X’tiswa frodi fuq is-centralina
Is-serq ta’ centralina tat-telefon huwa fenomenu antik; jissejjaħ ukoll phreaking. Gwida prattika ppubblikata fil-qafas tal-workshops għall-kumpaniji tal-Arcep tiddeskrivi l-forma l-aktar komuni tiegħu: id-devjazzjoni tal-linji lejn destinazzjonijiet barra mill-pajjiż, fuq numri premium, permezz ta’ telefonati mibdija awtomatikament. Il-frodist jaqla’ l-flus minn dawn in-numri.
L-istess gwida ssemmi l-każ ta’ kunsill dipartimentali li, f’Novembru 2015, irċieva fattura ta’ €43,000 għal telefonati frawdolenti lejn l-Afrika. L-ordni ta’ kobor huwa biżżejjed biex tifhmu x’inhu f’riskju: il-fattura tasal għand il-kumpanija li l-linja tagħha ntużat, xi drabi diversi ġimgħat wara l-fatti.
Il-gwida tinnota wkoll li l-centralini, PABX jew IPBX, huma miri preferuti għax is-sigurtà tagħhom spiss tiġi segwita inqas minn dik tas-servers tal-informatika. Centralina installata snin ilu, li ħadd ma bidlilha l-passwords, hija eżatt dak li jfittex frodist.
X’huwa espost
Telefonija IP trid taċċetta konnessjonijiet mill-Internet: dan huwa dak li jippermetti lil impjegat li jkun qed jivvjaġġa iċċempel bl-applikazzjoni tal-mowbajl tiegħu. Tliet punti ta’ dħul jikkonċentraw ir-riskju.
- Il-kontijiet li jirreġistraw mill-Internet. Kull apparat, softphone jew applikazzjoni jikkonnettja mas-centralina b’identifikatur u sigriet. Jekk dan is-sigriet huwa qasir, default jew użat mill-ġdid, jista’ jiġi raġunat jew ippruvat bil-massa.
- Il-passwords tal-amministrazzjoni u tal-voicemail. Jekk jitħallew bil-valur tal-installazzjoni, jiftuħu l-aċċess għas-settings, fosthom it-trasferimenti lejn barra. Il-gwida tal-Arcep titlob li l-passwords kollha jinbidlu mill-installazzjoni, imbagħad regolarment.
- Ir-regoli tat-telefonati miftuħa wisq. Apparat tal-akkoljenza li jista’ iċċempel kwalunkwe pajjiż, fi kwalunkwe ħin, jibdel kont misruq f’linja miftuħa lejn id-dinja kollha.
Il-konnessjoni mal-operatur, it-trunk SIP, hija r-raba’ punt. L-identifikaturi tiegħu jagħtu aċċess għall-ħruġ lejn in-netwerk pubbliku. Qatt m’għandhom jintużaw x’imkien ieħor ħlief fuq is-centralina.
Naqqsu r-riskju
Il-kontrolli effettivi huma ftit. Il-gwida tal-Arcep tenfasizza il-passwords, il-politika tal-użu, l-aġġornamenti u l-monitoraġġ. Applikati għal telefonija IP, jagħtu dan.
- Sigrieti twal u uniċi għal kull kont ta’ apparat, mibdula mal-installazzjoni, imbagħad ma’ kull tluq jew suspett. Il-kodiċijiet tal-voicemail ma jibqgħux bil-valur default tagħhom.
- Drittijiet tat-telefonati skont il-profil. Apparat li m’għandux bżonn iċċempel internazzjonalment m’għandux aċċess għal dan. In-numri premium huma mblukkati bħala default. It-trasferimenti lejn barra huma miftuħa biss għall-persuni li għandhom bżonnhom.
- Firxiet ta’ ħin. It-telefonati lejn destinazzjonijiet għoljin jistgħu jiġu limitati għall-ħinijiet tax-xogħol, meta xi ħadd jista’ jinduna b’anomalija.
- Il-kriptaġġ mill-apparati lejn il-pjattaforma, TLS għas-sinjalazzjoni u SRTP għall-vuċi. Jimpedixxi l-qari tal-identifikaturi u tal-konversazzjonijiet fit-triq, pereżempju fuq Wi-Fi pubbliku.
- L-aġġornamenti tas-centralina, tal-apparati u tal-applikazzjonijiet, segwiti fil-kuntratt tat-tħaddim.
- Interfaċċa tal-amministrazzjoni mhux pubblika, aċċessibbli biss minn indirizzi jew kontijiet identifikati, b’awtentikazzjoni b’żewġ fatturi jekk tkun disponibbli.
Dawn il-miżuri jiġu deċiżi fil-livell tal-organizzazzjoni, mal-operatur tas-centralina. Ma jitolbux kompetenza teknika partikolari mill-utenti.
Is-sinjali ta’ kont misruq
Kont misruq jidher l-ewwel fl-użu, rarament fil-logs tas-sigurtà. Is-sinjali li għandhom jiġu mmonitorjati:
- volum anormali ta’ telefonati ħerġin għal apparat jew għas-centralina kollha;
- destinazzjonijiet li qatt ma ġew ċċemplati qabel, b’mod partikolari internazzjonali jew numri premium;
- telefonati f’sensiela, qosra u ripetuti;
- attività f’ħinijiet meta l-uffiċċju jkun magħluq, bil-lejl jew fi tmiem il-ġimgħa;
- apparat li jikkonnettja minn pajjiż jew netwerk mhux tas-soltu;
- trasferiment ta’ telefonata lejn barra li ħadd ma talab.
Dawn is-sinjali jinqraw fl-istorja tat-telefonati, sakemm xi ħadd jħares lejha. Għalhekk il-gwida tal-Arcep tirrakkomanda wkoll li tistaqsu lill-operatur jekk janalizzax il-flussi u jaqtax il-komunikazzjonijiet lejn destinazzjonijiet anormali, b’mod partikolari barra mill-ħinijiet tax-xogħol. Detezzjoni awtomatika tal-użu anormali, min-naħa tal-operatur tal-pjattaforma jew tal-operatur tat-telefonija, hija aktar affidabbli minn qari manwali.
X’għandkom tagħmlu mal-ewwel sinjal
Il-prijorità hija li titwaqqaf l-ispiża, imbagħad li tifhmu.
- Aqtgħu l-kont ikkonċernat, jew id-destinazzjonijiet inkwistjoni, mingħajr ma tistennew it-tmiem tal-analiżi.
- Ibdlu s-sigrieti tal-kont, u tal-kontijiet kollha li kienu jaqsmu l-istess password.
- Aqraw mill-ġdid l-istorja biex tiddatjaw il-bidu tal-abbuż u telenkaw in-numri ċċemplati.
- Infurmaw lill-operatur li jikkonnettja s-centralina, biex jimblokka d-destinazzjonijiet u jiddokumenta t-telefonati ffatturati.
- Ivverifikaw it-trasferimenti u s-settings modifikati, imbagħad erġgħu iftaħu gradwalment id-drittijiet meħtieġa.
Ilment lill-pulizija jista’ jkun utli, b’mod partikolari biex wara tiddiskutu l-fattura. Il-konsulent tagħkom jgħidilkom jekk huwiex opportun fil-każ tagħkom.
Din il-gwida tiddeskrivi kontrolli, mhux tekniki ta’ attakk. Il-parametri dettaljati tat-tħaddim jissettjaw mal-operatur tas-centralina tagħkom.
Eżempju: uffiċċju magħluq fi tmiem il-ġimgħa
Każ ipotetiku. It-Tnejn filgħodu, ir-responsabbli ta’ uffiċċju ta’ tmien persuni tirċievi allarm mill-fornitur tagħha: l-apparat tal-kamra tal-laqgħat għamel għexieren ta’ telefonati qosra lejn l-istess pajjiż, bejn is-2 u l-5 ta’ filgħodu nhar ta’ Ħadd. Il-kont kien ġie diżattivat awtomatikament wara ftit minuti.
L-uffiċċju jibdel is-sigriet tal-apparat, jinduna li qatt ma kellu bżonn iċċempel internazzjonalment u jneħħi dak id-dritt. Il-frodi swiet ftit minuti ta’ komunikazzjonijiet, minflok tmiem ta’ ġimgħa sħiħ.
Mistoqsijiet frekwenti
Centralina ospitata hija inqas esposta minn IPBX fil-post?
Hija mmonitorjata u aġġornata mill-operatur, u b’hekk ma teżistix aktar centralina minsija. Il-kontijiet u r-regoli tat-telefonati xorta jridu jiġu ssettjati. Ara VoIP, SIP, IPBX u UCaaS: liema arkitettura.
Min iħallas it-telefonati frawdolenti?
Il-fattura tintbagħat lid-detentur tal-linja. It-tqassim eventwali jiddependi mill-kuntratti mal-operatur tat-telefonija u mal-operatur tal-pjattaforma: aqrawhom qabel l-inċident.
Il-kriptaġġ huwa biżżejjed kontra l-frodi?
Le. Jipproteġi t-triq. Kont b’password dgħajfa jibqa’ jista’ jintuża minn terzi, anke fuq konnessjoni kriptata.
Ir-reġistrazzjonijiet huma wkoll riskju?
Iva, jekk ikunu aċċessibbli għal wisq persuni. Ara Min jista’ jisma’ r-reġistrazzjonijiet f’Klytic Tel.
Fejn jinsab Klytic
B’Klytic Tel, kull organizzazzjoni għandha s-server tat-telefonija tagħha: kont misruq għand klijent ieħor ma jagħtix aċċess għal tagħkom. Klytic iħaddem dan is-server, isegwi l-aġġornamenti tiegħu u jimmonitorjah, kemm jekk ikun ospitat fil-cloud ta’ Klytic kif ukoll jekk ikun installat għandkom.
Il-komunikazzjonijiet bejn l-apparati jew l-applikazzjonijiet u l-pjattaforma huma kriptati b’SRTP u TLS. Il-pakketti ta’ telefonati fissi offruti minn Klytic jinkludu protezzjoni kontra l-frodi permezz ta’ detezzjoni tal-użu anormali. Huwa kontroll tal-operatur tal-pjattaforma, mhux dashboard li għandkom tibnu intom.
L-esponiment eżatt jiddependi mill-konnessjoni. Jekk tżommu l-operatur tagħkom, parti mill-monitoraġġ tal-ħruġ lejn in-netwerk pubbliku hija wkoll responsabbiltà tiegħu: staqsuh x’jipprevedi. Id-drittijiet tat-telefonati skont il-profil u l-firxiet ta’ ħin jiġu ddefiniti ma’ Klytic waqt l-attivazzjoni. Is-support iwieġeb bil-Franċiż bit-telefon, u bil-lingwi kollha bl-email permezz ta’ għodda tat-tickets.
Klytic mhuwiex offerta kkwalifikata SecNumCloud, u l-ebda servizz ma jelimina għal kollox ir-riskju tal-frodi.
Sorsi
Ikkonsultati f’Ottubru 2026.
- Arcep, gwida prattika “La fraude téléphonique : une menace pour les entreprises”, mill-workshops għall-kumpaniji (aġġornament tat-2 ta’ Mejju 2016): devjazzjoni tal-linji lejn numri premium barra mill-pajjiż, eżempju ta’ fattura ta’ €43,000, rakkomandazzjonijiet dwar il-passwords, il-politika tal-użu, l-aġġornamenti u l-analiżi tal-flussi mill-operatur. arcep.fr
- IETF, RFC 3261, “SIP: Session Initiation Protocol”: SIP huwa l-protokoll ta’ sinjalazzjoni fis-saff tal-applikazzjoni li jistabbilixxi, jimmodifika u jtemm sessjonijiet, fosthom it-telefonati. rfc-editor.org
- Klytic, paġna Klytic Tel: server dedikat, kriptaġġ SRTP u TLS, protezzjoni kontra l-frodi permezz ta’ detezzjoni tal-użu anormali fuq il-pakketti fissi. klytic.com
- Klytic, Sigurtà u backup: monitoraġġ permanenti, aġġornamenti tas-sigurtà segwiti mit-tim ta’ Klytic. klytic.com
