Fraude telefônica em PABX IP: o que é e como proteger sua empresa

O que é a fraude telefônica e por que ela mira os PABX IP

A fraude telefônica (em inglês, toll fraud) acontece quando um terceiro usa sua linha ou seu PABX para fazer ligações que você acaba pagando. Um PABX IP, também chamado de PBX (central privada de comutação) em nuvem ou local, funciona pela internet com o protocolo SIP (protocolo de início de sessão), que é o “idioma” com que os telefones se registram e fazem chamadas. Isso o torna flexível e econômico, mas também o deixa visível para qualquer um que esteja procurando sistemas mal configurados.

Não é um problema pequeno. A Communications Fraud Control Association (CFCA), a associação internacional que mede a fraude em telecomunicações, estimou em sua pesquisa global de 2025 que o setor perde cerca de 41,82 bilhões de dólares por ano com fraudes, perto de 2,46 % de suas receitas. O mesmo relatório aponta que a fraude por tráfego internacional continua sendo um problema ativo, concentrado em certas regiões.

As modalidades mais comuns

• IRSF (fraude por tráfego internacional com tarifa compartilhada): o criminoso obtém números internacionais de tarifa alta, geralmente em um país diferente do da vítima, e recebe uma parte do que é cobrado por cada minuto. Depois gera milhares de ligações para esses números a partir de um PABX alheio. Europol e Trend Micro descrevem em seu relatório de 2019 como a invasão de PABX acaba se transformando em IRSF.
• Wangiri: palavra japonesa que significa algo como “um toque e desligar”. Um sistema automático faz seu celular tocar uma única vez a partir de um número internacional; se você retornar a ligação, paga uma tarifa elevada que em parte vai para o golpista. A FTC (Comissão Federal de Comércio dos Estados Unidos) resume tudo em um conselho simples: se você receber uma ligação de um toque só de um número desconhecido, não retorne.
• Ramais e caixas postais invadidos: ramais com senhas como “1234” ou caixas postais com o PIN de fábrica que permitem discar para fora. Uma vez dentro, o invasor usa seu PABX como trampolim.
• Roubo de credenciais SIP: programas automáticos testam milhões de combinações de usuário e senha até encontrar uma válida. Com ela, o atacante registra seu próprio “telefone” na sua conta e liga como se fosse um funcionário.

Por que quase sempre acontece à noite e nos fins de semana

O relatório da Europol de 2019 explica sem rodeios: quem ataca PABX costuma fazê-lo fora do horário comercial para que o ataque dure mais e renda mais dinheiro. Uma sexta-feira à noite ou um feriado prolongado oferecem muitas horas sem que ninguém revise o PABX nem responda a um alerta. Por isso as perdas se concentram nessas janelas e por isso seus controles precisam funcionar sozinhos, sem depender de alguém estar olhando.

Como isso aparece na fatura

A fraude não avisa: ela aparece de repente. O típico é um consumo internacional muitas vezes superior ao normal, concentrado em poucas horas, para países com os quais sua empresa não tem relação. No detalhamento de chamadas, conhecido como CDR (registro detalhado de chamadas), você verá muitas ligações simultâneas, de duração parecida, para prefixos estranhos, em horários em que o escritório estava fechado e muitas vezes a partir de um mesmo ramal ou tronco.

Por exemplo: uma empresa de logística com 25 ramais fecha na sexta-feira às 18h. Na segunda-feira, a área contábil abre o portal do fornecedor e encontra um consumo internacional equivalente a vários meses de telefonia. Ao revisar o CDR, descobre que, desde a madrugada de sábado, um ramal usado por um estagiário que já tinha saído fez centenas de ligações para destinos de outro continente, com até dez chamadas ao mesmo tempo. A senha desse ramal era o próprio número do ramal. Ninguém o havia desativado, o PABX não tinha limite de gasto e as ligações internacionais estavam liberadas para todos os usuários.

Sinais de alerta que você deve vigiar

• Ligações de saída para países com os quais você não faz negócios.
• Atividade em horários em que não há ninguém no escritório.
• Picos de chamadas simultâneas que superam o número de funcionários ativos.
• Ramais que se registram a partir de endereços IP (o “endereço” de um equipamento na internet) de outros países.
• Muitas tentativas de registro com falha nos logs do PABX: alguém está testando senhas.
• Reclamações de usuários de que “a linha está ocupada” sem que estejam ligando.

Como proteger seu PABX passo a passo

1. Senhas fortes e únicas: cada ramal, caixa postal e tronco deve ter uma senha longa e aleatória. Nunca use o número do ramal nem as senhas de fábrica. A Europol alerta que muitos PABX atacados estavam protegidos apenas por uma senha padrão ou fraca.
2. Bloqueie os destinos que você não usa: se você só liga para a Colômbia, o Equador e o Peru, feche o resto do mundo. Habilite destinos internacionais apenas para quem precisa deles, nunca por padrão.
3. Limites de gasto e de chamadas simultâneas: peça ao seu fornecedor um teto diário ou mensal de consumo internacional e um máximo de canais por ramal e por tronco. Se alguém entrar, o dano fica limitado.
4. Horários: restrinja as ligações internacionais fora do expediente, exceto para os usuários que realmente precisem delas.
5. Alertas automáticos: configure avisos por e-mail ou mensagem quando o consumo, o número de chamadas ou os destinos fugirem do normal.
6. Firewall e fail2ban: um firewall deve permitir o acesso ao PABX apenas a partir das redes autorizadas. Fail2ban é uma ferramenta que bloqueia automaticamente os endereços IP que erram a senha várias vezes seguidas. A documentação do Asterisk, um dos softwares de PABX IP mais usados, recomenda ainda limitar quem pode se conectar por meio de listas de acesso e proteger as interfaces de administração com uma VPN (rede privada virtual).
7. Separe o que entra do que sai: a mesma documentação insiste que as chamadas que chegam de fora nunca devem poder usar os serviços de chamadas pagas. É um erro de configuração frequente.
8. Atualizações: mantenha em dia o software do PABX, dos telefones e dos roteadores; muitas brechas exploram falhas já corrigidas.
9. Revise troncos e usuários: os troncos são as conexões do seu PABX com a operadora. Revise a cada trimestre quais troncos, ramais e caixas postais existem e elimine os que não são mais usados, como o do estagiário do exemplo.

Se o seu PABX está na nuvem, várias dessas camadas deveriam vir incluídas. Na 19 80 TIC Cloud, nossa equipe de engenheiros opera sua própria plataforma de telefonia IP, então conhecemos de perto o peso que os limites e os alertas têm no dia a dia. Você pode ver como funciona nosso PABX em nuvem ou conferir as opções de telefonia internacional para habilitar apenas os destinos de que precisa.

O que fazer se já aconteceu com você

1. Corte o tráfego imediatamente: bloqueie as ligações internacionais e desative o ramal ou tronco comprometido.
2. Ligue para seu fornecedor: peça que bloqueie os destinos afetados do lado dele e que entregue o CDR do período. Cada hora conta.
3. Troque todas as senhas: não só a afetada. Se um atacante entrou uma vez, pode ter deixado outras portas abertas.
4. Guarde as evidências: logs do PABX, CDR, e-mails e capturas de tela. Elas servirão para a denúncia e para qualquer reclamação.
5. Denuncie: na Colômbia, você pode procurar o Centro Cibernético Policial da Polícia Nacional ou a Fiscalía; no Equador e no Peru, as unidades de crimes cibernéticos de suas autoridades.
6. Corrija a causa: antes de reabrir o serviço, aplique as medidas da seção anterior para que não se repita.

Se quiser que revisemos a configuração do seu PABX, escreva para nós pela página de contato.