La facture téléphonique surprise : la fraude interurbaine et le plafond qui l'arrête

Une facture téléphonique surprise, ce sont presque toujours des appels que vous n'avez pas faits : passés la nuit, vers des numéros surtaxés, à partir d'un mot de passe volé ou d'une vieille boîte vocale. La protection qui fonctionne, c'est un plafond mensuel que le système applique lui-même. Une fois atteint, les appels et les messages sortants s'arrêtent.

Personne dans votre commerce n'a composé un numéro surtaxé à l'étranger à trois heures du matin. Quelque chose l'a fait, sur votre compte, et la facture porte votre nom.

La porte d'entrée est presque toujours l'une de ces trois. Un identifiant dont le mot de passe est faible ou réutilisé, deviné ou acheté. Une boîte vocale restée au code par défaut, sur un système qui permet à un appelant de composer vers l'extérieur depuis l'intérieur de la boîte. Ou une ligne que quelqu'un a renvoyée vers un numéro externe, et ce numéro externe coûte cher.

Les appels tournent quand personne ne regarde : la nuit, la fin de semaine, le long congé. Ils sont courts, ils sont nombreux, et chacun rapporte un peu à celui qui possède le numéro surtaxé à l'autre bout. C'est dans le vieux PBX du placard que vit la version classique de cette fraude ; quitter un PBX ou un Centrex est souvent le moment où une entreprise découvre ce que son ancienne boîte laissait passer.

La plupart des fournisseurs vous diront que quelque chose cloche. Un courriel, une ligne sur la facture, un appel du représentant le lundi. À ce moment-là, les appels tournent depuis deux jours.

Un avertissement dépend d'une personne : quelqu'un doit le lire, le comprendre, se connecter et fermer quelque chose, à une heure où personne n'est au travail. Une protection qui exige un humain réveillé à trois heures du matin n'est pas une protection. C'est une notification.

Un plafond est d'une autre nature : un montant que le système refuse de dépasser, appliqué à chaque appel sortant, que quelqu'un lise ses courriels ou non.

Chaque forfait a un plafond de dépenses mensuel : sur Ringfully, le plafond est de 200 $, 1 000 $ ou 5 000 $ par mois selon le forfait. Le prix du poste comprend une allocation de minutes ; au-delà, les appels coûtent le tarif publié de 3,0 ¢, 2,5 ¢ ou 2,0 ¢ la minute, et chacune de ces minutes compte dans le plafond. Les appels entre collègues ne coûtent rien et ne font pas bouger le compteur.

Vous recevez deux avis, à 80 % et à 100 %. Au plafond, le système refuse chaque appel sortant et chaque message texte sortant, avec le même message indiquant que le compte a atteint sa limite de dépenses du mois. Les appels entrants continuent d'arriver. Le compte ne peut simplement plus dépenser tant qu'un administrateur ne relève pas le plafond.

Le coût d'une mauvaise nuit est borné par un chiffre que vous avez choisi, pas par le temps qu'il a fallu à quelqu'un pour s'en apercevoir. Le tableau complet des allocations et des tarifs se trouve sur la page des forfaits.

Un plafond limite les dégâts. Trois habitudes font qu'il n'a presque jamais à servir.

Des mots de passe solides, et la déconnexion. L'identifiant volé est la porte habituelle. Utilisez un mot de passe qui ne sert nulle part ailleurs, et déconnectez le téléphone sur un ordinateur partagé à la fin de la journée.

Retirer les gens le jour de leur départ. Un ancien employé qui peut encore se connecter, c'est un identifiant que vous ne contrôlez plus. Retirer l'accès d'une personne qui quitte l'entreprise explique dans quel ordre le faire.

Ne renvoyez pas une ligne vers un numéro que vous ne reconnaissez pas. Renvoyer vers le cellulaire d'un collègue, c'est normal. Renvoyer vers un numéro étranger ou surtaxé que personne dans l'équipe ne sait expliquer, c'est la fraude elle-même, déguisée en réglage.

Nous appliquons un plafond de dépenses mensuel sur chaque forfait, au montant ci-dessus, et nous envoyons les deux avis. Au plafond, les appels sortants et les messages texte sortants s'arrêtent ; les appels entrants, non. Un administrateur peut le relever à tout moment. C'est là tout le mécanisme.

Voici ce qui n'en fait pas partie. Il n'y a pas de liste de pays que vous êtes autorisé à composer : un appel vers n'importe quelle destination passe, jusqu'au plafond. Il n'y a pas de notation de fraude, ni de détection automatique des appels à des heures inhabituelles : le système ne sait pas que trois heures du matin, c'est étrange pour vous. Un plafond empêche la facture de grossir ; il ne récupère pas ce qui a été dépensé avant qu'il soit atteint. Et une fois atteint, il arrête aussi vos appels sortants légitimes, jusqu'à ce que quelqu'un le relève.

Parmi ce qu'un système téléphonique infonuagique change pour une PME québécoise, celui-ci est l'un des plus discrets : la facture a une borne supérieure avant que le mois commence.

Dites-nous combien de personnes répondent au téléphone et quel forfait vous regardez, et nous fixerons le plafond avec vous avant que le premier appel sorte.