Что можно сделать, чтобы Вам не пришлось менять SIM-карту и чтобы Ваш счет не попал к посторонним?

• Вы можете сократить шансы доступа посторонних к Вашему номеру телефона, добавив PIN-код или пароль к SIM-карте;
• Не отвечать на запросы о предоставлении персональных данных. Это может позволить злоумышленникам получить доступ к персональным данным, которые затем могут быть использованы в отношениях с банком;
• Не распространяйте свои персональные данные в социальных сетях;
• Используйте уникальные, только Вам известные пароли.

Если Вы потеряли или у Вас украли SIM-карту/ или мобильный телефон

Как можно быстрее обратитесь в Службу Поддержки Клиентов, чтобы заблокировать исходящие и/или входящие звонки.

• Перед тем как заблокировать звонки, попросите Службу Поддержки Клиентов оставить входящие звонки активными на несколько часов. Таким образом, Вы можете помочь желающему вернуть Вам телефон легко найти Вас. Отправляйте с других номеров сообщения с Вашим контактным номером на утерянный номер телефона.
• Пример сообщения: „Чтобы вернуть телефон, позвоните, пожалуйста, на номер XXXXXXXXX. Благодарю!"
• Измените пароли для социальных сетей, электронной почты и телефонных приложений. Свяжитесь с банком ,чтобы заблокировать свой счет или кредитную/дебетовую карточку. Эти персональные данные могут оказаться под угрозой, если Вы храните соответствующую информацию в украденном телефоне.
• В случае кражи, срочно обратитесь с заявлением в Комиссариат Полиции, желательно в том секторе, где был украден телефон. Но Вы должны знать, что Вам будет предложено указать в заявлении IMEI телефона. IMEI – это серийный номер, который есть только у Вашего номера телефона и который Вам необходимо знать заранее.
• Наберите *#06# для того, чтобы узнать IMEI телефона. Запишите число, которое появляется на экране и сохраните его под рукой.
• Для большей безопасности рекомендуем запросить копию заявления после его регистрации.
• Если Вы нашли SIM-карту и желаете разблокировать входящие/исходящие звонки, Вы можете обратиться в любой магазин Orange с удостоверением личности.
• Если Вы не восстановили утерянную SIM-карту, Вы можете обратиться в любой магазин Orange с удостоверением личности для того, чтобы получить новую SIM-карту.

Проверяя в своем телефоне список "пропущенных звонков", Вы видите, что Вам звонили с неизвестного номера, как правило, с заграничного. Когда Вы перезваниваете, включается мелодия или робот предлагает Вам оставаться на линии. Как правило, никто не отвечает, но при этом Вы заплатите за международный звонок.

Проверяя в своем телефоне список "пропущенных звонков", Вы видите, что Вам звонили с неизвестного номера, как правило, с заграничного. Когда Вы перезваниваете, включается мелодия или робот, который поздравляет Вас с выигрышем ценного приза и предлагает ответить на несколько простых вопросов или предлагает оставаться на линии, чтобы Вам объяснили, как получить свой приз. Как правило, никто не отвечает. В результате Вы остаетесь без приза, но при этом Вы заплатите за международный звонок.

Как избежать этого?

• Не перезванивайте на незнакомые номера (особенно международные);
• Если Вас уведомили о том, что Вы выиграли, не звоните сразу по номеру, указанному в сообщении, уточните информацию о розыгрыше у его организатора, позвонив на официальные номера компании;
• Уточняйте на официальном сайте или в Службе Заботы о Клиентах стоимость минуты звонков на международные направления.

Клиенты Orange все чаще получают SMS -сообщения с неизвестных номеров, как правило, международных.

Тексты сообщений различные, часто интригующие, но во всех случаях в них просят перезвонить по указанному в сообщении номеру, или перейти по веб-ссылке, которая может заразить телефон вирусами. Те, кто звонят по этим номерам, рискуют потерять деньги или минуты со счета, потому что они будут тарифицироваться как международные звонки, по стандартной цене.

При переходе по ссылке в сообщении на Ваш телефон устанавливается вирус. После этого зараженный телефон автоматически отправляет сообщения с аналогичными ссылками на все контакты в телефонной книге абонента или на другие международные номера, за которые будет взиматься плата. Таким образом, Вы можете получить такое сообщение даже от друга. Сообщение может содержать безобидную фразу, например, «У вас есть голосовая почта. Вы можете послушать его, нажав на ссылку ниже», «Посмотрите, какие фотографии мы нашли о нас», «Ваша посылка прибыла. Подробности смотрите здесь».

Вирусы могут получать доступ к личной информации в памяти телефона (телефонная книга, картинки, заметки, электронная почта, пароли, сообщения, данные банковских карт и т. д.), а также рассылать вирус по многим другим контактам в телефонной книге, подвергая опасности близких людей.

Эти попытки мошенничества используются неизвестными лицами, которые стремятся обмануть клиентов и получить незаконные доходы, используя различные методы. Тем, кто получает такие сообщения, настоятельно рекомендуем их игнорировать.

Как избежать этого?

• Рекомендуем Вам не звонить на неизвестные международные номера;
• Не переходите по ссылкам в текстовых сообщениях, не убедившись в том, что сообщение отправлено кем-то, кого Вы знаете.

Просьбы от друзей через социальные сети

„Завтра возвращаюсь в Молдову. Положи, пожалуйста, на номер … 100 лей, чтобы можно было звонить, потом верну тебе деньги”. Тексты SMS с просьбами могут быть разные, цель заставить Вас положить деньги на другой счет, не задумываясь. И для большей убедительности, мошенники могут обратиться даже по имени, которое они могут узнать всевозможными путями.

• Попробуйте перезвонить человеку, от которого вы получили SMS или близким родственникам, которые предположительно могут быть в опасности, чтобы удостовериться в правдивости информации.

Соблюдайте конфиденциальность

Если Вы участвуете в публичных форумах, в чатах или пользуетесь социальными сетями, вы должны осознавать, что любая информация, которую вы публикуете, может быть прочитана, собрана или использована другими пользователями, в том числе, для отправки Вам нежелательных сообщений. Ответственность за доступ или использование информации, которой вы решите поделиться с другими людьми, каждый несет лично.

• Призываем Вас не делиться персональной информацией (например, имя, номер телефона, адреса, пароли, и т.д.) на подобных сайтах;
• Прочитайте политику конфиденциальности социальной сети, которую вы используете и в которой у Вас есть профиль;
• Установите параметры конфиденциальности таким образом, чтобы только Ваши друзья могли видеть Ваши личные данные, сообщения, фотографии и интересы;
• Принимайте или добавляйте в свой список друзей только тех людей, которых Вы знаете и / или в отношение которых Вы уверены, что у них нет плохих намерений;
• В переписках на социальных страницах, избегайте размещения своих данных, таких как: реквизиты банковских счетов (в том числе номер кредитной/дебетовой карты), пароли или коды идентификации, политические и религиозные взгляды. Публикация таких данных может навредить вам.

Видео-поздравления, забавные приложения, игры в социальных сетях - подобные развлечения становятся все более популярными. Уделяйте больше внимания деталям. Условия, написанные мелким шрифтом, могут говорить о том, что вы даете согласие на доступ к Вашим личным данным или, в других случаях, у вас просят номер телефона.

Если Вы предоставили личную информацию мошенникам действующем посредством социальных сетей , Вам следует немедленно изменить пароли или идентификационные коды и заблокировать Ваш банковский счет и / или кредитную / дебетовую карту, которые могут быть подвержены риску.

Пользуйтесь приватными IP-адресами

Пользуйтесь приватными IP- адресами, чтобы предотвратить доступ к вашей локальной сети из Интернета или других сетей.

---

Используйте сервер по назначению

Используйте сервер (на котором установлен пакет Asterisk, Trixbox, Elastix и т.д.) исключительно для услуг телефонной связи.

---

Правильно настройте Firewall

Ограничьте серверы Asterisk сетью Интернет или другими сетями при помощи устройств типа аппаратного брандмауэра Firewall. Настройте software firewall, в системе Linux - iptables chains. Рекомендуется блокировать трафик из неавторизованных источников (из WAN, LAN). Принимайте трафик только от поставщиков VoIP . Не позволяйте подключать оборудование VoIP к сети Интернет.

---

PIN-коды и пароли

Поскольку для осуществления атак на системы PBX, обычно используется доступ через стандартные пароли или пароли по умолчанию, рекомендуем сменить все первоначальные пароли, которые предустановлены в системах фиксированной телефонии.

Используйте надежные пароли для транков/Trunks) и расширений. Минимальные требования для надежного пароля:

• Не менее 12 символов (рекомендуется более 14 символов);
• пароль должен содержать минимум одну заглавную букву, одну прописную, цифру и один символ не-алфавитного характера.

Пароли не должны быть доступны лицам за пределами компании, ни при каких обстоятельствах (например, посторонним специалистам, устраняющим проблемы, существующие на сервере некоторые проблемы с сервером). В том случае, если Вы сообщили пароль третьему лицу (для проведения работ по конфигурации /реконфигурации и т.д.) рекомендуем Вам сменить пароль по окончанию работ.

---

Установите запрет на незарегистрированные вызовы типа guest (при использовании Asterisk)

Для этого необходимо отредактировать в файле /etc/asterisk/sip.conf

Allowguest=yes c allowguest=no;

либо выполнить эти изменения из графического интерфейса.

---

Отключите ответы о неверном пароле (при работе с Asterisk)

По умолчанию Asterisk возвращает различные ошибки о неверном пароле как для существующего, так и для несуществующего расширения.

Существуют программы для взлома паролей, которые могут легко обнаружить существующие и не существующие расширения, и собирают только те, что настроены.

Для снижения этой опасности, необходимо сделать изменения в файле /etc/asterisk/sip.conf:

alwaysauthreject = no c alwaysauthreject = yes и перезапустить услугу Asterisk, либо выполнить изменения из графического интерфейса.

После такой настройки, Asterisk будет отвечать на любые неверные авторизации ошибкой «401 Unauthorized» и не сообщая детали.

---

Ограничивайте количество одновременных звонков для каждого номера

Для большей надежности, рекомендуем Вам ограничить количество одновременных звонков, которые можно осуществлять с каждого номера ((расширения).

---

Ограничивайте типы вызовов

Обычно, в целях мошенничества, для стационарной связи используются номера международных направлений и премиум-услуги. Поэтому рекомендуем Вам принять во внимание возможность блокировки международных направлений, в том случае, если Ваши сотрудники не звонят за границу по служебным вопросам.

Многие системы фиксированной связи позволяют осуществлять звонки на международные направления только авторизованными пользователями, которые владеют PIN-кодом. Номер PIN-кода должен быть разным для каждого пользователя. В момент осуществления звонка система регистрирует его детали, а также и введенный PIN-код.

---

Ограничивайте время доступа

Чтобы не попасться, мошенники зачастую решают проводить атаки на системы стационарной связи в ночное время. Риск можно минимизировать ограничением звонков в нерабочее время. Важно не блокировать возможность звонков по экстренным номерам (901, 902, 903).

---

Неавторизованный доступ

Позаботьтесь о том, чтобы ограничить доступ к системе стационарной связи лицам, не работающим в компании.

---

Конференц-связь и переадресация звонков

Поскольку на эту опцию охотятся мошенники, рекомендуем отключить ее. Доступ к ней должен быть только у авторизованных сотрудников, использующих ее в рабочих интересах. В случае опций конференц-связи, необходимо контролировать ее использование при помощи PIN-кода.

---

Мониторинг направлений и выявление атак

Проверяйте фактуры и делайте периодически подробную расшифровку звонков, для обнаружения неавторизованных или подозрительных звонков.

Кроме того, рекомендуем проверять направления SIP и автоматические извещения ответственных лиц в случае атаки.

---

Физическая безопасность

Изучите возможность пересмотреть требования к физической охране, в том числе и дистанционного обслуживания систем телефонной связи, таких как сигнализация, обнаружение вторжений, видеонаблюдение.