Téléphonie · 16 juin 2026
Fraude au standard : comment une PME s'est retrouvée avec 14 000 € d'appels
Le déroulé d'un détournement sur un week-end, et les quatre réglages qui l'auraient empêché.
Un vendredi soir. Le standard téléphonique d’une PME ferme, la messagerie prend le relais jusqu’au lundi matin. À l’ouverture, personne ne remarque rien d’anormal. La facture téléphonique du mois arrive trois semaines plus tard, avec une ligne étrange : plus de 14 000 euros d’appels vers des destinations internationales, la plupart entre 22 h et 4 h du matin, du samedi et du dimanche.
Comment le détournement fonctionne
Le principe est ancien mais toujours actif. Un attaquant scanne des plages d’adresses IP à la recherche de standards téléphoniques mal configurés. Une fois qu’il en trouve un qui accepte des appels sortants sans limite ni authentification robuste, il s’en sert comme relais vers des numéros surtaxés dans des pays où il touche une commission par minute passée.
L’opération dure quelques heures, se répète toute la nuit, se répète tout le week-end. Personne ne s’en aperçoit tant que le standard reste isolé et injoignable.
Les quatre réglages qui l’auraient empêché
Verrouillage des destinations internationales. Par défaut, un standard neuf peut appeler la Corée du Nord, la Somalie et l’Ouzbékistan comme il appelle la Belgique. La bonne pratique est d’autoriser une liste blanche de pays réellement utilisés par l’entreprise, et rien d’autre.
Plafonds d’appels par jour et par mois. Une PME qui téléphone habituellement pour 300 euros par mois ne peut pas se retrouver légitimement à 14 000. Un plafond automatique coupe le trafic dès que la limite est atteinte, sans intervention humaine.
Authentification forte des postes SIP. Chaque poste téléphonique doit s’authentifier au standard avec un mot de passe long et unique, pas un mot de passe par défaut ou dérivé du numéro d’extension.
Supervision et alerte sur trafic anormal. Un pic d’appels sortants la nuit ou le week-end déclenche une alerte, même si la coupure automatique par plafond n’a pas eu lieu. Le pic est souvent le premier signe visible, en amont même de la facture.
Ce qu’il faut savoir sur la responsabilité
L’opérateur téléphonique facture le trafic réellement passé, quelle qu’en soit la cause. Les recours pour faire annuler la facture après un détournement sont longs, incertains, et coûteux. La prévention est infiniment moins chère que la contestation.
Les quatre réglages ci-dessus sont posés d’emblée sur tous les standards que nous configurons.