Koľko stojí podvod na ústredni
Zneužitie telefónnej ústredne nie je nič nové; hovorí sa mu aj phreaking. Praktický list, ktorý vydal francúzsky regulačný úrad Arcep v rámci svojich workshópov pre firmy, opisuje jeho najbežnejšiu formu: presmerovanie liniek na zahraničné prémiové čísla prostredníctvom automaticky spúšťaných hovorov. Podvodník na týchto číslach zarába.
Ten istý list uvádza prípad francúzskej samosprávy, ktorá v novembri 2015 dostala faktúru na 43 000 € za podvodné hovory do Afriky. Rád sumy stačí na pochopenie, o čo ide: faktúra príde firme, ktorej linka bola zneužitá, niekedy až niekoľko týždňov po udalosti.
List tiež uvádza, že ústredne, PABX alebo IP ústredne, sú obľúbeným cieľom, pretože ich zabezpečeniu sa často venuje menej pozornosti než zabezpečeniu serverov. Ústredňa inštalovaná pred rokmi, v ktorej nikto nezmenil heslá, je presne to, čo podvodník hľadá.
Čo je vystavené
IP telefónia musí prijímať pripojenia z internetu: vďaka tomu môže zamestnanec na cestách volať cez aplikáciu v telefóne. Riziko sa sústreďuje v troch vstupných bodoch.
- Účty, ktoré sa registrujú z internetu. Každý telefón, softfón alebo aplikácia sa k ústredni pripája s identifikátorom a tajným kľúčom. Ak je tento kľúč krátky, predvolený alebo použitý aj inde, dá sa uhádnuť alebo hromadne skúšať.
- Administrátorské heslá a heslá hlasovej schránky. Ak zostanú na hodnote z inštalácie, otvárajú prístup k nastaveniam vrátane presmerovaní von. List Arcep požaduje zmeniť všetky heslá hneď pri inštalácii a potom pravidelne.
- Príliš otvorené pravidlá volania. Linka recepcie, ktorá môže volať do ktorejkoľvek krajiny kedykoľvek, premení ukradnutý účet na otvorenú linku do celého sveta.
Štvrtým bodom je pripojenie k operátorovi, SIP trunk. Jeho prihlasovacie údaje dávajú prístup k výstupu do verejnej siete. Nikdy sa nesmú používať inde než na ústredni.
Zníženie rizika
Účinných kontrol je málo. List Arcep zdôrazňuje heslá, pravidlá používania, aktualizácie a sledovanie. Pre IP telefóniu to znamená toto.
- Dlhé a jedinečné tajné kľúče pre každý účet telefónu, zmenené pri inštalácii a potom pri každom odchode alebo podozrení. Kódy hlasovej schránky nezostávajú na predvolenej hodnote.
- Oprávnenia volania podľa profilu. Linka, ktorá nepotrebuje volať do zahraničia, k tomu nemá prístup. Prémiové čísla sú predvolene blokované. Presmerovania von sú otvorené iba osobám, ktoré ich potrebujú.
- Časové okná. Hovory do drahých destinácií možno obmedziť na pracovný čas, keď si anomáliu môže niekto všimnúť.
- Šifrovanie od telefónov po platformu, TLS pre signalizáciu a SRTP pre hlas. Zabraňuje prečítaniu prihlasovacích údajov a rozhovorov po ceste, napríklad na verejnej Wi-Fi.
- Aktualizácie ústredne, telefónov a aplikácií, sledované v prevádzkovej zmluve.
- Neverejné administrátorské rozhranie, dostupné iba z určených adries alebo účtov, s dvojfaktorovým overením, ak je k dispozícii.
O týchto opatreniach sa rozhoduje na úrovni organizácie spolu s prevádzkovateľom ústredne. Od používateľov nevyžadujú žiadne osobitné technické znalosti.
Znaky zneužitého účtu
Zneužitý účet sa prejaví najskôr v používaní, málokedy v bezpečnostných záznamoch. Signály, ktoré treba sledovať:
- neobvyklý objem odchádzajúcich hovorov pre linku alebo celú ústredňu;
- destinácie, na ktoré sa predtým nikdy nevolalo, najmä do zahraničia alebo na prémiové čísla;
- série krátkych opakovaných hovorov;
- aktivita v čase, keď je kancelária zatvorená, v noci alebo cez víkend;
- telefón, ktorý sa pripája z neobvyklej krajiny alebo siete;
- presmerovanie hovorov von, o ktoré nikto nežiadal.
Tieto znaky sa dajú vyčítať z histórie hovorov, ak sa do nej niekto pozrie. Preto list Arcep odporúča aj opýtať sa operátora, či analyzuje toky a prerušuje hovory do neobvyklých destinácií, najmä mimo pracovného času. Automatická detekcia neobvyklého používania na strane prevádzkovateľa alebo operátora je spoľahlivejšia než ručná kontrola.
Čo robiť pri prvom signáli
Prioritou je zastaviť náklady a potom pochopiť, čo sa stalo.
- Zablokovať dotknutý účet alebo príslušné destinácie bez čakania na koniec analýzy.
- Zmeniť tajné kľúče účtu a všetkých účtov, ktoré používali rovnaké heslo.
- Prejsť históriu, aby ste určili začiatok zneužitia a spočítali volané čísla.
- Upozorniť operátora, ktorý pripája ústredňu, aby zablokoval destinácie a zdokumentoval fakturované hovory.
- Skontrolovať presmerovania a zmenené nastavenia a potom postupne znova otvoriť potrebné oprávnenia.
Podanie trestného oznámenia môže byť užitočné, najmä pri následnom rokovaní o faktúre. Váš právny poradca vám povie, či je vo vašom prípade vhodné.
Táto príručka opisuje kontroly, nie techniky útoku. Podrobné prevádzkové parametre sa nastavujú s prevádzkovateľom vašej ústredne.
Príklad: kancelária zatvorená cez víkend
Hypotetický prípad. V pondelok ráno dostane vedúca kancelárie s ôsmimi zamestnancami upozornenie od svojho dodávateľa: telefón v zasadacej miestnosti uskutočnil v nedeľu medzi 2.00 a 5.00 h desiatky krátkych hovorov do tej istej krajiny. Účet bol po niekoľkých minútach automaticky deaktivovaný.
Kancelária zmení tajný kľúč telefónu, zistí, že nikdy nepotrebovala volať do zahraničia, a toto oprávnenie odoberie. Podvod stál niekoľko minút hovorov namiesto celého víkendu.
Časté otázky
Je hostovaná ústredňa menej vystavená ako IP ústredňa na mieste?
Monitoruje a aktualizuje ju prevádzkovateľ, čím odpadá zabudnutá ústredňa. Účty a pravidlá volania však treba nastaviť. Pozrite VoIP, SIP, IP ústredňa a UCaaS.
Kto platí podvodné hovory?
Faktúra je adresovaná držiteľovi linky. Prípadné rozdelenie nákladov závisí od zmlúv s operátorom a prevádzkovateľom: prečítajte si ich pred incidentom.
Stačí šifrovanie proti podvodom?
Nie. Chráni cestu. Účet so slabým heslom môže tretia strana použiť aj na šifrovanom spojení.
Predstavujú riziko aj nahrávky?
Áno, ak k nim má prístup príliš veľa ľudí. Pozrite Kto môže počúvať nahrávky v Klytic Tel.
Kde stojí Klytic
S Klytic Tel má každá organizácia vlastný telefónny server: zneužitý účet u iného zákazníka nedáva prístup k vášmu. Klytic tento server prevádzkuje, sleduje jeho aktualizácie a monitoruje ho, či už je hostovaný v cloude Klytic, alebo inštalovaný u vás.
Komunikácia medzi telefónmi alebo aplikáciami a platformou je šifrovaná pomocou SRTP a TLS. Balíky hovorov na pevné linky, ktoré ponúka Klytic, zahŕňajú ochranu proti podvodom detekciou neobvyklého používania. Je to kontrola prevádzkovateľa, nie prehľad, ktorý si musíte zostaviť sami.
Presná miera vystavenia závisí od pripojenia. Ak si ponecháte svojho operátora, časť sledovania výstupu do verejnej siete je aj na ňom: opýtajte sa ho, čo ponúka. Oprávnenia volania podľa profilu a časové okná sa definujú s Klytic pri uvedení do prevádzky. Podpora odpovedá telefonicky vo francúzskom jazyku a e-mailom vo všetkých jazykoch prostredníctvom tiketového systému.
Klytic nie je ponuka s kvalifikáciou SecNumCloud a žiadna služba riziko podvodu úplňe neodstráni.
Zdroje
Overené v októbri 2026.
- Arcep, praktický list „La fraude téléphonique : une menace pour les entreprises“ z workshópov pre firmy (aktualizácia z 2. mája 2016): presmerovanie liniek na zahraničné prémiové čísla, príklad faktúry na 43 000 €, odporúčania k heslam, pravidlám používania, aktualizáciám a analýze tokov operátorom. arcep.fr
- IETF, RFC 3261, „SIP: Session Initiation Protocol“: SIP je signalizačný protokol aplikačnej vrstvy, ktorý nadväzuje, upravuje a ukončuje relácie vrátane hovorov. rfc-editor.org
- Klytic, stránka Klytic Tel: vyhradený server, šifrovanie SRTP a TLS, ochrana proti podvodom detekciou neobvyklého používania pri balíkoch na pevné linky. klytic.com
- Klytic, Bezpečnosť a zálohovanie: nepretržité monitorovanie, bezpečnostné aktualizácie sledované tímom Klytic. klytic.com
