Segurança de VoIP Empresarial: Como Proteger Seu Sistema Telefônico contra Fraude Tarifária e Escutas

Como os Atacantes Exploram Sistemas Telefônicos Empresariais

Os sistemas VoIP usam os mesmos protocolos de rede e infraestrutura que todo o restante da sua rede — e os atacantes sabem disso. O ataque VoIP mais comum é a fraude tarifária: um atacante obtém acesso não autorizado ao seu PBX ou tronco SIP e realiza milhares de dólares em chamadas internacionais cobradas na sua conta durante um fim de semana. A fatura chega na segunda-feira de manhã. A fraude frequentemente não é descoberta por dias.

O escaneamento do protocolo SIP é trivialmente fácil — ferramentas automatizadas sondam faixas de IP em busca de portas SIP abertas, identificam a versão do software PBX e tentam credenciais padrão ou exploits conhecidos. Os sistemas VoIP hospedados reduziram esse risco ao mover o PBX para um ambiente de nuvem gerenciado, mas introduzem seus próprios riscos: credenciais do portal web, URLs de provisionamento de telefones e controles de acesso no nível de ramal.

Controles de Segurança que Todo Sistema VoIP Deve Ter

• Restrições geográficas: bloqueie todas as chamadas internacionais, a menos que países específicos sejam explicitamente necessários para o negócio
• Restrições de horário: desabilite chamadas de saída durante horas não comerciais em ramais sem necessidade de atendimento fora do horário
• Limites de chamadas simultâneas: defina um máximo de chamadas de saída simultâneas por ramal para limitar a exposição à fraude
• Credenciais fortes: cada ramal, portal e conta de administrador precisa de uma senha única e forte — nunca use valores padrão
• SIP TLS e SRTP: criptografe a sinalização e a mídia para evitar escutas em chamadas que cruzam a internet
• Segmentação de rede: coloque dispositivos VoIP em uma VLAN dedicada com regras de firewall que limitam quais sistemas podem acessá-los
• Alertas de anomalias: configure alertas de faturamento para volumes de chamadas incomuns ou picos de custos
• Atualizações regulares de firmware: telefones VoIP, ATAs e controladores de borda de sessão têm suas próprias vulnerabilidades de firmware
• Audite a lista de ramais: remova imediatamente os ramais de ex-funcionários — cada um é uma superfície de ataque potencial
• Revise os registros de chamadas mensalmente: padrões de chamadas curtas com falha para números internacionais são um indicador clássico de fraude