Efektīvu kontroļu nav daudz. Arcep lapā uzsvērtas paroles, lietošanas politika, atjauninājumi un uzraudzība. Attiecībā uz IP telefoniju tas nozīmē šo.
- Gari un unikāli noslēpumi katram tālruņa kontam, kas tiek nomainīti uzstādīšanas laikā un pēc tam katras darbinieka aiziešanas vai aizdomu gadījumā. Balss pasta kodi nepaliek noklusējuma vērtībā.
- Zvanīšanas tiesības pēc profila. Tālrunim, kuram nav vajadzīgi starptautiski zvani, tie nav pieejami. Paaugstinātas maksas numuri pēc noklusējuma ir bloķēti. Pāradresācija uz ārējiem numuriem ir atļauta tikai tiem, kam tā vajadzīga.
- Laika intervāli. Zvanus uz dārgiem galamērķiem var ierobežot ar darba laiku, kad kāds var pamanīt anomāliju.
- Šifrēšana no tālruņiem līdz platformai – TLS signalizācijai un SRTP balsij. Tā novērš identifikatoru un sarunu nolasīšanu ceļā, piemēram, publiskā Wi-Fi tīklā.
- Centrāles, tālruņu un lietotņu atjauninājumi, kam seko saskaņā ar ekspluatācijas līgumu.
- Nepublisks administrēšanas interfeiss, kas pieejams tikai no identificētām adresēm vai kontiem, ar divfaktoru autentifikāciju, ja tā ir pieejama.
Šos pasākumus izlēm organizācijas līmenī kopā ar centrāles operatoru. No lietotājiem tie neprasa īpašas tehniskās zināšanas.
Nozagta konta pazīmes
Nozagtu kontu vispirms var pamanīt lietošanā, reti drošības žurnālos. Uzraugāmie signāli:
- neparasts izejošo zvanu apjoms vienam tālrunim vai visai centrālei;
- galamērķi, uz kuriem iepriekš nekad nav zvanīts, īpaši ārzemēs vai uz paaugstinātas maksas numuriem;
- zvanu sērijas, īsi un atkārtoti;
- aktivitāte laikā, kad birojs ir slēgts – naktī vai brīvdienās;
- tālrunis, kas savienojas no neierastas valsts vai tīkla;
- zvanu pāradresācija uz ārēju numuru, ko neviens nav prasījis.
Šīs pazīmes var redzēt zvanu vēsturē, ja vien kāds to skatās. Tāpēc Arcep lapā ieteikts arī jautāt operatoram, vai tas analizē plūsmas un pārtrauc saziņu ar neparastiem galamērķiem, it īpaši ārpus darba laika. Automātiska neparastas lietošanas atklāšana operatora vai platformas pusē ir uzticamāka par manuālu pārskatīšanu.
Ko darīt pie pirmā signāla
Prioritāte ir apturēt izdevumus un tikai pēc tam saprast.
- Atslēgt attiecīgo kontu vai galamērķus, negaidot analīzes beigas.
- Nomainīt noslēpumus šim kontam un visiem kontiem, kuriem bija tā pati parole.
- Pārskatīt vēsturi, lai noteiktu ļaunprātīgas izmantošanas sākumu un uzskaitītu zvanītos numurus.
- Brīdināt operatoru, kas pieslēdz centrāli, lai bloķētu galamērķus un dokumentētu rēķinos iekļautos zvanus.
- Pārbaudīt pāradresāciju un mainītos iestatījumus, pēc tam pakāpeniski atjaunot vajadzīgās tiesības.
Iesniegums policijā var būt noderīgs, it īpaši lai vēlāk apspriestu rēķinu. Jūsu juridiskais padomdevējs pateiks, vai tas ir lietderīgi jūsu gadījumā.
Šī rokasgrāmata apraksta kontroles, nevis uzbrukuma metodes. Detalizētus ekspluatācijas parametrus iestata kopā ar jūsu centrāles operatoru.
Piemērs: birojs, kas slēgts nedēļas nogalē
Hipotētisks gadījums. Pirmdienas rītā astoņu cilvēku biroja vadītāja saņem brīdinājumu no sava pakalpojuma sniedzēja: sapušu telpas tālrunis svētdien no plkst. 2 līdz 5 no rīta veicis desmitiem īsu zvanu uz vienu un to pašu valsti. Konts tika automātiski deaktivizēts pēc dažām minūtēm.
Birojs nomaina tālruņa noslēpumu, konstatē, ka tam nekad nav bijis vajadzīgs zvanīt uz ārzemēm, un atņem šīs tiesības. Krāpšana izmaksāja dažas sarunu minūtes, nevis visu nedēļas nogali.
Biežāk uzdotie jautājumi
Vai mitināta centrāle ir mazāk apdraudēta nekā IPBX uz vietas?
To uzrauga un atjaunina operators, tāpēc aizmirstas centrāles nav. Konti un zvanīšanas noteikumi tomēr jāiestata. Skatiet VoIP, SIP, IPBX un UCaaS.
Kas maksā par krāpnieciskiem zvaniem?
Rēķins tiek adresēts līnijas turētājam. Iespējamais sadalījums ir atkarīgs no līgumiem ar operatoru un platformas uzturētāju: pārlasiet tos pirms incidenta.
Vai pret krāpšanu pietiek ar šifrēšanu?
Nē. Tā aizsargā ceļu. Kontu ar vāju paroli trešā persona var izmantot arī pa šifrētu savienojumu.
Vai ieraksti arī ir risks?
Jā, ja tiem var piekļūt pārāk daudz cilvēku. Skatiet Kas var noklausīties ierakstus Klytic Tel.
Kur ir Klytic
Ar Klytic Tel katrai organizācijai ir savs telefonijas serveris: cita klienta nozagts konts nedod piekļuvi jūsējam. Klytic ekspluatē šo serveri, seko tā atjauninājumiem un uzrauga to neatkarīgi no tā, vai tas tiek mitināts Klytic mākonī vai uzstādīts pie jums.
Saziņa starp tālruņiem vai lietotnēm un platformu ir šifrēta ar SRTP un TLS. Klytic piedāvātajos fiksēto zvanu tarifu plānos ir iekļauta aizsardzība pret krāpšanu, atklājot neparastu lietošanu. Tā ir operatora kontrole, nevis panelis, kas jums jāveido pašiem.
Precīzais apdraudējums ir atkarīgs no pieslēguma. Ja paturāt savu operatoru, daļa izejas uz publisko tīklu uzraudzības ir arī tā ziņā: pajautājiet, ko tas paredz. Zvanīšanas tiesības pēc profila un laika intervālus nosaka kopā ar Klytic ieviešanas laikā. Atbalsta dienests atbild franču valodā pa tālruni un visās valodās pa e-pastu, izmantojot pieprasījumu sistēmu.
Klytic nav SecNumCloud kvalificēts piedāvājums, un neviens pakalpojums pilnībā nenovērš krāpšanas risku.
Avoti
Skatīti 2026. gada oktobrī.
- Arcep, praktiskā lapa „La fraude téléphonique : une menace pour les entreprises” no uzņēmumu darbnīcām (atjaunināta 2016. gada 2. maijā): līniju novirzīšana uz paaugstinātas maksas numuriem ārzemēs, 43 000 € rēķina piemērs, ieteikumi par parolēm, lietošanas politiku, atjauninājumiem un operatora veiktu plūsmu analīzi. arcep.fr
- IETF, RFC 3261, „SIP: Session Initiation Protocol”: SIP ir lietojumprogrammu slāņa signalizācijas protokols, kas izveido, maina un beidz sesijas, tostarp zvanus. rfc-editor.org
- Klytic, lapa Klytic Tel: īpaši paredzēts serveris, SRTP un TLS šifrēšana, aizsardzība pret krāpšanu, atklājot neparastu lietošanu fiksēto sakaru tarifu plānos. klytic.com
- Klytic, Sécurité & sauvegarde: pastāvīga uzraudzība, drošības atjauninājumi, kam seko Klytic komanda. klytic.com
