Sécuriser votre compte et votre téléphonie

La fraude téléphonique la plus courante : un compte ou un mot de passe SIP volé sert à appeler en masse des numéros surtaxés ou l’étranger, souvent la nuit ou le week-end.

#Les comptes

• Double authentification pour tous les administrateurs (Double authentification), idéalement pour tous.
• Mots de passe uniques et longs (gestionnaire de mots de passe).
• Deux administrateurs, pas plus que nécessaire ; les autres en Utilisateur, avec des rôles spécialisés si besoin.
• Départ d’un collaborateur : compte désactivé le jour même (Utilisateurs et postes).
• Connexion unique avec votre annuaire si vous en avez un (SSO).

#Les lignes

• Mots de passe SIP : ne les copiez jamais dans un e-mail ou un document partagé. En cas de doute, régénérez le mot de passe du poste ou du trunk.
• Téléphones de bureau : changez le mot de passe d’administration de l’interface web du téléphone.
• PBX relié en trunk SIP : limitez les adresses IP autorisées, interdisez l’international aux postes qui n’en ont pas besoin.

#La facture

• Numéros surtaxés et courts bloqués tant que vous n’en avez pas besoin.
• Plafonds mensuels des numéros spéciaux et de l’international actifs (Numéros surtaxés).
• Droits d’appel au plus juste : National et mobiles suffit à la plupart des postes (Droits d’appel).

#Surveiller

• Journal d’audit : connexions et modifications inhabituelles.
• Journal des appels : appels sortants la nuit ou vers des destinations inhabituelles.

#En cas de doute

1. Changez les mots de passe concernés (compte, poste, trunk).
2. Retirez les droits d’appel international des postes concernés.
3. Contactez immédiatement le support : nous pouvons bloquer les appels sortants de votre compte en attendant.