総務省｜第三者によるIP電話等の不正利用に関する注意喚起

IP電話をはじめとする電話サービスが第三者に不正利用され、利用者に高額な国際電話料金の請求がなされる問題が発生しています。こうした問題は、利用者がIP電話等の電話サービスを利用する際にインターネットに接続している通信機器（PBX（注）、IP電話対応のルータ等）におけるソフトウェアやハードウェアの設定の問題や、セキュリティ上の脆弱性を突いた「なりすまし」や「乗っ取り」による不正利用が原因であることが確認されています。 このため、IP電話等の電話サービスを利用する場合には、第三者による不正利用が行われないよう、ネットワークに接続している通信機器の設定状況を確認し、以下のようなセキュリティ対策を講じるようお願いいたします。 (1)使用するソフトウェアについて、最新のバージョンにアップデートする等のセキュリティ対策を行う。 (2)通信機器やソフトウェアにアクセスログを記録、保存する機能がある場合に

[skam666]

“IP電話をはじめとする電話サービスが第三者に不正利用され、利用者に高額な国際電話料金の請求がなされる問題が発生しています(中略)脆弱性を突いた「なりすまし」や「乗っ取り」による不正利用が原因”

[hungchang]

外部からの利用が可能な設定にされていて、且つパスワードが脆弱かあるいは漏れていたということかしら。