Sicurezza VoIP: come evitare le frodi telefoniche
Una frode telefonica non è un attacco sofisticato: qualcuno trova un interno con la password debole, ci registra sopra un apparato e chiama destinazioni costose finché il credito regge. Succede quasi sempre di notte o nel fine settimana. Ecco come chiudere la porta.
Le password degli interni
È la porta d'ingresso del 90% dei casi. Non serve inventarsi niente di complicato: servono password lunghe e diverse fra loro.
- Password generate a caso, almeno 16 caratteri, una per interno
- Mai usare il numero dell'interno come password
- Cambiate subito le credenziali di un apparato smarrito o di un collaboratore uscito
Autenticazione per indirizzo IP
Se il centralino o il dialer ha un indirizzo fisso, la password si può togliere del tutto: accettiamo le chiamate solo da quell'indirizzo.
- Nessuna password da rubare
- Un indirizzo IP può appartenere a un solo account: non c'è ambiguità
- Va aggiornato quando cambia la connessione della sede
Chiudere quello che non usi
La regola è semplice: tutto quello che non serve resta spento. Le frodi vanno sempre verso destinazioni che non chiami mai.
- Abilita solo i paesi verso cui chiami davvero
- Imposta un tetto di spesa giornaliero per ogni account
- Imposta una tariffa massima al minuto: blocca le destinazioni satellitari e a tariffazione speciale
- Dai a ogni account solo i canali simultanei che gli servono
Cosa guardare ogni settimana
Cinque minuti di controllo valgono più di qualsiasi allarme.
- Chiamate fuori orario, soprattutto di notte e nei festivi
- Destinazioni mai viste prima nel report
- Registrazioni SIP fallite: il firewall della piattaforma blocca chi sbaglia le credenziali, ma il tentativo ti dice che qualcuno sta provando
- Saldo che cala più in fretta del solito, anche di poco
Parliamone: la demo la fa una persona, non un video
Ti mostriamo il portale dal vivo con un nostro operatore e rispondiamo alle domande sul tuo caso specifico. Se preferisci scrivere, siamo su WhatsApp.
Registrazione gratuita e senza impegno: ti accreditiamo un credito di prova per fare le tue chiamate di test.