Koliko stane goljufija prek centrale
Zloraba telefonske centrale je star pojav; imenuje se tudi phreaking. Praktični list, objavljen v okviru delavnic za podjetja francoskega regulatorja Arcep, opisuje njeno najpogostejšo obliko: preusmerjanje linij na destinacije v tujini, na številke s posebno tarifo, s samodejno sproženimi klici. Goljufivec zašluži na teh številkah.
Isti list navaja primer departmajskega sveta, ki je novembra 2015 prejel račun za 43 000 € za goljufive klice v Afriko. Velikostni red zadošča za razumevanje: račun prejme podjetje, katerega linija je bila uporabljena, včasih več tednov po dogodku.
List navaja tudi, da so centrale, PABX ali IPBX, priljubljene tarče, ker je njihovo zavarovanje pogosto slabše spremljano kot zavarovanje računalniških strežnikov. Centrala, nameščena pred leti, ki ji nihče ni zamenjal gesel, je natanko tisto, kar išče goljufivec.
Kaj je izpostavljeno
IP-telefonija mora sprejemati povezave iz interneta: to zaposlenemu na poti omogoča klicanje z aplikacijo na telefonu. Tveganje je zgoščeno na treh vstopnih točkah.
- Računi, ki se prijavljajo iz interneta. Vsak telefon, programski telefon ali aplikacija se s centralo poveže z identifikatorjem in skrivnostjo. Če je ta skrivnost kratka, privzeta ali ponovno uporabljena, jo je mogoče uganiti ali množično preizkušati.
- Skrbniška gesla in gesla glasovne pošte. Če ostanejo na vrednosti iz namestitve, odpirajo dostop do nastavitev, med njimi do preusmeritev navzven. List Arcep zahteva, da se vsa gesla spremenijo takoj ob namestitvi, nato pa redno.
- Preveč odprta pravila klicanja. Sprejemni telefon, ki lahko kadar koli kliče katero koli državo, ukraden račun spremeni v odprto linijo v ves svet.
Priključitev na operaterja, SIP trunk, je četrta točka. Njegovi identifikatorji omogočajo izhod v javno omrežje. Nikoli se ne smejo uporabljati drugje kot na centrali.
Zmanjšanje tveganja
Učinkovitih kontrol je malo. List Arcep poudarja gesla, politiko rabe, posodobitve in spremljanje. Prenesene na IP-telefonijo pomenijo naslednje.
- Dolge in edinstvene skrivnosti za vsak račun telefona, spremenjene ob namestitvi, nato ob vsakem odhodu ali sumu. Kode glasovne pošte ne ostanejo na privzeti vrednosti.
- Pravice klicanja po profilih. Telefon, ki ne potrebuje mednarodnih klicev, do njih nima dostopa. Številke s posebno tarifo so privzeto blokirane. Preusmeritve navzven so odprte le osebam, ki jih potrebujejo.
- Časovni okviri. Klici na drage destinacije so lahko omejeni na delovni čas, ko lahko kdo opazi nepravilnost.
- Šifriranje od telefonov do platforme, TLS za signalizacijo in SRTP za glas. Prepreči branje identifikatorjev in pogovorov na poti, na primer v javnem omrežju Wi-Fi.
- Posodobitve centrale, telefonov in aplikacij, spremljane v pogodbi o upravljanju.
- Nejavni skrbniški vmesnik, dostopen le z določenih naslovov ali računov, z dvofaktorsko avtentikacijo, če je na voljo.
O teh ukrepih se odloča na ravni organizacije, skupaj z upravljavcem centrale. Od uporabnikov ne zahtevajo posebnega tehničnega znanja.
Znaki zlorabljenega računa
Zlorabljen račun se najprej pokaže v rabi, redko v varnostnih dnevnikih. Signali, ki jih je treba spremljati:
- nenormalna količina odhodnih klicev za posamezen telefon ali celotno centralo;
- destinacije, ki jih prej nikoli niso klicali, zlasti v tujini ali na številke s posebno tarifo;
- klici v nizih, kratki in ponavljajoči se;
- dejavnost v urah, ko je pisarna zaprta, ponoči ali ob koncu tedna;
- telefon, ki se poveže iz neobičajne države ali omrežja;
- preusmeritev klicev navzven, ki je ni nihče zahteval.
Ti znaki so vidni v zgodovini klicev, če jo kdo pregleduje. Zato list Arcep priporoča tudi, da operaterja vprašate, ali analizira tokove in prekinja komunikacije na nenormalne destinacije, zlasti zunaj delovnega časa. Samodejno zaznavanje nenormalne rabe, pri upravljavcu ali operaterju, je zanesljivejše od ročnega pregledovanja.
Kaj storiti ob prvem znaku
Prednost ima ustavitev stroškov, nato razumevanje.
- Izklopite zadevni račun ali sporne destinacije, ne da bi čakali na konec analize.
- Zamenjajte skrivnosti računa in vseh računov, ki so si delili isto geslo.
- Preglejte zgodovino, da določite začetek zlorabe in naštejete klicane številke.
- Obvestite operaterja, ki povezuje centralo, da blokira destinacije in dokumentira zaračunane klice.
- Preverite preusmeritve in spremenjene nastavitve, nato postopoma znova odprite potrebne pravice.
Kazenska ovadba je lahko koristna, zlasti za poznejšo razpravo o računu. Vaš svetovalec vam bo povedal, ali je v vašem primeru smiselna.
Ta vodnik opisuje kontrole, ne tehnik napada. Podrobne obratovalne parametre nastavite z upravljavcem svoje centrale.
Primer: pisarna, zaprta ob koncu tedna
Hipotetičen primer. V ponedeljek zjutraj vodja pisarne z osmimi zaposlenimi prejme opozorilo svojega izvajalca: telefon v sejni sobi je v nedeljo med 2. in 5. uro zjutraj opravil na desetine kratkih klicev v isto državo. Račun je bil po nekaj minutah samodejno onemogočen.
Pisarna zamenja skrivnost telefona, ugotovi, da nikoli ni potrebovala mednarodnih klicev, in to pravico odvzame. Goljufija je stala nekaj minut komunikacij namesto celega konca tedna.
Pogosta vprašanja
Ali je gostovana centrala manj izpostavljena kot IPBX na lokaciji?
Upravljavec jo nadzoruje in posodablja, kar odpravi pozabljeno centralo. Račune in pravila klicanja je še vedno treba nastaviti. Glejte VoIP, SIP, IPBX in UCaaS.
Kdo plača goljufive klice?
Račun prejme imetnik linije. Morebitna delitev je odvisna od pogodb z operaterjem in upravljavcem: preberite jih pred incidentom.
Ali šifriranje zadošča proti goljufijam?
Ne. Ščiti pot. Račun s šibkim geslom lahko tretja oseba uporabi tudi prek šifrirane povezave.
Ali so tudi posnetki tveganje?
Da, če je do njih dostop preveč osebam. Glejte Kdo lahko posluša posnetke v Klytic Tel.
Kje je Klytic
S Klytic Tel ima vsaka organizacija svoj telefonski strežnik: zlorabljen račun pri drugi stranki ne daje dostopa do vašega. Klytic ta strežnik upravlja, spremlja njegove posodobitve in ga nadzoruje, ne glede na to, ali gostuje v oblaku Klytic ali je nameščen pri vas.
Komunikacija med telefoni ali aplikacijami in platformo je šifrirana s SRTP in TLS. Paketi klicev v stacionarna omrežja, ki jih ponuja Klytic, vključujejo zaščito pred goljufijami z zaznavanjem nenormalne rabe. To je kontrola upravljavca, ne nadzorna plošča, ki bi jo morali sestaviti sami.
Natančna izpostavljenost je odvisna od priključitve. Če obdržite svojega operaterja, je del nadzora izhoda v javno omrežje tudi njegova naloga: vprašajte ga, kaj predvideva. Pravice klicanja po profilih in časovni okviri se določijo s Klytic ob vzpostavitvi. Podpora odgovarja v francoskem jeziku po telefonu in v vseh jezikih po e-pošti prek sistema zahtevkov.
Klytic ni ponudba s kvalifikacijo SecNumCloud in nobena storitev tveganja goljufij ne odpravi v celoti.
Viri
Pregledano oktobra 2026.
- Arcep, praktični list »La fraude téléphonique : une menace pour les entreprises«, iz delavnic za podjetja (posodobitev 2. maja 2016): preusmerjanje linij na številke s posebno tarifo v tujini, primer računa za 43 000 €, priporočila glede gesel, politike rabe, posodobitev in analize tokov pri operaterju. arcep.fr
- IETF, RFC 3261, »SIP: Session Initiation Protocol«: SIP je signalizacijski protokol aplikacijske plasti, ki vzpostavlja, spreminja in končuje seje, med drugim klice. rfc-editor.org
- Klytic, stran Klytic Tel: namenski strežnik, šifriranje SRTP in TLS, zaščita pred goljufijami z zaznavanjem nenormalne rabe v paketih za stacionarno telefonijo. klytic.com
- Klytic, Varnost in varnostno kopiranje: stalni nadzor, varnostne posodobitve, ki jih spremlja ekipa Klytic. klytic.com
