🚀 go-pugleaf

Bel Belgacom tegen telecomfraude 
Voorkom gratis bellen... op uw kosten! 


Hackers waren ooit studentikoze poetsenbakkers, computerfreaks die
wachtwoorden en beveiligingscodes kraakten voor de fun en de kick. Deze
speelse "nerds" waren vaak tieners die niets anders op het oog hadden
dan een kinderrijmpje of spookje achter te laten in de allergeheimste
gegevensbestanden van het Pentagon of andere heilige computerhuisjes. 


Telecomfraude, een variante op computerfraude 

Andere tijden, andere zeden. Wilden de eerste hackers gewoon hun
slachtoffers letterlijk een veelal onschuldige "hak" zetten, dan is het
hun minder ludieke en nog minder eerlijke opvolgers van nu gewoon om de
poen te doen. De hackers van vandaag zijn weliswaar vernuftige maar in
wezen toch ordinaire criminelen die het elektronische dievenpad
optrekken. Voor hun frauduleuze praktijken kraken zij de digitale sloten
- codes, wachtwoorden en firewalls - van computernetwerken en, sinds
kort in ons land, ook telecomcentrales. 


Telecomfraudeurs bellen op andermans kosten 

De oneerlijke bedoeling van deze telecomfraudeurs is dat zij zonder
betalen vaak, lang en liefst internationaal willen bellen op andermans
kosten. Hun methodes zijn soms erg simpel, maar vaak ook vernuftig en
wijzen dan op een grondige kennis van de telecomproducten, procedures en
hun zwakke punten. 


Dial through Fraud: pik een gratis kiestoon 

Fraudeurs trachten telecomcentrales en bedrijfsnetwerken zodanis te
manipuleren dat ze een gratis kiestoon kunnen bemachtigen. Een veel
gebruikte fraudetechniek is de zogenaamde Dial Through Fraud. Dit is het
hacken van PABX-centrales van bedrijven waarvan de medewerkers van
buiten het bedrijf via bepaalde inbelnummers en het intikken van een
wachtwoord (PIN-code) doorverbonden worden met een nieuwe kiestoon.
Vanaf deze kiestoon kunnen ze vervolgens verder bellen voor rekening van
het bedrijf. Opgelet! Dit gratis bellen via 'Dial Through' voor bonafide
medewerkers is ook het geliefkoosde mikpunt voor malafide hackers en
heet dan 'Dial Through Fraud'. 


Let op het achterpoortje Direct Inward System Access

Direct Inward System Access (DISA) is de naam van voornoemde faciliteit
die vooral interessant is als zakenpartners in andere tijdszones bereikt
moeten worden. De medewerker belt 's avonds van thuis zijn nummer op
kantoor, voert een PIN-code in en krijgt een kiestoon waarmee hij verder
kan. Het spreekt vanzelf dat, zoals bij elk gebruik van wachtwoorden,
hier omzichtig mee dient omgesprongen te worden. Eens de fraudeur het
inbelnummer en de PIN-code te weten komt, kan hij gratis bellen. 


Let op het achterpoortje "Onderhoudspoort" 

Een andere frauduleuze manier om in de PABX van een bedrijf binnen te
dringen, is via de onderhoudspoort. Elke PABX beschikt over de
mogelijkheid om op afstand, via modem of directe lijn in te bellen.
Onderhoudstechnici kunnen op deze wijze in geval van probleem van op
afstand en in een minimum van tijd te nodige analyses en interventies
uitvoeren. Het inbellen op de onderhoudspoort wordt eveneens beveiligd
door geheime nummers en wachtwoorden of PIN-codes. Een fraudeur die deze
beveiliging weet te omzeilen, kan de PABX zodanig configureren dat hij
bijvoorbeeld over DISA gratis kan bellen. 


Vuistregels tegen telecomfraude 

Beide voornoemde faciliteiten vormen telkens een achterpoortje dat
volkomen veilig is als het degelijk afgesloten en bewaakt wordt, maar
fraudeurs hebben een neus voor kiertjes die ontstaan door de macht der
gewoonte, overdreven vertrouwen of nonchalance. Daarom volgende 10
aanbevelingen ter overweging. 

- blijf discreet over de nummers met DISA- faciliteit; 
- blijf spaarzaam en omzichtig met het toekennen van DISA; 
- hou het (de) inbelnummer(s) geheim; 
- vermijd gemakkelijk te raden inbelnummers; 
- zorg dat de PIN-code niet meer op de installatiesettings staat; 
- wijzig de PIN-codes regelmatig; 
- gebruik geen makkelijk te raden codes; 
- als medewerkers het bedrijf verlaten, meteen de PIN-code wijzigen; 
- controleer regelmatig uw internationaal telefoonverkeer 
  op verdachte pieken; 
- werk liefst met een call back procedure, waarbij na identificatie
  naar slechts ��n vooraf ingesteld nummer teruggebeld wordt,
  namelijk dat van de betreffende medewerker of onderhoudstechnicus. 


Belgacom informeert, waakt en treedt preventief op 

Enkele Belgacom klanten werden reeds met fraude geconfronteerd. Gelukkig
konden zij een beroep doen op onze gespecialiseerde medewerkers. 
Wij staan tot uw dienst voor analyse van mogelijke fraudegevallen, met
aanbevelingen voor verbetering en preventie en kunnen eventueel bijstand
verlenen bij gerechtelijk onderzoek. Indien u slachtoffer zou worden van
telecomfraude en u wenst bijstand van gespecialiseerde medewerkers van
Belgacom, dan kunt u altijd rechtstreeks contact opnemen via onze
Security Hotline (gratis nummer in Belgi�) 0800-91777. 


Michiel van "het Net"
--
Francisco v Jole: Het fiasco van Het Net http://207.31.80.6/hetnet/
Opmerkelijk persbericht van Tele2        http://surf.to/hetnet/ 
Dag en nacht mobiel bellen voor 25 ct/m  http://www.telfort.nl
Test je telefoon op nummerweergave       http://surf.to/nummerweergave