首页›指南›电话通信
电话通信 · 了解
电话欺诈不会窃取文件：它会以企业的名义拨打电话，通常打往国外或高价付费号码，费用由企业承担。它利用的是弱密码账户、暴露在外的总机或过于宽松的呼叫规则。几项简单的控制措施加上使用情况监控，就能大幅降低风险。
盗用电话总机由来已久，也称为“电话飞客”（phreaking）。法国电子通信、邮政和新闻发行监管局（Arcep）企业研讨会框架下发布的一份实用说明描述了其最常见的形式：通过自动发起的呼叫，将线路盗用于拨打境外的高价付费号码。欺诈者从这些号码中获利。
同一份说明举了一个例子：某省级议会于 2015 年 11 月收到一张 43,000 欧元的账单，用于支付打往非洲的欺诈通话。这个数量级足以说明问题的严重性：账单会寄给线路被盗用的企业，有时是在事发数周之后。
该说明还指出，总机（PABX 或 IPBX）之所以是首要目标，是因为它们的安全防护往往不如 IT 服务器那样受到关注。一套多年前安装、无人更改过密码的总机，正是欺诈者要找的目标。
IP 电话必须接受来自互联网的连接：正是这一点让出差的员工可以用手机上的应用程序拨打电话。风险集中在三个入口。
与运营商的连接，即 SIP 中继，是第四个入口。其凭据可访问通往公共网络的出口，绝不能在总机以外的任何地方使用。
有效的控制措施并不多。Arcep 的说明强调密码、使用策略、更新和监控。应用到 IP 电话上，具体如下。
这些措施在组织层面与总机运营方共同决定，不要求用户具备特别的技术能力。
账户被盗用首先体现在使用情况中，很少体现在安全日志里。需要关注的信号：
这些迹象可以在通话记录中看到，前提是有人去查看。因此，Arcep 的说明还建议询问运营商是否会分析流量，并切断打往异常目的地的通话，尤其是在非工作时间。由运营方或运营商自动检测异常使用，比人工查看更可靠。
首要任务是止损，然后再查明原因。
报案可能会有帮助，尤其是在后续就账单进行协商时。您的顾问会告诉您在您的情况下是否合适。
本指南介绍的是控制措施，而非攻击技术。具体的运维参数需与您的总机运营方共同设置。
假设情境。周一早上，一家八人事务所的负责人收到服务商的警报：会议室的话机在周日凌晨 2 点至 5 点之间，向同一个国家拨打了数十通短促电话。该账户在几分钟后已被自动停用。
事务所更换了该话机的密钥，发现它从未需要拨打国际电话，于是撤销了该权限。这次欺诈只造成了几分钟的通话费用，而不是整个周末的损失。
它由运营方监控和更新，因此不会出现无人维护的总机。但账户和呼叫规则仍需要设置。参见 VoIP、SIP、IPBX 与 UCaaS。
账单寄给线路持有人。可能的费用分担取决于与运营商及运营方的合同：请在事件发生前仔细阅读。
不能。它保护的是传输路径。弱密码账户即使在加密连接上仍可被第三方使用。
是的，如果太多人可以访问。参见在 Klytic Tel 中谁可以收听录音。
使用 Klytic Tel，每个组织都拥有自己的电话服务器：其他客户的账户被盗不会让攻击者访问到您的服务器。无论服务器托管在 Klytic 云中还是安装在贵方，都由 Klytic 运营、跟进更新并进行监控。
话机或应用程序与平台之间的通信采用 SRTP 和 TLS 加密。Klytic 提供的固定电话通话套餐包含通过检测异常使用实现的反欺诈保护。这是运营方层面的控制，而不是需要您自行搭建的报表。
具体的暴露程度取决于接入方式。如果您保留现有运营商，对公共网络出口的部分监控也由其负责：请询问其有哪些安排。按角色的呼叫权限和时间段限制在上线时与 Klytic 共同确定。技术支持提供法语电话服务，并通过工单工具以电子邮件方式提供所有语言的服务。
Klytic 不是经 SecNumCloud 认证的服务，也没有任何服务能够完全消除欺诈风险。
查阅于 2026 年 10 月。
