ホーム›ガイド›電話
電話 · 理解する
電話の不正利用はファイルを盗むものではありません。多くの場合、海外や高額番号への通話を、企業の費用で発信させるものです。弱いパスワードのアカウント、外部にさらされた電話システム、緩すぎる発信ルールが悪用されます。いくつかの簡単な対策と利用状況の監視によって、リスクを大幅に下げられます。
電話交換機の不正利用は古くからある手口で、フリーキングとも呼ばれます。Arcep（フランス電子通信・郵便・出版流通規制機関）の企業向けワークショップの一環として公開された実務シートは、最も一般的な手口を、自動発信によって回線を国外の高額番号へ振り向けるものと説明しています。不正利用者はこれらの番号から収益を得ます。
同じシートは、ある県議会が 2015 年 11 月に、アフリカ向けの不正通話について 43,000 ユーロの請求を受けた事例を挙げています。この規模感からも問題の大きさがわかります。請求書は、回線を使われた企業に、ときには数週間後に届きます。
このシートはまた、PBX や IP-PBX などの電話交換機は、セキュリティ対策が IT サーバーほど継続的に行われていないことが多いため、狙われやすいと指摘しています。何年も前に設置され、誰もパスワードを変更していない電話システムこそ、不正利用者が探しているものです。
IP 電話は、インターネットからの接続を受け入れる必要があります。これによって、出張中の従業員がスマートフォンのアプリで電話をかけられるのです。リスクは三つの入口に集中しています。
通信事業者との接続である SIP トランクが四つ目の入口です。その認証情報は公衆網への出口へのアクセスを与えます。電話システム以外で使用してはいけません。
効果的な対策は多くありません。Arcep のシートは、パスワード、利用ポリシー、アップデート、監視を重視しています。IP 電話に当てはめると次のとおりです。
これらの対策は、組織単位で、電話システムの運用者と一緒に決定します。ユーザーに特別な技術的知識は必要ありません。
乗っ取られたアカウントは、セキュリティログよりもまず利用状況に現れます。監視すべき兆候は次のとおりです。
これらの兆候は、誰かが通話履歴を確認していれば読み取れます。そのため Arcep のシートは、通信事業者がトラフィックを分析し、特に営業時間外に異常な宛先への通信を遅断しているかどうかを確認するよう推奨しています。運用者や通信事業者側での異常利用の自動検知は、手作業での確認よりも信頼性が高くなります。
最優先は支出を止めること、次に状況を把握することです。
後に請求について交渉するためにも、被害届の提出が役立つ場合があります。貴社のケースで適切かどうかは、顧問にご相談ください。
本ガイドは対策を説明するものであり、攻撃手法を説明するものではありません。運用上の詳細な設定は、電話システムの運用者と調整してください。
仮定のケースです。月曜の朝、従業員 8 名の事務所の責任者が、業者からアラートを受け取ります。会議室の電話が、日曜の午前 2 時から 5 時の間に、同じ国に向けて短い通話を数十回発信していたのです。アカウントは数分後に自動的に無効化されていました。
事務所はその端末のシークレットを変更し、国際電話が一度も必要なかったことを確認して、その権限を削除しました。不正利用の被害は、週末中の通話ではなく、数分間の通話料で済みました。
運用者が監視とアップデートを行うため、放置された電話システムはなくなります。アカウントと発信ルールの設定は引き続き必要です。VoIP、SIP、IP-PBX、UCaaSをご覧ください。
請求書は回線の契約者に送られます。負担の配分があるかどうかは、通信事業者および運用者との契約次第です。インシデントが起きる前に確認しておいてください。
いいえ。暗号化が守るのは経路です。パスワードの弱いアカウントは、暗号化された回線上でも第三者に使われてしまいます。
はい。アクセスできる人が多すぎればリスクになります。Klytic Tel で録音を聴けるのは誰かをご覧ください。
Klytic Tel では、各組織が専用の電話サーバーを持ちます。そのため、他の顧客のアカウントが乗っ取られても、貴社のサーバーへのアクセスにはつながりません。Klytic は、サーバーが Klytic クラウドでホストされている場合も貴社に設置されている場合も、その運用、アップデートの管理、監視を行います。
電話機やアプリケーションとプラットフォーム間の通信は、SRTP および TLS で暗号化されます。Klytic が提供する固定電話向け通話プランには、異常利用の検知による不正利用対策が含まれています。これは運用者による管理であり、貴社が自分で構築するダッシュボードではありません。
実際にさらされる範囲は回線の接続形態によります。現在の通信事業者を維持する場合、公衆網への出口の監視の一部はその事業者の役割でもあるため、どのような対策を講じているか確認してください。プロファイルごとの発信権限と時間帯は、運用開始時に Klytic と一緒に定めます。サポートは、電話ではフランス語で、メールではチケットシステムを通じてあらゆる言語で対応します。
Klytic は SecNumCloud 認定を取得したサービスではありません。また、不正利用のリスクを完全になくすサービスは存在しません。
2026年10月に参照。
