Mautbetrug ist der Missbrauch von Telefonanlagen, damit teure Verbindungen auf Kosten des Anschlussinhabers entstehen.
Der Angreifer nutzt Funktionen, die für legitime Gespräche gedacht sind.
Die Rechnung kommt oft erst, wenn die Verbindungen schon beendet sind.
Telekommunikationssysteme verstehen
Telekommunikationssysteme verbinden Endgeräte, Vermittlung und externe Netze.
Wer eine dieser Stellen kontrolliert, kann Ziele und Zeiten von Anrufen beeinflussen.
Deshalb ist die Anlage ein finanzielles Ziel und nicht nur ein Kommunikationsmittel.
Komponenten von Telekommunikationssystemen
Zu den Komponenten gehören Endgeräte, die Vermittlung, Amtsleitungen und die Konten, mit denen Änderungen freigegeben werden.
Sprachspeicher, Weiterleitungen und Fernwartung erweitern die Angriffsfläche.
Jede Komponente, die nach außen spricht, kann missbraucht werden, wenn ihre Rechte zu weit sind.
Die Rolle von PBX-Systemen
Eine PBX vermittelt interne Nebenstellen und den Übergang ins öffentliche Netz.
Funktionen wie Weiterleitung, Konferenz und Disc-Wahl aus der Ferne sind für den Betrieb bequem und für Betrug attraktiv.
Ein kompromittiertes Verwaltungskonto reicht oft, um teure Ziele freizuschalten.
Mautbetrug verstehen
Mautbetrug entsteht, wenn Unbefugte die Anlage so konfigurieren oder anrufen, dass Kosten beim Opfer anfallen.
Typisch sind internationale oder Premium-Ziele.
Der Angreifer verdient an der Gegenseite oder nutzt die Verbindung als billigen Kanal.
Methoden des Mautbetrugs
Methoden umfassen erratene oder gestohlene Verwaltungskennwörter, offene Weiterleitungen und Missbrauch von Sprachboxen.
Auch Social Engineering gegen Mitarbeitende, die eine Änderung am System freigeben, kommt vor.
Die technische Änderung ist oft klein, die Rechnung dagegen hoch.
Auswirkungen von Mautbetrug
Folgen sind ungeplante Verbindungsentgelte, blockierte Leitungen und der Verlust der Kontrolle über die eigene Anlage.
Der Betrieb kann gleichzeitig nicht mehr zuverlässig telefonieren.
Die Aufklärung bindet Anbieter, interne Technik und manchmal Strafverfolgung.
Mautbetrug verhindern
Vorbeugung schränkt teure Ziele ein und schützt die Verwaltung der Anlage.
Änderungen an Weiterleitungen sollten protokolliert und auf wenige Personen begrenzt sein.
Auffällige Ziele und Uhrzeiten lassen sich sperren, bevor eine Rechnung eskaliert.
Technische Maßnahmen
Technische Maßnahmen sind starke Kennwörter für die Verwaltung, abgeschaltete unnötige Fernzugriffe und Sperren für Premium- und Auslandsziele.
Grenzen für gleichzeitige Anrufe verhindern, dass eine Nebenstelle in kurzer Zeit sehr viele Verbindungen aufbaut.
Protokolle der Vermittlung müssen so liegen, dass ein Sprung der Verbindungszahl schnell sichtbar wird.
Mitarbeiterschulung
Mitarbeitende müssen wissen, dass Anrufer keine Änderungen an der Anlage verlangen dürfen und dass Kennwörter nicht am Telefon genannt werden.
Wer die Verwaltung bedient, braucht eine klare Liste erlaubter Änderungen.
Eine kurze Schulung zu unbekannten Weiterleitungen verhindert viele Freigaben aus Gefälligkeit.
Reaktion auf Mautbetrug
Eine Reaktion trennt die laufenden missbräuchlichen Verbindungen vom normalen Betrieb und sichert die Konfiguration.
Danach werden Zugänge erneuert und die Sperren verschärft.
Der Kontakt zum Anbieter klärt, welche Entgelte noch abwendbar sind.
Untersuchung und Behebung
Die Untersuchung sichert Vermittlungsprotokolle, geänderte Weiterleitungen und die genutzten Konten.
Die Behebung setzt die Anlage auf eine bekannte Konfiguration zurück und entfernt unbekannte Ziele.
Erst danach wird der Fernzugriff wieder gezielt geöffnet.
Rechtliche und regulatorische Überlegungen
Verträge mit dem Anbieter und Vorgaben der Regulierer bestimmen, wer die Kosten trägt und wie schnell gesperrt werden darf.
Anzeige und Dokumentation stützen einen Anspruch und eine spätere Prüfung.
Interne Regeln sollten festlegen, wer den Anbieter benachrichtigt und wer die Anlage vom Netz nimmt.
Fazit
Mautbetrug verwandelt eine Nebenstellenanlage in eine Quelle fremder Verbindungsentgelte.
Enge Ziele, geschützte Verwaltung und geschulte Mitarbeitende nehmen dem Angriff den bequemen Weg.
Ein geübter Ablauf mit dem Anbieter begrenzt die Rechnung, wenn der Missbrauch trotzdem beginnt.