Klytic

Inicio›Guías›Telefonía

Telefonía · Comprender

Proteger una telefonía IP y limitar el fraude

El fraude telefónico no roba un archivo: hace llamadas, a menudo al extranjero o a números de tarificación adicional, a costa de la empresa. Se aprovecha de una cuenta con una contraseña débil, de una centralita expuesta o de reglas de llamada demasiado abiertas. Unos pocos controles sencillos, y una vigilancia del uso, reducen mucho el riesgo.

Actualizado en octubre de 20267 minFuentes oficiales citadas

Lo que cuesta un fraude en la centralita

El secuestro de una centralita telefónica es una práctica antigua; también se habla de phreaking. Una ficha práctica publicada en el marco de los talleres para empresas de la Arcep, el regulador francés de las telecomunicaciones, describe su forma más habitual: el desvío de las líneas hacia destinos fuera del territorio, a números de tarificación adicional, mediante llamadas lanzadas automáticamente. El estafador cobra a través de esos números.

La misma ficha cita el caso de un consejo departamental que recibió, en noviembre de 2015, una factura de 43 000 € por llamadas fraudulentas a África. El orden de magnitud basta para entender lo que está en juego: la factura llega a la empresa cuya línea se ha utilizado, a veces varias semanas después de los hechos.

La ficha señala también que las centralitas, PABX o IPBX, son objetivos preferentes porque su protección suele estar menos vigilada que la de los servidores informáticos. Una centralita instalada hace años, cuyas contraseñas nadie ha cambiado, es exactamente lo que busca un estafador.

Lo que está expuesto

Una telefonía IP debe aceptar conexiones procedentes de Internet: es lo que permite a un empleado de viaje llamar con la aplicación de su teléfono. Tres puntos de entrada concentran el riesgo.

  • Las cuentas que se registran desde Internet. Cada terminal, softphone o aplicación se conecta a la centralita con un identificador y un secreto. Si ese secreto es corto, está por defecto o se reutiliza, puede adivinarse o probarse de forma masiva.
  • Las contraseñas de administración y del buzón de voz. Si se dejan con su valor de instalación, dan acceso a los ajustes, entre ellos los desvíos al exterior. La ficha de la Arcep pide modificar todas las contraseñas desde la instalación y, después, periódicamente.
  • Las reglas de llamada demasiado abiertas. Un teléfono de recepción que puede llamar a cualquier país, a cualquier hora, convierte una cuenta robada en una línea abierta al mundo entero.

La conexión con el operador, el trunk SIP, es un cuarto punto. Sus identificadores dan acceso a la salida hacia la red pública. Nunca deben utilizarse en otro lugar que no sea la centralita.

Reducir el riesgo

Los controles eficaces son pocos. La ficha de la Arcep insiste en las contraseñas, la política de uso, las actualizaciones y la vigilancia. Aplicados a una telefonía IP, se traducen en lo siguiente.

  1. Secretos largos y únicos para cada cuenta de terminal, cambiados en la instalación y después en cada salida o sospecha. Los códigos del buzón de voz no se dejan con su valor por defecto.
  2. Permisos de llamada por perfil. Un terminal que no necesita llamar al extranjero no tiene acceso a ello. Los números de tarificación adicional están bloqueados por defecto. Los desvíos al exterior solo se abren a las personas que los necesitan.
  3. Franjas horarias. Las llamadas a los destinos caros pueden limitarse al horario laboral, cuando alguien puede detectar una anomalía.
  4. El cifrado de los terminales hacia la plataforma, TLS para la señalización y SRTP para la voz. Impide la lectura de los identificadores y de las conversaciones en el trayecto, por ejemplo en una red wifi pública.
  5. Las actualizaciones de la centralita, de los terminales y de las aplicaciones, seguidas en el contrato de explotación.
  6. Una interfaz de administración no pública, accesible solo desde direcciones o cuentas identificadas, con doble autenticación si está disponible.

Estas medidas se deciden a nivel de la organización, con el operador de la centralita. No requieren ninguna competencia técnica particular por parte de los usuarios.

Las señales de una cuenta usurpada

Una cuenta usurpada se detecta primero en el uso, rara vez en los registros de seguridad. Las señales que hay que vigilar:

  • un volumen de llamadas salientes anormal para un terminal o para el conjunto de la centralita;
  • destinos a los que nunca se había llamado antes, en particular internacionales o de tarificación adicional;
  • llamadas en ráfaga, cortas y repetidas;
  • actividad en horas en las que la oficina está cerrada, por la noche o el fin de semana;
  • un terminal que se conecta desde un país o una red inusuales;
  • un desvío de llamadas al exterior que nadie ha solicitado.

Estas señales se leen en el historial de llamadas, siempre que alguien lo mire. Por eso la ficha de la Arcep recomienda también preguntar al operador si analiza los flujos y corta las comunicaciones hacia destinos anormales, en particular fuera del horario laboral. Una detección automática del uso anómalo, por parte del operador de la plataforma o del operador de telecomunicaciones, es más fiable que una revisión manual.

Qué hacer a la primera señal

La prioridad es detener el gasto y, después, entender lo ocurrido.

  1. Cortar la cuenta afectada, o los destinos en cuestión, sin esperar al final del análisis.
  2. Cambiar los secretos de la cuenta y de todas las cuentas que compartían la misma contraseña.
  3. Revisar el historial para fechar el inicio del abuso y enumerar los números marcados.
  4. Avisar al operador que conecta la centralita, para bloquear los destinos y documentar las llamadas facturadas.
  5. Verificar los desvíos y los ajustes modificados y, después, volver a abrir progresivamente los permisos necesarios.

Presentar una denuncia puede ser útil, en particular para negociar después la factura. Su asesor le dirá si es oportuno en su caso.

Esta guía describe controles, no técnicas de ataque. Los parámetros de explotación detallados se ajustan con el operador de su centralita.

Ejemplo: un despacho cerrado el fin de semana

Caso hipotético. El lunes por la mañana, la responsable de un despacho de ocho personas recibe una alerta de su proveedor: el teléfono de la sala de reuniones ha hecho decenas de llamadas cortas a un mismo país, entre las 2 y las 5 de la madrugada del domingo. La cuenta se había desactivado automáticamente al cabo de unos minutos.

El despacho cambia el secreto del terminal, comprueba que nunca ha necesitado llamar al extranjero y retira ese permiso. El fraude ha costado unos minutos de comunicaciones, en lugar de un fin de semana entero.

Preguntas frecuentes

¿Está una centralita alojada menos expuesta que una IPBX local?

La supervisa y la actualiza el operador de la plataforma, lo que elimina la centralita olvidada. Las cuentas y las reglas de llamada siguen teniendo que configurarse. Consulte VoIP, SIP, IPBX y UCaaS.

¿Quién paga las llamadas fraudulentas?

La factura se envía al titular de la línea. El posible reparto depende de los contratos con el operador de telecomunicaciones y con el operador de la plataforma: revíselos antes del incidente.

¿Basta el cifrado contra el fraude?

No. Protege el trayecto. Una cuenta con una contraseña débil sigue siendo utilizable por un tercero, incluso en un enlace cifrado.

¿Son también un riesgo las grabaciones?

Sí, si demasiadas personas tienen acceso a ellas. Consulte Quién puede escuchar las grabaciones en Klytic Tel.

Dónde se sitúa Klytic

Con Klytic Tel, cada organización tiene su propio servidor de telefonía: una cuenta usurpada en otro cliente no da acceso al suyo. Klytic explota ese servidor, sigue sus actualizaciones y lo supervisa, tanto si está alojado en la nube de Klytic como si está instalado en sus instalaciones.

Las comunicaciones entre los terminales o aplicaciones y la plataforma están cifradas con SRTP y TLS. Los planes de llamadas fijas que ofrece Klytic incluyen una protección contra el fraude mediante la detección de usos anómalos. Es un control del operador de la plataforma, no un cuadro de mando que deba construir usted.

La exposición exacta depende de la conexión. Si mantiene su operador, parte de la vigilancia de la salida hacia la red pública también le corresponde a él: pregúntele qué tiene previsto. Los permisos de llamada por perfil y las franjas horarias se definen con Klytic en la puesta en servicio. El soporte responde en francés por teléfono, y en todos los idiomas por correo electrónico a través de una herramienta de tickets.

Klytic no es una oferta cualificada SecNumCloud, y ningún servicio elimina por completo el riesgo de fraude.

Fuentes

Consultadas en octubre de 2026.

  • Arcep, ficha práctica «La fraude téléphonique : une menace pour les entreprises» (El fraude telefónico: una amenaza para las empresas), procedente de los talleres para empresas (actualización del 2 de mayo de 2016): desvío de líneas a números de tarificación adicional en el extranjero, ejemplo de una factura de 43 000 €, recomendaciones sobre las contraseñas, la política de uso, las actualizaciones y el análisis de los flujos por parte del operador. arcep.fr
  • IETF, RFC 3261, «SIP: Session Initiation Protocol»: SIP es el protocolo de señalización de la capa de aplicación que establece, modifica y finaliza las sesiones, entre ellas las llamadas. rfc-editor.org
  • Klytic, página Klytic Tel: servidor dedicado, cifrado SRTP y TLS, protección contra el fraude mediante la detección de usos anómalos en los planes fijos. klytic.com
  • Klytic, Seguridad y copia de seguridad: supervisión permanente, actualizaciones de seguridad seguidas por el equipo de Klytic. klytic.com

Revisar su telefonía

Revisamos con usted los permisos de llamada, las cuentas y la conexión de su centralita.

Hablar con un asesor →

Descubrir Klytic Tel

Lea también

Comprender · TelefoníaVoIP, SIP, IPBX y UCaaS: qué arquitecturaVoIP, SIP, IPBX, UCaaS: definiciones útiles para una compra, la elección entre servicio compartido, servidor dedicado o instalación local, y el multisede.7 min de lecturaLeer →Comprender · TelefoníaLo que una plataforma telefónica sabe de su empresaUna llamada deja rastros incluso sin grabación: historial, directorio, mensajes de voz, registros, copias de seguridad. Quién los tiene y quién ve los números.7 min de lecturaLeer →Utilizar · TelefoníaQuién puede escuchar las grabaciones en Klytic TelDónde están sus grabaciones en Klytic Tel, cómo reservar la escucha a unas pocas personas, en qué líneas grabar y el caso del mensaje de voz por correo.5 min de lecturaLeer →

Oferta de bienvenida

30 días de prueba gratuita, migración acompañada

Oferta de prueba sin compromiso. Un asesor le llamará para entender sus necesidades y preparar su espacio Klytic.

🚀 Empezar la prueba gratuita Ver las tarifas