Uma central telefônica conectada à internet é um alvo como qualquer sistema online. O golpe mais comum é simples: o invasor descobre a senha de um ramal, registra um softphone com ela e dispara ligações internacionais ou para números premium, cobradas na conta da empresa. Em um fim de semana, o prejuízo chega a milhares de reais. A boa notícia é que as proteções são conhecidas e, em uma central bem operada, já vêm ligadas.
As proteções que o provedor deve ter
- Senhas fortes e únicas por ramal, geradas pelo sistema, nunca o número do ramal repetido.
- Bloqueio automático de tentativas: após algumas senhas erradas, o endereço de origem é bloqueado.
- Criptografia da sinalização e do áudio entre o aparelho e a central, para ninguém interceptar a conversa.
- Limites de destino e de gasto: ligações internacionais desligadas por padrão e alerta de consumo fora do padrão.
- Um dispositivo por ramal: o ramal registrado no telefone da mesa não aceita um segundo registro vindo de outro lugar.
- Monitoramento 24 horas do volume de chamadas, com bloqueio preventivo quando o comportamento muda.
O que depende da empresa
- Não compartilhar senha de ramal por mensagem ou papel colado no aparelho.
- Desativar na hora o ramal de quem sai da empresa.
- Manter o roteador atualizado e sem portas abertas desnecessárias.
- Se o PABX estiver na própria infraestrutura, proteger o acesso remoto com firewall e IP fixo, nunca expor a central inteira à internet.
Segurança no celular
Com o ramal no aplicativo, o celular vira parte da central. Use um aplicativo publicado nas lojas oficiais, que revisam cada versão antes de liberar, mantenha o bloqueio de tela ativo e, em caso de perda do aparelho, peça ao provedor para desativar o ramal: a troca de senha é imediata.
Como a Simples IP trata isso
Senhas geradas pelo sistema, bloqueio de tentativas, ligações internacionais fechadas por padrão, monitoramento contínuo do tráfego e acompanhamento da equipe técnica em Cuiabá. Para clientes com PABX próprio, a equipe orienta a configuração de firewall e IP público antes de liberar qualquer acesso remoto.