- Accueil
- Solutions
- Pourquoi Klytic
- Guides
- Tarifs
- Partenaires
- Contact
-
-
Téléphonie · Comprendre
La fraude téléphonique ne vole pas un fichier : elle fait passer des appels, souvent vers l’étranger ou des numéros surtaxés, aux frais de l’entreprise. Elle profite d’un compte au mot de passe faible, d’un standard exposé ou de règles d’appel trop ouvertes. Quelques contrôles simples, et une surveillance de l’usage, réduisent fortement le risque.
Le détournement d’un standard téléphonique est ancien ; on parle aussi de phreaking. Une fiche pratique publiée dans le cadre des ateliers entreprises de l’Arcep décrit sa forme la plus courante : le détournement des lignes vers des destinations hors du territoire, sur des numéros surtaxés, par des appels lancés automatiquement. Le fraudeur se rémunère sur ces numéros.
La même fiche cite le cas d’un conseil départemental qui a reçu, en novembre 2015, une facture de 43 000 € pour des appels frauduleux vers l’Afrique. L’ordre de grandeur suffit à comprendre l’enjeu : la facture arrive à l’entreprise dont la ligne a été utilisée, parfois plusieurs semaines après les faits.
La fiche note aussi que les standards, PABX ou IPBX, sont des cibles privilégiées parce que leur sécurisation est souvent moins suivie que celle des serveurs informatiques. Un standard installé il y a des années, dont personne n’a changé les mots de passe, est exactement ce que cherche un fraudeur.
Une téléphonie IP doit accepter des connexions venues d’Internet : c’est ce qui permet à un salarié en déplacement d’appeler avec l’application de son téléphone. Trois points d’entrée concentrent le risque.
Le raccordement à l’opérateur, le trunk SIP, est un quatrième point. Ses identifiants donnent accès à la sortie vers le réseau public. Ils ne doivent jamais être utilisés ailleurs que sur le standard.
Les contrôles efficaces sont peu nombreux. La fiche de l’Arcep insiste sur les mots de passe, la politique d’usage, les mises à jour et la surveillance. Rapportés à une téléphonie IP, ils donnent ceci.
Ces mesures se décident au niveau de l’organisation, avec l’exploitant du standard. Elles ne demandent pas de compétence technique particulière de la part des utilisateurs.
Un compte détourné se voit d’abord dans l’usage, rarement dans les journaux de sécurité. Les signaux à surveiller :
Ces signes se lisent dans l’historique des appels, à condition que quelqu’un le regarde. C’est pourquoi la fiche de l’Arcep recommande aussi de demander à l’opérateur s’il analyse les flux et coupe les communications vers des destinations anormales, notamment en dehors des heures ouvrées. Une détection automatique de l’usage anormal, côté exploitant ou opérateur, est plus fiable qu’une relecture manuelle.
La priorité est d’arrêter la dépense, puis de comprendre.
Un dépôt de plainte peut être utile, notamment pour discuter ensuite de la facture. Votre conseil vous dira s’il est opportun dans votre cas.
Ce guide décrit des contrôles, pas des techniques d’attaque. Les paramètres d’exploitation fins se règlent avec l’exploitant de votre standard.
Cas hypothétique. Le lundi matin, la responsable d’un cabinet de huit personnes reçoit une alerte de son prestataire : le poste de la salle de réunion a passé des dizaines d’appels courts vers un même pays, entre 2 h et 5 h du matin le dimanche. Le compte avait été désactivé automatiquement au bout de quelques minutes.
Le cabinet change le secret du poste, constate qu’il n’a jamais eu besoin d’appeler l’international et retire ce droit. La fraude a coûté quelques minutes de communications, au lieu d’un week-end entier.
Il est surveillé et mis à jour par l’exploitant, ce qui supprime le standard oublié. Les comptes et les règles d’appel restent à régler. Voir VoIP, SIP, IPBX et UCaaS.
La facture est adressée au titulaire de la ligne. La répartition éventuelle dépend des contrats avec l’opérateur et l’exploitant : relisez-les avant l’incident.
Non. Il protège le trajet. Un compte au mot de passe faible reste utilisable par un tiers, même sur une liaison chiffrée.
Oui, s’ils sont accessibles à trop de monde. Voir Qui peut écouter les enregistrements dans Klytic Tel.
Avec Klytic Tel, chaque organisation a son propre serveur de téléphonie : un compte détourné chez un autre client ne donne pas accès au vôtre. Klytic exploite ce serveur, suit ses mises à jour et le supervise, qu’il soit hébergé dans le cloud Klytic ou installé chez vous.
Les communications entre les postes ou applications et la plateforme sont chiffrées en SRTP et TLS. Les forfaits d’appels fixes proposés par Klytic comprennent une protection contre la fraude par détection des usages anormaux. C’est un contrôle de l’exploitant, pas un tableau à construire vous-même.
L’exposition exacte dépend du raccordement. Si vous gardez votre opérateur, une partie de la surveillance de la sortie vers le réseau public relève aussi de lui : demandez-lui ce qu’il prévoit. Les droits d’appel par profil et les plages horaires se définissent avec Klytic à la mise en service. Le support répond en français par téléphone, et dans toutes les langues par e-mail via un outil de tickets.
Klytic n’est pas une offre qualifiée SecNumCloud, et aucun service ne supprime totalement le risque de fraude.
Consultées en octobre 2026.
Nous regardons avec vous les droits d’appel, les comptes et le raccordement de votre standard.
Offre de bienvenue
Offre d'essai sans engagement. Un conseiller vous rappelle pour comprendre vos besoins et préparer votre espace Klytic.
