Quanto custa uma fraude na central telefónica
O desvio de uma central telefónica é antigo; também se fala de phreaking. Uma ficha prática publicada no âmbito dos workshops para empresas da Arcep, o regulador francês das comunicações eletrónicas, descreve a sua forma mais comum: o desvio das linhas para destinos fora do território, para números de valor acrescentado, através de chamadas lançadas automaticamente. O burlão é remunerado através desses números.
A mesma ficha cita o caso de um conselho departamental francês que recebeu, em novembro de 2015, uma fatura de 43 000 € por chamadas fraudulentas para África. A ordem de grandeza basta para compreender o que está em jogo: a fatura chega à empresa cuja linha foi utilizada, por vezes várias semanas depois dos factos.
A ficha nota também que as centrais telefónicas, PABX ou IPBX, são alvos privilegiados porque a sua proteção é muitas vezes menos acompanhada do que a dos servidores informáticos. Uma central instalada há anos, cujas palavras-passe ninguém alterou, é exatamente o que um burlão procura.
O que está exposto
Uma telefonia IP tem de aceitar ligações vindas da Internet: é isso que permite a um colaborador em deslocação fazer chamadas com a aplicação do seu telemóvel. Três pontos de entrada concentram o risco.
- As contas que se registam a partir da Internet. Cada posto, softphone ou aplicação liga-se à central com um identificador e um segredo. Se esse segredo for curto, predefinido ou reutilizado, pode ser adivinhado ou testado em massa.
- As palavras-passe de administração e de correio de voz. Deixadas com o valor de instalação, abrem o acesso às configurações, entre as quais os reencaminhamentos para o exterior. A ficha da Arcep pede que se alterem todas as palavras-passe logo na instalação e, depois, regularmente.
- As regras de chamada demasiado abertas. Um posto de receção que pode ligar para qualquer país, a qualquer hora, transforma uma conta roubada numa linha aberta para o mundo inteiro.
A ligação ao operador, o trunk SIP, é um quarto ponto. As suas credenciais dão acesso à saída para a rede pública. Nunca devem ser utilizadas fora da central telefónica.
Reduzir o risco
Os controlos eficazes são pouco numerosos. A ficha da Arcep insiste nas palavras-passe, na política de utilização, nas atualizações e na monitorização. Aplicados a uma telefonia IP, resultam no seguinte.
- Segredos longos e únicos para cada conta de posto, alterados na instalação e, depois, a cada saída ou suspeita. Os códigos de correio de voz não ficam com o valor predefinido.
- Direitos de chamada por perfil. Um posto que não precisa de fazer chamadas internacionais não tem acesso a elas. Os números de valor acrescentado são bloqueados por predefinição. Os reencaminhamentos para o exterior só estão abertos às pessoas que precisam deles.
- Faixas horárias. As chamadas para os destinos caros podem ser limitadas ao horário de expediente, quando alguém pode reparar numa anomalia.
- A cifragem dos postos para a plataforma, TLS para a sinalização e SRTP para a voz. Impede a leitura das credenciais e das conversas no trajeto, por exemplo numa rede Wi-Fi pública.
- As atualizações da central, dos postos e das aplicações, acompanhadas no contrato de exploração.
- Uma interface de administração não pública, acessível apenas a partir de endereços ou contas identificados, com autenticação de dois fatores, se estiver disponível.
Estas medidas decidem-se ao nível da organização, com o operador da central. Não exigem competências técnicas especiais por parte dos utilizadores.
Os sinais de uma conta desviada
Uma conta desviada vê-se primeiro na utilização, raramente nos registos de segurança. Os sinais a vigiar:
- um volume de chamadas efetuadas anormal para um posto ou para o conjunto da central;
- destinos nunca antes chamados, em particular internacionais ou números de valor acrescentado;
- chamadas em rajada, curtas e repetidas;
- atividade a horas em que o escritório está fechado, à noite ou ao fim de semana;
- um posto que se liga a partir de um país ou de uma rede invulgar;
- um reencaminhamento de chamadas para o exterior que ninguém pediu.
Estes sinais leem-se no histórico de chamadas, desde que alguém o consulte. É por isso que a ficha da Arcep recomenda também perguntar ao operador se analisa os fluxos e corta as comunicações para destinos anormais, nomeadamente fora do horário de expediente. Uma deteção automática da utilização anormal, do lado do operador da plataforma ou do operador de telecomunicações, é mais fiável do que uma revisão manual.
O que fazer ao primeiro sinal
A prioridade é parar a despesa e, depois, compreender.
- Cortar a conta em causa, ou os destinos em causa, sem esperar pelo fim da análise.
- Alterar os segredos da conta e de todas as contas que partilhavam a mesma palavra-passe.
- Rever o histórico para datar o início do abuso e listar os números chamados.
- Avisar o operador que liga a central à rede, para bloquear os destinos e documentar as chamadas faturadas.
- Verificar os reencaminhamentos e as configurações alteradas e, depois, reabrir progressivamente os direitos necessários.
Apresentar uma queixa pode ser útil, nomeadamente para discutir depois a fatura. O seu consultor jurídico dir-lhe-á se é oportuno no seu caso.
Este guia descreve controlos, não técnicas de ataque. Os parâmetros de exploração detalhados configuram-se com o operador da sua central telefónica.
Exemplo: um escritório fechado ao fim de semana
Caso hipotético. Na segunda-feira de manhã, a responsável de um escritório de oito pessoas recebe um alerta do seu prestador: o posto da sala de reuniões fez dezenas de chamadas curtas para um mesmo país, entre as 2h e as 5h da manhã de domingo. A conta tinha sido desativada automaticamente ao fim de alguns minutos.
O escritório altera o segredo do posto, constata que nunca precisou de fazer chamadas internacionais e retira esse direito. A fraude custou alguns minutos de comunicações, em vez de um fim de semana inteiro.
Perguntas frequentes
Uma central alojada está menos exposta do que um IPBX local?
É monitorizada e atualizada pelo operador da plataforma, o que elimina a central esquecida. As contas e as regras de chamada continuam a ter de ser configuradas. Ver VoIP, SIP, IPBX e UCaaS.
Quem paga as chamadas fraudulentas?
A fatura é enviada ao titular da linha. A eventual repartição depende dos contratos com o operador de telecomunicações e com o operador da plataforma: releia-os antes do incidente.
A cifragem basta contra a fraude?
Não. Protege o trajeto. Uma conta com uma palavra-passe fraca continua a poder ser utilizada por um terceiro, mesmo numa ligação cifrada.
As gravações também são um risco?
Sim, se estiverem acessíveis a demasiadas pessoas. Ver Quem pode ouvir as gravações no Klytic Tel.
Onde se situa a Klytic
Com o Klytic Tel, cada organização tem o seu próprio servidor de telefonia: uma conta desviada noutro cliente não dá acesso ao seu. A Klytic explora esse servidor, acompanha as suas atualizações e monitoriza-o, quer esteja alojado na nuvem Klytic quer esteja instalado na sua empresa.
As comunicações entre os postos ou aplicações e a plataforma são cifradas em SRTP e TLS. Os tarifários de chamadas fixas propostos pela Klytic incluem uma proteção contra a fraude através da deteção de utilizações anormais. É um controlo do operador da plataforma, não um painel que tenha de construir sozinho.
A exposição exata depende da ligação à rede. Se mantiver o seu operador, parte da monitorização da saída para a rede pública cabe também a ele: pergunte-lhe o que prevê. Os direitos de chamada por perfil e as faixas horárias definem-se com a Klytic na ativação do serviço. O suporte responde em francês por telefone, e em todas as línguas por e-mail através de uma ferramenta de pedidos de suporte.
A Klytic não é uma oferta qualificada SecNumCloud, e nenhum serviço elimina totalmente o risco de fraude.
Fontes
Consultadas em outubro de 2026.
- Arcep, ficha prática «La fraude téléphonique : une menace pour les entreprises» (A fraude telefónica: uma ameaça para as empresas), resultante dos workshops para empresas (atualização de 2 de maio de 2016): desvio de linhas para números de valor acrescentado no estrangeiro, exemplo de uma fatura de 43 000 €, recomendações sobre as palavras-passe, a política de utilização, as atualizações e a análise dos fluxos pelo operador. arcep.fr
- IETF, RFC 3261, «SIP: Session Initiation Protocol»: o SIP é o protocolo de sinalização da camada de aplicação que estabelece, modifica e termina as sessões, entre as quais as chamadas. rfc-editor.org
- Klytic, página Klytic Tel: servidor dedicado, cifragem SRTP e TLS, proteção contra a fraude através da deteção de utilizações anormais nos tarifários fixos. klytic.com
- Klytic, Segurança & cópia de segurança: monitorização permanente, atualizações de segurança acompanhadas pela equipa Klytic. klytic.com
