Защита SIP-телефонии: IP-фильтрация, двухфакторная аутентификация и антифрод

Сегодня, несмотря на активную работу с блокировкой мошеннических звонков, риски для бизнеса остаются. Взломанная АТС может обзванивать платные номера за счет компании, а подмена АОН подрывает доверие клиентов. Разбираем решения, которые закрывают эти угрозы.

1. Гравител 

В «Гравител» защита встроена в виртуальную АТС и работает автоматически. Она закрывает типовые схемы: подбор SIP-пароля, взлом АТС для обзвона премиальных номеров и звонки на нетипичные международные направления. Механизмы защиты включают в себя разные пароли для входа в АТС и для SIP-устройств, лимит регистраций, проверку IP-адреса по стране подключения, блокировку аккаунта на 5–15 минут при одновременных звонках в другие страны у учетной записи при двух-трех одновременных вызовах с одного устройства. При подтвержденном фроде система уведомляет техническую службу. «Гравител» также предупреждает о подмене АОН, когда мошенники выдают себя за другую организацию, и о том, что транзитные операторы могут отклонять вызовы с АОН 8800 или при определенных схемах переадресации, даже если ничего незаконного не происходит. 

2. Mango Office

Бесплатный пакет «Информационная безопасность» включает шифрование разговоров (SRTP и SIP over TLS), VPN-туннель для внутреннего трафика, двухфакторную авторизацию сотрудников, фильтрацию IP-адресов для входа в личный кабинет и логирование событий безопасности с передачей в SIEM. У компании есть аттестат соответствия приказу № 21 ФСТЭК и сертификат ISO 27001. По документации Mango Office, от злоупотреблений защищают ограничение направлений исходящих звонков, белый список IP-адресов для SIP-телефонов и опция подключения только с российских IP.

3. UIS

По данным UIS, от подбора SIP-логинов и паролей защищает привязка регистрации SIP-линий к IP-адресам офисной сети: подключиться нельзя даже с верными данными. Вход в личный кабинет защищен двухфакторной аутентификацией с кодом на e-mail, для доступа через API задается белый список IP, а пользователям можно назначать разные уровни доступа. Настройка выполняется бесплатно по заявке в личном кабинете. В аккаунте также можно ограничить исходящие звонки сотрудников и задать денежные лимиты по видам связи.

4. МТС Exolve

Компания интегрировала сеть с государственной системой «Антифрод», которая блокирует звонки с подменных номеров, а в октябре 2024 года представила облачное решение верификации звонков для сторонних операторов. Для корпоративных клиентов это защита от подмены нумерации: при вызове на номера МТС Exolve система определяет, совершается ли он реальным абонентом. В виртуальной АТС работают спам-фильтры, которые, по данным компании, отсеивают до 50% входящих звонков до обработки сотрудниками, а при связи через приложение реальный номер сотрудника маскируется.

5. «Билайн Бизнес». «Этикетка»

Сервис маркировки вызовов передает вместе со звонком название компании, категорию вызова и при желании логотип: получатель видит, кто звонит, без сторонних приложений. Подробно механизмы защиты от подмены на странице сервиса не описаны, поэтому «Этикетку» стоит рассматривать как инструмент доверия, а не как антифрод. По данным «Билайна», она повышает контакт-рейт на 20%.

Если нужна защита самой АТС от взлома и звонков на платные направления, начать стоит с «Гравител»: блокировки работают автоматически. Требования к шифрованию и сертификации закрывает Mango Office, привязку SIP к IP – UIS, защиту от подмены нумерации – МТС Exolve, доверие к исходящим звонкам – «Этикетка». Независимо от сервиса настройте разные пароли, белые списки IP и ограничения исходящих направлений.