Начните с детализации счёта и журнала звонков АТС: найдите платные вызовы, которые сотрудники не могут объяснить, затем проверьте, через какую учётную запись и линию они прошли. До изменения настроек сохраните журналы, а ограничения согласуйте с ответственным за телефонию, чтобы не остановить рабочие звонки. Ниже разберём, как отличить подозрительную активность от ошибки настройки, закрыть лишний доступ и проверить результат. Алгоритм подходит небольшой компании с офисной или облачной АТС, даже если отдельного системного администратора нет.
С чего начать, если счёт за телефонию неожиданно вырос?
Запросите у поставщика телефонии детализацию за спорный период. Общей суммы недостаточно: нужны время вызова, направление, длительность и стоимость. Затем откройте журнал звонков в АТС. В разных системах он называется «История вызовов», «Журнал» или CDR.
АТС управляет звонками сотрудников, а поставщик телефонии соединяет их с внешними номерами. Поэтому записи в этих системах решают разные задачи: детализация показывает начисления, журнал АТС помогает найти источник вызова. Доступ к обоим документам нужен до смены настроек.
- Сохраните детализацию поставщика за период, в котором выросли расходы.
- Выгрузите журнал АТС за тот же период.
- Уточните часовой пояс в обоих отчётах.
- Сопоставьте спорные вызовы по времени, номеру назначения и длительности.
- Отметьте внутренний номер или учётную запись, через которую прошёл каждый вызов.
Не считайте любую строку журнала отдельным платным разговором. АТС может показывать несколько участков одного соединения, например входящий звонок и его перевод на внешний номер. Начисление проверяйте по детализации поставщика, а маршрут уточняйте в журнале АТС.
Если расходов в детализации нет среди вызовов АТС, передайте поставщику конкретные строки и попросите объяснить, через какую линию они прошли. Расхождение само по себе ещё не доказывает взлом: сначала проверьте период отчёта, часовой пояс и состав подключённых линий.
Какие звонки требуют проверки и как найти их источник?
Ищите отклонения от работы вашей компании. Для магазина, который общается с покупателями внутри Беларуси, поводом для проверки станут необъяснимые международные вызовы. Для компании с зарубежными партнёрами такое направление само по себе ничего не доказывает. Сравнивайте журнал с рабочими задачами сотрудников.
- Звонки идут в часы, когда никто из сотрудников не работает.
- Один внутренний номер совершает вызовы, которые его пользователь не узнаёт.
- Появилось направление, с которым компания не работает.
- Несколько исходящих разговоров идут одновременно с одной учётной записи без понятной рабочей причины.
- Внешние вызовы продолжаются после отключения рабочего телефона сотрудника.
Последний признак требует отдельной проверки. Учётная запись могла остаться в приложении на другом устройстве, а вызовы могло запускать автоматическое правило. Выключенный телефон не закрывает все способы звонить от имени этой учётной записи.
Попросите администратора открыть сведения о спорном вызове. Нужны внутренний номер, исходящая линия и правило, которое разрешило соединение. Если система показывает адрес подключения устройства и историю регистраций, сравните их с рабочими подключениями. Незнакомый адрес требует объяснения, но сам по себе не подтверждает чужой доступ: сотрудник мог сменить сеть.
Отдельно проверьте переадресацию на внешние номера. Входящий вызов клиента может запускать платный исходящий участок, когда АТС переводит разговор на мобильный сотрудника. Уточните, кто включил правило, когда оно действует и нужен ли этот маршрут сейчас. Так можно обнаружить лишние расходы без признаков взлома.
Как ограничить подозрительные звонки и сохранить рабочую связь?
Если необъяснимые платные вызовы продолжаются, согласуйте с владельцем компании или ответственным за телефонию временное ограничение конкретной учётной записи либо направления. Перед изменением сохраните журналы и текущие настройки. Не удаляйте историю: она понадобится для разбора начислений и поиска причины.
Начинайте с самого узкого ограничения, которое останавливает спорные вызовы. Блокировка всей исходящей связи затронет продажи и поддержку, поэтому сначала выясните, можно ли отключить только подозрительную запись или запретить ей нужное направление. Доступные ограничения уточните у администратора и поставщика телефонии.
- Примените согласованное ограничение к источнику подозрительных вызовов.
- Смените пароль учётной записи, если есть основания подозревать чужой доступ.
- Завершите её активные подключения доступным в АТС способом.
- Проверьте права доступа к панели управления и уберите учётные записи, которые больше не нужны.
- Закройте внешний доступ к настройкам АТС, если для работы он не требуется.
Смены одного пароля недостаточно, если посторонний получил доступ к панели управления. Администратору нужно также проверить новые учётные записи, правила исходящих вызовов и переадресации. Для облачной АТС часть этих действий выполняет поставщик услуги; для офисной системы потребуется проверить ещё и доступ через сетевое оборудование.
Обновление АТС согласуйте отдельно: оно может потребовать перерыва в работе. Сначала уточните совместимость и порядок восстановления, затем выберите время. Во время активного инцидента задача первого изменения конкретна: остановить подозрительные вызовы и сохранить возможность принимать обращения.
Как проверить ограничения исходящих звонков после изменений?
Составьте короткий набор контрольных вызовов по реальным задачам сотрудников. Нужны входящий звонок клиенту в компанию, разрешённый исходящий вызов и проверка маршрута, который вы ограничили. Потенциально дорогой номер ради теста не набирайте: способ проверки запрета без платного соединения согласуйте с поставщиком.
Уточните, на каком этапе срабатывает ограничение. Например, правило для сотрудника не обязательно распространяется на внешнюю переадресацию. Попросите администратора проверить оба маршрута и показать в журнале, какое правило разрешило или отклонило вызов.
- Входящий звонок доходит до сотрудника или рабочей очереди.
- Сотрудник может позвонить по разрешённому рабочему направлению.
- Ограниченная учётная запись больше не запускает спорные вызовы.
- Переадресация работает только по согласованному маршруту.
- В журнале виден результат проверки, а новые расходы соответствуют разрешённым звонкам.
Если после изменений разговоры начали обрываться, отдельно пройдите проверку причин обрыва звонков в небольшой компании. Не снимайте все ограничения сразу: сначала найдите настройку, после которой перестал работать конкретный маршрут.
Проверка завершена, когда рабочие сценарии проходят, а подозрительные вызовы прекратились. Зафиксируйте, кто изменил настройки, какое ограничение действует и кто проверит следующую детализацию. Передайте сотрудникам продаж и поддержки понятное сообщение: какие звонки доступны и кому сообщать об отказе соединения.
Если телефонией и клиентскими обращениями занимаются разные подрядчики, разделите задачи письменно. Администратор закрывает технический доступ, а ответственный за качество коммуникаций проверяет, что клиент по-прежнему попадает к сотруднику. Результат такой проверки — журнал контрольных вызовов с понятным статусом каждого маршрута.
Типичные ошибки при поиске чужих звонков в АТС
- Считать рост счёта доказательством взлома. Сначала сверьте начисления с вызовами и проверьте внешнюю переадресацию.
- Менять настройки до выгрузки журналов. Сохраните исходные записи, чтобы после изменений можно было восстановить ход событий.
- Менять только пароль телефона. Проверьте также доступ к панели АТС и активные подключения учётной записи.
- Запрещать все исходящие направления без согласования. Начните с источника спорных вызовов и проверьте рабочие маршруты.
- Закрывать задачу сразу после блокировки. Сопоставьте новые записи АТС с начислениями поставщика за период после изменений.
Начните сейчас: за две минуты отправьте поставщику телефонии запрос на детализацию за период, в котором вырос счёт.
