Tarifon

Visszaélés a telefonközponttal: hogyan derítse ki percek alatt, ne a havi számlából

Egyetlen hétvége kára jellemzően több ezer euró. A különbség az, mikor szerez róla tudomást.

Hogyan zajlik

A feltört telefonközpont a leggyakoribb módja annak, hogy egy cég váratlanul pénzt veszítsen a telefonon. A támadó talál egy gyenge jelszavú melléket vagy egy rosszul védett SIP-fiókot, és az Ön központján keresztül emelt díjas és műholdas számokat kezd hívni, amelyek bevételéből részesedik. Éjszaka és ünnepnapokon teszi, hogy minél tovább ne vegye észre senki. A szolgáltató kiszámlázza ezeket a hívásokat – az Ön központjából indultak.

Miért nem állítja meg ezt magától a központ

A központ azt teszi, amire való – hívásokat kapcsol. Ha a támadónak érvényes belépési adatai vannak, az ő szemszögéből a hívás jogszerű. A védekezés alapja ezért a központban van: erős jelszavak, tiltott nemzetközi hívások ott, ahol senkinek nincs rájuk szüksége, munkaidőn kívüli hívások korlátozása, előhívók tiltása. Ez azonban csak megnehezíti a támadásokat. A második réteg annak felügyelete, mi megy ki valóban a központból – és ez a díjszámláló program dolga, amely minden hívást lát, és ismeri az árát.

Hat szabály, amelyet a Tarifon az első indítástól figyel

Az e-mail percek alatt megérkezik, és tartalmazza a melléket, a hívott számokat, az összeget és egy hivatkozást közvetlenül azokra a hívásokra. Ha senki nem reagál, a program fél óra múlva, majd kétóránként emlékeztet – nem percenként, mert a zavaró figyelmeztetéseket az emberek kikapcsolják. Ha a hívás rendben van, rákattint arra, hogy „ez rendben van“, és a Tarifon megjegyzi a kivételt. A védelem felár nélkül a program része, és semmit nem kell beállítani.

Mit nem csinál a Tarifon

A folyamatban lévő hívást nem szakítja meg, és nem átjáró Ön és a szolgáltató között. Yeastar P-Series és 3CX V20 alközponton viszont a gyanús melléket automatikusan letiltja közvetlenül a központban – további hívás nem indul róla, amíg fel nem oldja. A különbség aközött, hogy percek alatt vagy a számlából értesül a visszaélésről, jellemzően négyjegyű összeg.

Ellenőrzőlista a központ rendszergazdájának

  1. Változtassa meg minden mellék és SIP-fiók alapértelmezett jelszavát; használjon hosszú, véletlenszerű jelszavakat.
  2. Tiltsa a nemzetközi és emelt díjas irányokat ott, ahol nincs rájuk szükség; csak kiválasztott mellékeknek engedélyezze.
  3. Korlátozza a munkaidőn kívüli és ünnepnapi hívásokat.
  4. Ne tegye ki a központ SIP portját közvetlenül az internetre; használjon VPN-t vagy SBC-t, és korlátozza a bejelentkezési kísérletek számát.
  5. Állítson be havi költési limitet a szolgáltatónál, ha kínál ilyet.
  6. Vezessen be e-mailes riasztással működő hívásfelügyeletet – a Tarifon ezt az első indítástól teszi.

Gyakori kérdések az alközpont védelméről

Milyen gyorsan értesülök a visszaélésről?

Az e-mail a szabályt kiváltó hívás után percekkel megérkezik, és tartalmazza a melléket, a hívott számokat, az összeget és egy hivatkozást közvetlenül azokra a hívásokra.

Be kell előbb állítanom a védelmet?

Nem. A hat szabály az első indítástól be van kapcsolva, és a védelem felár nélkül a program része; az összeghatárok és a kockázatos előhívók listája módosítható.

Megszakítja a Tarifon a folyamatban lévő hívást?

Nem. A Tarifon nem szakítja meg a hívást, és nem átjáró Ön és a szolgáltató között – figyeli, mi megy ki a központból, és riaszt. Yeastar P-Series és 3CX V20 alközponton viszont letiltja a gyanús melléket, így további hívás már nem indul róla.

Mi van, ha a megjelölt hívás rendben van?

Rákattint arra, hogy „ez rendben van“, és a Tarifon megjegyzi a kivételt. Amíg senki nem reagál, fél óra múlva, majd kétóránként emlékeztet.

Mely központokkal működik?

Mindazokkal, amelyekből a Tarifon hívásokat gyűjt – 3CX, FreePBX és Asterisk, Yeastar P-Series, Grandstream UCM és Avaya IP Office. A részletek az egyes központok oldalain vannak.

30 napig ingyen kipróbálom

Teljes verzió, kártya nélkül. A próbaidő után a program tovább gyűjti a hívásokat – a licenc megvásárlása után az előzmények megmaradnak.

A visszaélés elleni védelem áttekintésének letöltése (PDF)

Kapcsolódó

3CX telefondíj-számlálás FreePBX telefondíj-számlálás Yeastar telefondíj-számlálás Grandstream UCM telefondíj-számlálás Avaya IP Office telefondíj-számlálás A dolgozók magáncélú hívásai Ár és licencelés