Was sind Geisteranrufe?

Die Symptome :

• Telefone klingeln mit Nummern wie z.B. 100,1000,10000 als Anrufer-ID und niemand wird am anderen Ende sein.
• Es kann nur einmal passieren, so wie es viele Male am Tag passieren kann, jeden Tag.    
• Wenn Sie die Protokolle Ihres Telefonsystems oder Ihres VoIP-Providers überprüfen, werden diese Anrufe überhaupt nicht angezeigt.

Diese Aufrufe werden in Massen durch ein sogenanntes „SIP-Auditing-Tool“ ausgeführt. Es scannt ganze IP-Bereiche und klingelt alle VoIP-Telefone in dem Bereich, den es erreichen kann. Dies bedeutet, dass SipVicious nur Telefone im lokalen Netzwerk, Telefone, die sich nicht hinter einem Router befinden, oder Telefone, die über Port-Weiterleitungen verfügen, scannen kann.

Mit der Zunahme dieser Scans haben die Telefonhersteller begonnen, zusätzlichen Schutz hinzuzufügen. Es gibt 2 Einstellungen, die in Ihrem Yealink-Telefon geändert werden müssen, um diese SIP-Angriffe zu stoppen.

Quelle: https://wiki.iway.ch

Deaktivierung auf Yealink-Geräten

Sie finden die folgenden Einstellungen unter:
Leist. Merkm. –> Allgemeine Informationen

„IP-Ruf zulassen“

sollte DEAKTIVIERT sein.
Klicken Sie auf Bestätigen / Confirm, um die Änderung zu bestätigen.

„Nur SIP-Trustserver akzeptieren“

ist die wichtigste Funktion und sollte AKTIVIERT sein. Dadurch kann das Telefon nur Einladungen von dem Server annehmen, auf dem es registriert ist. Klicken Sie auf „Bestätigen“, um die Änderung zu bestätigen.

Das war’s! Ihr Yealink-Telefon akzeptiert keine Anrufe von unbekannten Quellen mehr.

Alternativ /Zusätzlich können eingehende WAN-Verbindungen über Port 5060 (Standard-SIP Port) in Router/Firewall blockiert werden, sofern diese nicht zwingend benötigt werden.