Fraude aux appels internationaux : protéger votre standard avant les fêtes

Comment fonctionne la fraude

Les pirates cherchent sur internet les standards téléphoniques et les comptes de téléphonie IP mal protégés : mot de passe par défaut, mot de passe faible, interface d’administration ouverte à tous. Une fois entrés, ils passent des appels vers des numéros surtaxés à l’étranger, qui leur reversent une partie du prix de l’appel.

Ils agissent la nuit, le week-end ou pendant les congés, quand personne ne regarde. Et c’est l’entreprise titulaire de la ligne qui paie les appels.

Les signes qui doivent alerter

• Des appels sortants vers des pays avec lesquels vous ne travaillez pas, dans le journal des appels.
• Des appels passés la nuit, le week-end ou un jour de fermeture.
• Des lignes occupées alors que personne ne téléphone.
• Un message ou un appel de votre opérateur signalant une consommation inhabituelle.

Les réglages qui protègent

1. Bloquer l’international par défaut

La plupart des entreprises n’appellent que quelques pays. Bloquez les appels internationaux et n’ouvrez que les pays dont vous avez besoin, éventuellement pour certains postes seulement. Bloquez aussi les numéros surtaxés.

2. Changer tous les mots de passe par défaut

Interface d’administration du standard, comptes de téléphonie des postes, messageries vocales : chaque mot de passe doit être long et unique. Les codes de messagerie du type 0000 ou 1234 sont à proscrire.

3. Fermer l’accès depuis internet

L’interface d’administration du standard ne doit pas être accessible à n’importe qui sur internet. On limite l’accès aux adresses connues ou on passe par un VPN. Les standards modernes savent aussi bloquer automatiquement une adresse après plusieurs tentatives de connexion.

4. Désactiver les fonctions inutiles

Le rappel vers l’extérieur depuis la messagerie, la consultation de la messagerie à distance ou les renvois vers n’importe quel numéro sont pratiques, mais ce sont aussi des portes d’entrée. Désactivez ce qui ne sert pas.

5. Mettre à jour le standard

Les éditeurs de standards IP publient régulièrement des correctifs de sécurité. Un standard jamais mis à jour accumule les failles connues.

6. Demander une alerte à l’opérateur

Demandez à votre opérateur un plafond de consommation ou une alerte en cas d’appels inhabituels vers l’international.

Avant de fermer pour les fêtes

1. Vérifiez que l’international est bien bloqué, sauf les pays dont vous avez besoin.
2. Passez en revue le journal des appels des dernières semaines.
3. Vérifiez les renvois d’appel programmés pendant la fermeture.
4. Gardez sous la main le contact de votre prestataire télécom en cas d’alerte.

Questions fréquentes

Qui paie les appels frauduleux ?

En général l’entreprise titulaire de la ligne, car les appels sont passés depuis son installation. D’où l’intérêt de bloquer l’international avant qu’un incident n’arrive.

Que faire si je constate des appels suspects ?

Prévenez immédiatement votre opérateur et votre prestataire pour bloquer les appels sortants, changez les mots de passe, puis portez plainte en conservant le journal des appels.

Un standard dans le cloud est-il plus sûr ?

Pas automatiquement : il reste vulnérable si les mots de passe sont faibles ou si l’international est ouvert. Mais l’éditeur maintient la plateforme à jour, ce qui supprime une partie du risque.

Les réglages disponibles dépendent de votre standard et de votre opérateur.