Ce costă o fraudă la centrală
Deturnarea unei centrale telefonice este un fenomen vechi; se vorbește și de phreaking. O fișă practică publicată în cadrul atelierelor pentru companii ale Arcep descrie forma sa cea mai frecventă: deturnarea liniilor către destinații din afara teritoriului național, pe numere cu tarif special, prin apeluri lansate automat. Infractorul își obține câștigul prin aceste numere.
Aceeași fișă menționează cazul unui consiliu departamental care a primit, în noiembrie 2015, o factură de 43.000 € pentru apeluri frauduloase către Africa. Ordinul de mărime este suficient pentru a înțelege miza: factura ajunge la compania a cărei linie a fost utilizată, uneori la câteva săptămâni după fapte.
Fișa notează, de asemenea, că centralele, PABX sau IPBX, sunt ținte privilegiate, deoarece securizarea lor este adesea mai puțin urmărită decât cea a serverelor informatice. O centrală instalată în urmă cu ani, ale cărei parole nu le-a schimbat nimeni, este exact ce caută un infractor.
Ce este expus
O telefonie IP trebuie să accepte conexiuni venite de pe Internet: acest lucru îi permite unui angajat aflat în deplasare să sune cu aplicația de pe telefon. Trei puncte de intrare concentrează riscul.
- Conturile care se înregistrează de pe Internet. Fiecare post, softphone sau aplicație se conectează la centrală cu un identificator și un secret. Dacă secretul este scurt, implicit sau reutilizat, poate fi ghicit sau încercat în masă.
- Parolele de administrare și de mesagerie vocală. Lăsate la valoarea de la instalare, ele deschid accesul la setări, inclusiv la redirecționările către exterior. Fișa Arcep cere modificarea tuturor parolelor de la instalare, apoi periodic.
- Regulile de apelare prea permisive. Un post de recepție care poate suna în orice țară, la orice oră, transformă un cont furat într-o linie deschisă către întreaga lume.
Conectarea la operator, trunkul SIP, este un al patrulea punct. Datele sale de autentificare dau acces la ieșirea către rețeaua publică. Ele nu trebuie utilizate niciodată în altă parte decât pe centrală.
Reducerea riscului
Controalele eficiente sunt puține. Fișa Arcep insistă asupra parolelor, a politicii de utilizare, a actualizărilor și a monitorizării. Aplicate la o telefonie IP, ele arată astfel.
- Secrete lungi și unice pentru fiecare cont de post, schimbate la instalare, apoi la fiecare plecare sau suspiciune. Codurile mesageriei vocale nu rămân la valoarea implicită.
- Drepturi de apelare pe profil. Un post care nu are nevoie să sune în străinătate nu are acces la aceste apeluri. Numerele cu tarif special sunt blocate implicit. Redirecționările către exterior sunt deschise doar persoanelor care au nevoie de ele.
- Intervale orare. Apelurile către destinațiile costisitoare pot fi limitate la programul de lucru, când cineva poate observa o anomalie.
- Criptarea dintre posturi și platformă, TLS pentru semnalizare și SRTP pentru voce. Aceasta împiedică citirea datelor de autentificare și a conversațiilor pe traseu, de exemplu într-o rețea Wi-Fi publică.
- Actualizările centralei, ale posturilor și ale aplicațiilor, urmărite în contractul de operare.
- O interfață de administrare nepublică, accesibilă doar de la adrese sau din conturi identificate, cu autentificare în doi pași dacă este disponibilă.
Aceste măsuri se decid la nivelul organizației, împreună cu operatorul centralei. Ele nu cer competențe tehnice speciale din partea utilizatorilor.
Semnele unui cont deturnat
Un cont deturnat se observă mai întâi în utilizare, rareori în jurnalele de securitate. Semnalele de urmărit:
- un volum anormal de apeluri efectuate pentru un post sau pentru întreaga centrală;
- destinații niciodată apelate până atunci, în special internaționale sau numere cu tarif special;
- apeluri în rafală, scurte și repetate;
- activitate la ore la care biroul este închis, noaptea sau în weekend;
- un post care se conectează dintr-o țară sau dintr-o rețea neobișnuită;
- o redirecționare a apelurilor către exterior pe care nu a cerut-o nimeni.
Aceste semne se citesc în istoricul apelurilor, cu condiția ca cineva să îl consulte. De aceea, fișa Arcep recomandă, de asemenea, să întrebați operatorul dacă analizează fluxurile și întrerupe comunicațiile către destinații anormale, în special în afara programului de lucru. O detectare automată a utilizării anormale, la operatorul centralei sau la operatorul de telefonie, este mai fiabilă decât o verificare manuală.
Ce faceți la primul semnal
Prioritatea este oprirea cheltuielilor, apoi înțelegerea situației.
- Dezactivați contul vizat sau destinațiile în cauză, fără a aștepta finalizarea analizei.
- Schimbați secretele contului și ale tuturor conturilor care foloseau aceeași parolă.
- Revizuiți istoricul pentru a data începutul abuzului și a enumera numerele apelate.
- Anunțați operatorul care conectează centrala, pentru a bloca destinațiile și a documenta apelurile facturate.
- Verificați redirecționările și setările modificate, apoi redeschideți treptat drepturile necesare.
Depunerea unei plângeri poate fi utilă, mai ales pentru a discuta ulterior despre factură. Consilierul dumneavoastră vă va spune dacă este oportună în cazul dumneavoastră.
Acest ghid descrie controale, nu tehnici de atac. Parametrii detaliați de operare se configurează împreună cu operatorul centralei dumneavoastră.
Exemplu: un cabinet închis în weekend
Caz ipotetic. Luni dimineață, responsabila unui cabinet de opt persoane primește o alertă de la prestatorul său: postul din sala de ședințe a efectuat zeci de apeluri scurte către aceeași țară, duminică între orele 2 și 5 dimineața. Contul fusese dezactivat automat după câteva minute.
Cabinetul schimbă secretul postului, constată că nu a avut niciodată nevoie să sune în străinătate și retrage acest drept. Frauda a costat câteva minute de convorbiri, în loc de un weekend întreg.
Întrebări frecvente
O centrală găzduită este mai puțin expusă decât un IPBX la sediu?
Este monitorizată și actualizată de operatorul ei, ceea ce elimină riscul centralei uitate. Conturile și regulile de apelare trebuie însă configurate. Consultați VoIP, SIP, IPBX și UCaaS.
Cine plătește apelurile frauduloase?
Factura este adresată titularului liniei. Eventuala repartizare depinde de contractele cu operatorul de telefonie și cu operatorul centralei: recitiți-le înainte de incident.
Criptarea este suficientă împotriva fraudei?
Nu. Ea protejează traseul. Un cont cu parolă slabă rămâne utilizabil de o terță persoană, chiar și pe o legătură criptată.
Și înregistrările reprezintă un risc?
Da, dacă sunt accesibile prea multor persoane. Consultați Cine poate asculta înregistrările în Klytic Tel.
Unde se situează Klytic
Cu Klytic Tel, fiecare organizație are propriul server de telefonie: un cont deturnat la un alt client nu dă acces la al dumneavoastră. Klytic operează acest server, îi urmărește actualizările și îl monitorizează, fie că este găzduit în cloudul Klytic, fie că este instalat la sediul dumneavoastră.
Comunicațiile dintre posturi sau aplicații și platformă sunt criptate prin SRTP și TLS. Abonamentele de apeluri fixe oferite de Klytic includ o protecție împotriva fraudei prin detectarea utilizărilor anormale. Este un control al operatorului platformei, nu un tablou pe care să-l construiți singuri.
Expunerea exactă depinde de conectare. Dacă vă păstrați operatorul de telefonie, o parte din monitorizarea ieșirii către rețeaua publică ține și de acesta: întrebați-l ce prevede. Drepturile de apelare pe profil și intervalele orare se definesc împreună cu Klytic la punerea în funcțiune. Suportul răspunde în limba franceză la telefon și în toate limbile prin e-mail, printr-un sistem de tichete.
Klytic nu este o ofertă calificată SecNumCloud și niciun serviciu nu elimină complet riscul de fraudă.
Surse
Consultate în octombrie 2026.
- Arcep, fișa practică „La fraude téléphonique : une menace pour les entreprises” (Frauda telefonică: o amenințare pentru companii), rezultată din atelierele pentru companii (actualizare din 2 mai 2016): deturnarea liniilor către numere cu tarif special din străinătate, exemplul unei facturi de 43.000 €, recomandări privind parolele, politica de utilizare, actualizările și analiza fluxurilor de către operator. arcep.fr
- IETF, RFC 3261, „SIP: Session Initiation Protocol”: SIP este protocolul de semnalizare de nivel aplicație care stabilește, modifică și încheie sesiunile, inclusiv apelurile. rfc-editor.org
- Klytic, pagina Klytic Tel: server dedicat, criptare SRTP și TLS, protecție împotriva fraudei prin detectarea utilizărilor anormale pentru abonamentele fixe. klytic.com
- Klytic, Securitate & backup: monitorizare permanentă, actualizări de securitate urmărite de echipa Klytic. klytic.com
