Klytic

Início›Guias›Telefonia

Telefonia · Entender

Proteger uma telefonia IP e limitar fraudes

A fraude telefônica não rouba um arquivo: ela faz chamadas, muitas vezes para o exterior ou para números de tarifação especial, por conta da empresa. Ela se aproveita de uma conta com senha fraca, de um PABX exposto ou de regras de chamada abertas demais. Alguns controles simples, e um monitoramento do uso, reduzem muito o risco.

Atualizado em outubro de 20267 minFontes oficiais citadas

Quanto custa uma fraude no PABX

O sequestro de um PABX é antigo; fala-se também em phreaking. Uma ficha prática publicada no âmbito dos workshops empresariais da Arcep (órgão regulador francês de telecomunicações) descreve a sua forma mais comum: o desvio das linhas para destinos fora do território, em números de tarifação especial, por meio de chamadas disparadas automaticamente. O fraudador é remunerado por esses números.

A mesma ficha cita o caso de um conselho departamental francês que recebeu, em novembro de 2015, uma conta de € 43.000 por chamadas fraudulentas para a África. A ordem de grandeza basta para entender o que está em jogo: a conta chega à empresa cuja linha foi usada, às vezes várias semanas depois dos fatos.

A ficha também observa que os PABX, convencionais ou IP, são alvos preferenciais porque a sua segurança costuma ser menos acompanhada do que a dos servidores de TI. Um PABX instalado há anos, cujas senhas ninguém trocou, é exatamente o que um fraudador procura.

O que fica exposto

Uma telefonia IP precisa aceitar conexões vindas da internet: é isso que permite a um colaborador em viagem ligar com o aplicativo do seu celular. Três pontos de entrada concentram o risco.

  • As contas que se registram pela internet. Cada aparelho, softphone ou aplicativo se conecta ao PABX com um identificador e um segredo. Se esse segredo for curto, padrão ou reutilizado, pode ser adivinhado ou testado em massa.
  • As senhas de administração e de correio de voz. Mantidas no valor de instalação, elas dão acesso às configurações, entre elas os desvios para fora. A ficha da Arcep pede que todas as senhas sejam alteradas logo na instalação e, depois, regularmente.
  • As regras de chamada abertas demais. Um ramal de recepção que pode ligar para qualquer país, a qualquer hora, transforma uma conta roubada em uma linha aberta para o mundo inteiro.

A conexão com a operadora, o tronco SIP, é um quarto ponto. Suas credenciais dão acesso à saída para a rede pública. Elas nunca devem ser usadas em outro lugar além do PABX.

Reduzir o risco

Os controles eficazes são poucos. A ficha da Arcep insiste nas senhas, na política de uso, nas atualizações e no monitoramento. Aplicados a uma telefonia IP, eles ficam assim.

  1. Segredos longos e únicos para cada conta de ramal, trocados na instalação e depois a cada desligamento ou suspeita. Os códigos de correio de voz não ficam no valor padrão.
  2. Permissões de chamada por perfil. Um ramal que não precisa ligar para o exterior não tem esse acesso. Os números de tarifação especial são bloqueados por padrão. Os desvios para fora só são liberados para as pessoas que precisam deles.
  3. Faixas de horário. As chamadas para destinos caros podem ser limitadas ao horário de expediente, quando alguém pode notar uma anomalia.
  4. A criptografia dos aparelhos até a plataforma, TLS para a sinalização e SRTP para a voz. Ela impede a leitura das credenciais e das conversas no trajeto, por exemplo em um Wi-Fi público.
  5. As atualizações do PABX, dos aparelhos e dos aplicativos, acompanhadas no contrato de operação.
  6. Uma interface de administração não pública, acessível apenas a partir de endereços ou contas identificados, com autenticação de dois fatores se estiver disponível.

Essas medidas são decididas no nível da organização, com o operador do PABX. Elas não exigem competência técnica especial dos usuários.

Os sinais de uma conta comprometida

Uma conta comprometida aparece primeiro no uso, raramente nos logs de segurança. Os sinais a monitorar:

  • um volume de chamadas efetuadas anormal para um ramal ou para o PABX como um todo;
  • destinos nunca chamados antes, em especial internacionais ou números de tarifação especial;
  • chamadas em rajada, curtas e repetidas;
  • atividade em horários em que o escritório está fechado, à noite ou no fim de semana;
  • um aparelho que se conecta a partir de um país ou de uma rede incomum;
  • um desvio de chamadas para fora que ninguém solicitou.

Esses sinais aparecem no histórico de chamadas, desde que alguém o examine. Por isso a ficha da Arcep também recomenda perguntar à operadora se ela analisa os fluxos e corta as comunicações para destinos anormais, especialmente fora do horário de expediente. Uma detecção automática do uso anormal, por parte do operador do PABX ou da operadora, é mais confiável do que uma revisão manual.

O que fazer ao primeiro sinal

A prioridade é interromper o gasto e, depois, entender.

  1. Bloquear a conta envolvida, ou os destinos em questão, sem esperar o fim da análise.
  2. Trocar os segredos da conta, e de todas as contas que compartilhavam a mesma senha.
  3. Revisar o histórico para datar o início do abuso e listar os números chamados.
  4. Avisar a operadora que conecta o PABX, para bloquear os destinos e documentar as chamadas faturadas.
  5. Verificar os desvios e as configurações alteradas e, em seguida, reabrir progressivamente as permissões necessárias.

Registrar uma ocorrência policial pode ser útil, especialmente para discutir a conta depois. Seu assessor jurídico dirá se é oportuno no seu caso.

Este guia descreve controles, não técnicas de ataque. Os parâmetros detalhados de operação são ajustados com o operador do seu PABX.

Exemplo: um escritório fechado no fim de semana

Caso hipotético. Na segunda-feira de manhã, a responsável por um escritório de oito pessoas recebe um alerta do seu prestador: o ramal da sala de reunião fez dezenas de chamadas curtas para um mesmo país, entre 2h e 5h da madrugada de domingo. A conta tinha sido desativada automaticamente após alguns minutos.

O escritório troca o segredo do ramal, constata que nunca precisou ligar para o exterior e retira essa permissão. A fraude custou alguns minutos de ligações, em vez de um fim de semana inteiro.

Perguntas frequentes

Um PABX hospedado é menos exposto que um IPBX local?

Ele é monitorado e atualizado pelo operador, o que elimina o PABX esquecido. As contas e as regras de chamada continuam precisando ser configuradas. Veja VoIP, SIP, IPBX e UCaaS.

Quem paga as chamadas fraudulentas?

A conta é enviada ao titular da linha. Uma eventual divisão depende dos contratos com a operadora e com o operador do PABX: leia-os antes do incidente.

A criptografia basta contra a fraude?

Não. Ela protege o trajeto. Uma conta com senha fraca continua utilizável por um terceiro, mesmo em uma conexão criptografada.

As gravações também são um risco?

Sim, se estiverem acessíveis a pessoas demais. Veja Quem pode ouvir as gravações no Klytic Tel.

Onde a Klytic se posiciona

Com o Klytic Tel, cada organização tem seu próprio servidor de telefonia: uma conta comprometida em outro cliente não dá acesso ao seu. A Klytic opera esse servidor, acompanha as suas atualizações e o monitora, esteja ele hospedado na nuvem Klytic ou instalado nas suas instalações.

As comunicações entre os aparelhos ou aplicativos e a plataforma são criptografadas em SRTP e TLS. Os pacotes de chamadas para fixo oferecidos pela Klytic incluem uma proteção contra fraude por detecção de usos anormais. É um controle do operador, não um painel que você precisa montar.

A exposição exata depende da conexão. Se você mantém sua operadora, parte do monitoramento da saída para a rede pública também cabe a ela: pergunte o que ela prevê. As permissões de chamada por perfil e as faixas de horário são definidas com a Klytic na implantação. O suporte atende em francês por telefone, e em todos os idiomas por e-mail por meio de uma ferramenta de chamados.

A Klytic não é uma oferta qualificada SecNumCloud, e nenhum serviço elimina totalmente o risco de fraude.

Fontes

Consultadas em outubro de 2026.

  • Arcep, ficha prática “La fraude téléphonique : une menace pour les entreprises” (A fraude telefônica: uma ameaça para as empresas), resultante dos workshops empresariais (atualização de 2 de maio de 2016): desvio de linhas para números de tarifação especial no exterior, exemplo de uma conta de € 43.000, recomendações sobre as senhas, a política de uso, as atualizações e a análise dos fluxos pela operadora. arcep.fr
  • IETF, RFC 3261, “SIP: Session Initiation Protocol”: o SIP é o protocolo de sinalização da camada de aplicação que estabelece, modifica e encerra as sessões, entre elas as chamadas. rfc-editor.org
  • Klytic, página Klytic Tel: servidor dedicado, criptografia SRTP e TLS, proteção contra fraude por detecção de usos anormais nos pacotes para fixo. klytic.com
  • Klytic, “Sécurité & sauvegarde” (Segurança e backup): monitoramento permanente, atualizações de segurança acompanhadas pela equipe Klytic. klytic.com

Fazer um diagnóstico da sua telefonia

Analisamos com você as permissões de chamada, as contas e a conexão do seu PABX.

Falar com um consultor →

Conhecer o Klytic Tel

Leia também

Entender · TelefoniaVoIP, SIP, IPBX e UCaaS: qual arquiteturaVoIP, SIP, IPBX, UCaaS: definições úteis para uma compra, a escolha entre serviço compartilhado, servidor dedicado ou instalação local, e o multissite.7 min de leituraLer →Entender · TelefoniaO que uma plataforma de telefonia sabe sobre a sua empresaUma chamada deixa rastros mesmo sem gravação: histórico, lista de contatos, mensagens de voz, logs, backups. Quem os detém, e quem vê os números.7 min de leituraLer →Usar · TelefoniaQuem pode ouvir as gravações no Klytic TelOnde ficam suas gravações no Klytic Tel, como restringir a escuta a poucas pessoas, em quais linhas gravar, e o caso da mensagem de voz por e-mail.5 min de leituraLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços