Esistono suggerimenti antifrode per i servizi Voip?

Di seguito riportiamo una serie di azioni che consigliamo di intraprendere per mettere in sicurezza i servizi di telefonia voip al fine di diminuire il rischio di frodi. Le regole di seguito riportate possono essere applicate più in generale a tutti i servizi che richiedono un accesso con username e password, e riducono notevolmente il rischio di utilizzi impropri dei servizi da parte di terzi non autorizzati:

• Sostituire la username e password di amministrazione (inviate all’atto della notifica di attivazione) del proprio dispositivo voip(questa regola dovrebbe essere applicata anche ad altri dispositivi, router, modem utilizzati dal cliente.)
• Tenere il firewall del dispositivo o del terminale su cui si usa l'account voip sempre attivo
• Non comunicare a terze parti il proprio account voip (questa regola dovrebbe essere applicata più in generale per qualunque tipo di account)
• Evitare di utilizzare per gli interni del proprio centralino voip, username e password uguali tra loro e/o al numero d'interno telefonico (es. evitare configurazioni come la seguente: interno 200,user 200, pwd: 200)
• Inserire nel router una regola di firewall che accetti traffico sulla porta UDP 5060 per l’indirizzo del centralino, solo dall’IP pubblico del provider
• Richiedere immediatamente al proprio provider, la sostituzione della password del proprio numero voip o più in generale di tutti i servizi, allorquando si sospettasse un utilizzo anomalo del proprio numero
• Verificare frequentemente presso le ditte produttrici dei dispositivi che il firewall e gli altri software di sicurezza siano aggiornati
• Monitorare con frequenza le statistiche di utilizzo dei servizi attivati mediante gli strumenti messi a disposizione all’interno della propria area riservata

Siportal non potrà essere considerata responsabile per i danni derivanti da circostanze in cui il mancato rispetto delle norme di sicurezza sopra indicate esponga il cliente ad accessi non autorizzati o furto di parametri, dati o traffico da parte di terzi.