Borba protiv poplave telefona. Zašto se poplave pojavljuju u telefonskim komunikacijskim kanalima i kako se korisnik telefona može nositi s tim? Šta je poplava telefona
Telefonski napadi, poznati i kao poplave, postaju sve rašireniji kao dio konkurencije za kupce. Stoga je važno razumjeti kako pravilno odgovoriti na takve napade, kao i kako spriječiti njihovu pojavu.
Telefonski DDoS je stvaran
U IT okruženju je široko rasprostranjen koncept DDoS napada – to je model situacije u kojoj botovi „polažu“ web stranicu ili server kao „topovsko meso“, tj. broj zahtjeva. Pozivi prema resursu se ne razlikuju od onih koji se ponavljaju na istom kanalu stotine hiljada puta svaki dan. Ali broj je toliko ogroman da okolina jednostavno ne može izdržati preopterećenje, stvarajući kritične greške.
Metoda poplave radi na sličnom, ali jednostavnijem principu - linija je "začepljena" lažnim pozivima, što sprečava vlasnika da koristi telefon. Uprkos naizgled bezazlenosti, za mnoge kompanije situacija u kojoj je nemoguće uputiti ili primiti poziv je katastrofalna – pogotovo ako je telefon glavni poslovni alat.
Vrste i scenariji
Napadi se dijele na nekoliko vrsta. Najčešći modeli prate standardne scenarije - što je iznenađujuće, s obzirom na rezultate:
- nakon podizanja slušalice, flood bot odbacuje poziv; jedna varijacija metode je uključivanje režima pripravnosti, koji vam omogućava da koristite manje brojeva za sličan efekat;
- žrtva, nakon što je odgovorila, čuje snimak koji ga poziva da preduzme radnje koje zahtijeva poplava - na primjer, plaćanje povjerioca ili prijenos određenog iznosa na račun iznuđivača;
- bot čak ne može ništa učiniti, "ćuti" dok se veza ručno ne prekine. Metoda je optimalna za preplavljivanje brojeva unaprijed postavljenim glasovnim pozdravom - na ovaj način, čak i koristeći jedan broj, možete dugo zauzeti kanal.
Naravno, u zavisnosti od situacije, scenario se može promeniti, postati složeniji i „obrastao“ pravilima. Ali za većinu napada, gore opisane metode, ako se izvrše ispravno, su dovoljne.
"Divlje 90-e" u eri potpune kibernizacije
Postoji mnogo potencijalnih razloga zašto vaš telefon na poslu eksplodira od robotskih poziva:
- reket. Kompanije postavljaju ultimatum u obliku "platite ili je telefon gotov". Istovremeno, zločinci ne mogu odgovarati - uostalom, pozivi, iako se neljudski često ponavljaju, nisu nezakoniti;
- Često tako funkcionišu konkurenti, čiji su motivi sasvim očigledni - da se protivnik izbaci iz akcije, a dugoročno i sa tržišta. Jednostavan način je da „naduvate“ račune na „direktnim linijama“, koje su besplatne za pozivaoca, ali ih vlasnik više nego plaća. Dovoljno je da bot zauzme dio besplatnih kanala, preslušavajući glasovni pozdrav mnogo puta, kao rezultat toga, ispostavljeni račun – a ovo nije šala – može upropastiti kompaniju;
- Poplave su takođe specijalizovane za ometanje važnih događaja. Ako se prethodna metoda lako zaustavlja i relevantna je samo za apsolutno bespomoćne linije, pomoću posebnih tehnologija možete "začepiti" kanal gotovo svakom pretplatniku. Naravno, problem će biti riješen u roku od 24 sata, ali i ovo vrijeme se ponekad pokaže kritičnim za žrtvu - na primjer, na dan akcije ili važnih pregovora.
Poplave su potencijalna prijetnja svima
Ne samo kompanije, već i obični ljudi mogu postati žrtve poplava. Takođe može postojati mnogo razloga za to; najčešće je obračunavanje ličnih računa. Ako osoba nastoji nekoga zastrašiti ili jednostavno "iznervirati" neprijatelja, opravdava se barem zbog potpune nekažnjivosti.
Ali telefon koji zvoni bez slušanja pozivima tihih stranaca može poslužiti i kao „zvono“ za alarmantne događaje – na primjer, pljačku. Postoji mnogo načina da se ukrade novac sa bankovne kartice, ali se gotovo svi mogu lako zaustaviti pozivom u banku sa broja registrovanog u njihovoj bazi podataka i traženjem da se kartica blokira. Ali problem lako rješavaju prevaranti koji blokiraju telefon dosadnim poplavnim pozivima dok podižu novac.
Kako se nositi sa “poplavama”?
Takve pojave su široko rasprostranjene, pa postoji nekoliko gotovih načina za borbu protiv njih:
- crna lista. Čak i velike promocije rijetko uključuju više od desetak brojeva, pa stoga sastavljanje baze podataka ne zahtijeva vrijeme. Ali postoji i nedostatak u ovoj metodi: da biste "resetirali" onoga koji ulazi u hitni slučaj, još uvijek morate zauzeti liniju. Stoga je metoda relevantna samo za zaustavljanje „poplava“, ali nije pogodna za trajnu zaštitu i rad za budućnost;
- antibot. Neki preferiraju glasovne skripte: poruka se emituje svakom pozivaocu i traži od njih da unesu određenu kombinaciju brojeva. Botovi ne prepoznaju glas, pa će se poziv prekinuti nakon nekoliko sekundi. Ali metoda primjetno šteti reputaciji – klijenti su sumnjičavi prema ovoj vrsti manipulacije;
- priključak filtera. Neki ljudi radije instaliraju posebne konzole "na ulazu" u kanal. Oni su u stanju da prepoznaju poplave na osnovu unapred programiranih znakova (učestalost i priroda poziva), prekidajući ih čak i pre povezivanja. Ali takvi uređaji nisu jeftini, a zahtijevaju i posebne postavke, što ne može svaki majstor. Pored toga, lako je zaobići mašinu pomoću anonimizatora koji zamenjuju CallerID (metoda „spoofing“).
No pasaran
Ali postoji jednostavna univerzalna metoda koja vam omogućava da brzo, efikasno i bez napora riješite problem napada na telefonski broj - web stranica.
Povezivanjem na ovu virtuelnu PBX, njen pretplatnik dobija zaštitu od poplava već na nivou obrade poziva od strane servera. Niti jedan napad neće uticati na rad pretplatničkog broja, i bit će suzbijen u korenu. Pored zaštite, klijent dobija mogućnost korišćenja celog paketa usluga sa sajta, odnosno:
- obavljajte besplatne pozive unutar mreže, te unutar Ruske Federacije i u inostranstvu - po najlojalnijim i najpristupačnijim cijenama;
- da se geografski ne vezuju ne samo za adresu, već i za grad, pa čak i za državu. Možete pozvati uz pomoć s bilo kojeg mjesta u svijetu, samo ako imate pristup internetu;
- računajte na sveobuhvatne odgovore na pitanja vezana za usluge, pomoć u rješavanju tehničkih problema i još mnogo toga.
Zbog toga stranica postaje isplativo i sigurno rješenje telefonskih problema za Vaš ured ili dom. Virtuelna PBX vam omogućava da se riješite telefonskih napada u bilo kojoj njihovoj manifestaciji, garantirajući visokokvalitetan rad linije cijelo vrijeme.
Često se u online komunikaciji javlja poziv da se ne poplavi. Šta to znači i kako možete utvrditi da li su vaše poruke zaista poplava? Internet ima svoja pravila koja su se godinama razvijala, a kao iu stvarnom životu, ima svoje huligane i jednostavno nevaspitane ljude. Da biste točno znali zašto se moderatori stranice ili foruma žale na ponašanje korisnika, vrijedi razumjeti terminologiju.
Šta je poplava?
Ako pogledamo povijest pojave samog pojma, onda je ovo donekle pojednostavljen i netočan izgovor engleske riječi flood, koja se prevodi kao "tok". Ovo je vrlo tačna definicija, jer se u početku flood nazivao tok besmislenih poruka dizajniranih da gusto popune prostor bilo čim, uključujući emotikone ili skupove znakova. Ponekad drugi korisnici pokupe temu, kopiraju prvih nekoliko poruka i počnu flood. Značenje riječi se vremenom promijenilo i donekle proširilo. U segmentu interneta na ruskom govornom području, koncept „poplava“ je također apsorbirao takav fenomen kao „plamen“.
Po čemu se poplava razlikuje od plamena?
Ako je poplava u početku bila besmisleni potok, onda se plamen pali u određene svrhe. Riječ je prevedena kao "plamen" i odnosi se na niz nijansi komunikacije. Flaming je razgovor koji nije vezan za temu razgovora, već isključivo radi raspirivanja emocija. Bukvalno, ovo je svađa zbog same svađe, podstrekače ne zanima istina niti potvrda njihove ispravnosti. Koriste se sve vrste verbalne agresije, od direktnih uvreda do suptilnog trolovanja.
U posljednjih nekoliko godina, u slučaju plamena, možete čuti zahtjev „prestanite sa poplavama“ – šta to znači? Došlo je do spajanja i apsorpcije pojmova, kao što se često dešava u ruskom jeziku. Sada se gotovo svaka komunikacija osim one koja je navedena u početnoj postaji naziva poplavom, čak i ako je u početku vođena na neagresivan način.
Poplava - šta to znači?
Na primjer, nekoliko korisnika interneta okupilo se na forumu kako bi razgovarali o novom igranom filmu. Nakon nekoliko postova može se rasplamsati diskusija koja je samo iz daljine povezana s izvornom temom razgovora. Ako je film o psima, a u komentarima se vodi rasprava o tome da li žena može da nosi kratku suknju, a to nema veze ni sa filmom, ni sa psima, ni sa režiserom, onda korisnici počinju da preplavljuju. Značenje riječi je zaista poraslo, a prihvatljivost ovakvog spora ostaje isključivo na savjesti samih korisnika, moderatora projekta, a tiče se samo pravila koja se još moraju pridržavati.
Metode borbe protiv poplava
Postoje dva glavna načina organiziranja komunikacije na bilo kojem Internet resursu. Prvi je pažljivo moderiranje poruka, koje provode ljudi koji imaju pristup upravljanju resursima. Moderator može ili usmeno pozvati korisnike na red, ili poduzeti kaznene mjere: izdati upozorenja ili potpuno blokirati korisnike, lišavajući ih prava da ostavljaju komentare.
Druga metoda je pasivna. Za one koji samo vole da ćaskaju, kreira se posebna tema u kojoj možete međusobno komunicirati na bilo koju temu, od recepata do političkih sporova. Vremenom se na mnogim izvorima samo značenje riječi promijenilo u nešto potpuno bezopasno. Hteli ste da poplavite, šta to znači? Najvjerovatnije je to samo želja za razgovorom s ugodnim sagovornicima, a za to je zaista bolje otići na posebnu temu ili podforum, koji se često naziva "poplava" ili "poplava".
Ako uđete u razgovor izvan teme s nekim u osobnom online dnevniku, tada funkcije moderatora obavlja vlasnik resursa, a u većini slučajeva dovoljno je izviniti se za poplavu. Mnogi ne vide ništa posebno u želji za razgovorom, čak i ako su sagovornici otišli daleko od prvobitne teme, i dozvolili im da komuniciraju, dok sami rado nastavljaju razgovor. Na taj način se dobija virtuelna imitacija redovnog razgovora, kada se teme lepe jedna za drugu, a rezultat je opušten i ugodan provod.
Zdravo dragi prijatelji!
Www.phonegs.com nudi efikasnu zaštitu od poplave telefona!
Jesu li vas naručili konkurenti?
- Zovu vas na skrivene brojeve, ali kada dignete slušalicu odmah spuste slušalicu?
- Ima puno poziva, a klijenti ne mogu da vas kontaktiraju?
- Gubite li kupce i zašto vam se smanjuje profit?
Onda morate doći kod nas!
Šta je „telefonski DoS“ ili „telefonska poplava“?
Telefon prima stotine poziva. Kao da vas zovu i spuštaju slušalicu, ili puštaju određeni snimak kada podignete slušalicu, i tako desetine, stotine i hiljade puta. Rezultat (i cilj) takvog napada su prekidi ili potpuno odbijanje primanja dolaznih poziva. Takav napad može uništiti ne samo nervne ćelije, već i posao.
Radimo širom svijeta sa mobilnim, fiksnim, višelinijskim telefonima, kao i sa prefiksima bez razgovora (8-800, 8-804)
Kako se nositi sa poplavom telefona? - ovo je prvo pitanje koje sebi postavljaju ljudi koji dođu pod njen uticaj.
Nažalost, ovdje se ne mogu koristiti standardne metode zaštite od neželjenih poziva. Iz tog razloga postoji naš projekat uz pomoć kojeg se možete zaštititi od DoS napada na svoj telefon. Pomoći ćemo vam da se riješite telefonskih poplava što je prije moguće, zapravo odmah nakon što nas kontaktirate.
Kako funkcioniše antitelefonska služba?
Svi pozivi primljeni na vaš broj se filtriraju na našim IP-PBX serverima u ručnom i automatskom režimu, neželjene veze se eliminišu u realnom vremenu, usled čega su samo oni pozivi primljeni na vaš telefon isti kao u normalnom režimu.
Omogućit ćemo vam daljinski pristup statističkim podacima o pozivima putem vašeg ličnog naloga.
Našu uslugu karakteriše:
Protunapadi kapaciteta do hiljadu strujanja po broju;
- Visok nivo zaštite;
- podrška 24/7;
- Konstantno ažurirana baza podataka o broju uključenih u napade;
Predstavljamo Vam našu uslugu prodaje brojeva 8-800...!!!
Broj sa kodom 8-800 je telefonski broj koji možete besplatno pozvati sa bilo kojeg fiksnog ili mobilnog telefona sa bilo kojeg mjesta u Rusiji.
Koriste ih online prodavnice, službe za korisnike, prodajne službe, help desk, hotline, dostavne službe ili tehnička podrška najsavremenijih kompanija.
Tako vitalni element poslovanja kao što je kanal komunikacije sa kupcima često može postati meta napada zlonamjernika. Uz pomoć programa za automatsko biranje, možete doslovno "bombardirati" bilo koji telefonski broj, uzrokujući preopterećenje uredske PBX opreme i smanjujući kvalitetu komunikacije, zauzimajući sve linije i ne dozvoljavajući klijentima da prođu, prisiljavajući kompaniju da plati " prazni” pozivi itd.
Zašto vam treba 8-800:
-Kupci vas često zovu sa mobilnih telefona.
-Želite povećati broj novih klijenata.
-Radite sa kupcima ili partnerima širom Rusije.
-Potreban vam je jedan broj za filijale u različitim gradovima.
-Želite da ostavite utisak uspešne i prosperitetne kompanije.
Rezultirajući efekat:
Povećanje broja poziva novih klijenata eliminacijom „barijere poziva na naplatu“.
Povećajte zadovoljstvo postojećih kupaca tako što ćete im omogućiti pristupačniji način komunikacije.
Poboljšanje pozitivnog imidža kompanije u očima kupaca tako što ćete ih spasiti od trošenja na pozive.
Pozivi se obrađuju na namjenskom klasteru mnogih servera, tako da kada se opterećenje na liniji poveća, automatski se povezuje dodatni kapacitet, održavajući visoku kvalitetu i pouzdanu komunikaciju.
Posebno razvijeni automatizirani sigurnosni alati i posvećeni zaposlenici stalno prate stanje komunikacija kako bi identificirali i spriječili moguće zlonamjerne radnje prema našim klijentima.
Detaljni izvještaji o pozivima i utrošenim sredstvima dostupni su Vam u realnom vremenu na Vašem ličnom računu, tako da možete brzo identificirati neželjene brojeve i odmah ih dodati na „crnu“ listu.
Šta je preplavljivanje telefona?
Kako se izvode takvi napadi?
Na šta napadači računaju?
Ako žrtva koristi običan fiksni telefon i stavi broj telefona na crnu listu, pozivi će i dalje zauzimati fiksni telefon. Telefon ili PBX će ih filtrirati, ali dok poziv dolazi i filtrira, linija će i dalje biti zauzeta i brzo će postati preopterećena. Telefon žrtve postaje stalno zauzet i pozivi klijenata prestaju da stižu u kompaniju.
Klasičan scenario napada
Napadač kreira tok telefonskih poziva s različitim ID-ovima pozivaoca. Svaki poziv zauzima resurs linije sve dok se slušalica ne podigne. Čim se slušalica podigne, čeka se 2-5 sekundi i veza se resetuje. Tok poziva može se odvijati 24 sata dnevno.
Ako žrtva promijeni brojeve telefona, to će napadaču postati poznato, a pozivi će početi stizati na drugi, a po potrebi i na treći ili deseti broj telefona.
Osim toga, kada se promijeni broj telefona, svi napori žrtve da reklamira stari broj telefona postaju uzaludni.
Glavni problem je što običan broj ima ograničen propusni opseg i nakon 3-5 paralelnih poziva broj postaje zauzet i cilj floodera je postignut.
Upozoren je naoružan
Kako se pripremiti za napad
Vaš zadatak je spriječiti ozbiljne gubitke. Teško je boriti se protiv poplava, ali je moguće. Većina floodera planira napad na običan telefonski broj i redovnu PBX, koji imaju dosta ograničenja.
Ali sve je drugačije ako se koristi IP telefonija. SIPNET nema ograničenja u broju linija, a ponašanje vašeg servera za primanje poziva može biti nepredvidivo.
Ali, ako na svojoj strani nemate svoj VoIP server, a koristite samo SIP telefone, onda nema razloga za optimizam. Obični SIP telefoni nemaju dovoljan arsenal sigurnosnih mogućnosti.
Kako nam Asterisk može pomoći?
Kada poziv stigne na server, prvi paket vam govori koji broj vas zove. Ovo je dovoljno da odlučite šta ćete učiniti sa pozivom.
Ako server odluči da odbije poziv, odmah će (u djeliću sekunde) poslati poruku i resursi će biti oslobođeni.
Da bi preplavio Asterisk server, napadač mora poslati ne 5-10 istovremenih poziva, već nekoliko stotina istovremenih poziva. Takav tok poziva će onemogućiti mrežu telekom operatera preko kojeg napadač radi. Telekom operater napadača će sam prekinuti napad, čuvajući svoju mrežu i uslugu za svoje druge klijente.
Koje izazove trebate prihvatiti?
Najčešće, kompanija ima listu telefonskih brojeva kupaca i partnera. Obično se pohranjuju u CRM sistemu. Ako vas nazove osoba čiji broj znate, onda se takav poziv može odmah poslati željenom menadžeru. Ovo se zove direktno (inteligentno) usmjeravanje poziva. Za implementaciju ovog scenarija potrebna je integracija CRM-a i VoIP PBX-a.
Većina modernih CRM-ova ima ovu funkciju. Na primjer, AmoCRM ima widget za integraciju. Potrebno je samo da ga povežete i konfigurišete. Pitajte svoj tim za podršku CRM-u o integraciji; oni vjerovatno imaju gotova uputstva za integraciju sa Asterisk-om. Ako nemate CRM, onda možete analizirati historiju poziva, koja je pohranjena u FreePBX bazi podataka.
Koje izazove možete savladati?
Ako poziv ne pripada području potencijalnih klijenata vašeg poslovanja, možete ga odmah odbiti. Na primjer, ne isporučujete pizzu u Tjumenj, zašto biste trebali primiti poziv iz Tjumena? Ovo se može učiniti pomoću dolaznih ruta. Smanjite izbor ID-a pozivaoca za napadača.
Kako pronaći listu telefonskih brojeva za regiju Ruske Federacije?
Postoji baza podataka distribuirane numeracije Ruske Federacije. Koristeći ove informacije, možete pronaći sve opsege fiksnih (ABC) i mobilnih (DEF) brojeva u bilo kojoj regiji Ruske Federacije.
Postavljanje crne liste
Ako se poziv primi i odbije za manje od 10 sekundi, najvjerovatnije je to poziv napadača. Ako se ovo ponašanje ponovi nekoliko puta, tada broj pozivaoca treba biti stavljen na crnu listu i više sati ne odgovara na pozive s tog broja. Ovo je najteži dio logike u borbi protiv poplavnog napada. Automatsko dodavanje brojeva na crnu listu je opasno. Pravi kupci mogu patiti. Analiza statističkog izvještaja može biti teška s velikim brojem poziva. Možete podesiti obavještenja sa FreePBX-a o jedinstvenim pozivima za 3 mjeseca i analizirati samo brojeve iz obavijesti.