Fraude téléphonique en entreprise : comment elle s’infiltre et comment l’arrêter

Une facture téléphonique inattendue ne vient pas toujours d’une erreur de l’opérateur. Elle peut révéler des identifiants compromis, un poste mal configuré, un renvoi d’appel non autorisé ou des appels vers des destinations que l’entreprise n’utilise pas. La fraude téléphonique en entreprise peut passer pour un appel international légitime ou un usage ponctuel d’une ligne.

Former les équipes aide, mais ne suffit pas. Une PME doit définir qui peut appeler, vers quelles destinations, à quels horaires et dans quelles limites. Elle doit aussi vérifier les renvois d’appel, les accès et les journaux d’appels avant qu’une anomalie ne se transforme en facture difficile à contester.

Le standard téléphonique virtuel permet d’organiser ces règles par poste et par utilisateur. La sécurité ne repose pas uniquement sur la technologie : il faut configurer les droits, repérer les habitudes d’appel inhabituelles et prévoir une procédure pour bloquer les accès dès que des appels non autorisés partent de l’entreprise.

Qu’est-ce que la fraude téléphonique dans une PME et pourquoi passe-t-elle inaperçue ?

La fraude téléphonique consiste à utiliser la téléphonie d’une PME sans autorisation pour en tirer profit ou lui imposer des coûts. L’attaquant peut se servir d’un compte, d’un poste, d’un renvoi d’appel ou des numéros de l’entreprise. L’appel semble provenir de l’entreprise, mais personne dans l’équipe ne l’a passé.

La fraude ne commence pas toujours par une facture qui attire l’attention. Elle peut prendre la forme d’un appel isolé vers une destination que l’entreprise contacte régulièrement. Elle peut aussi se confondre avec l’activité normale d’une personne qui appelle des clients, des fournisseurs ou des bureaux dans d’autres pays. Les formes d’usurpation d’identité et d’utilisation abusive des communications sont décrites dans les alertes de sécurité destinées aux entreprises publiées par INCIBE.

Trois confusions reviennent souvent :

• Erreur de facturation. Le responsable constate un montant inattendu et conteste la facture auprès de l’opérateur sans vérifier qui a passé les appels, depuis quel poste et à quelle heure.
• Appel international légitime. Une entreprise qui travaille avec des fournisseurs ou des clients hors d’Espagne peut supposer que la destination est normale. Le doute apparaît quand les appels ne correspondent pas à l’activité de la personne ou du service concerné.
• Utilisation abusive d’un poste. L’appel est associé à un utilisateur réel. Cela ne prouve pas qu’il l’a passé : ses identifiants ont pu être compromis, ou quelqu’un a pu exploiter une configuration trop permissive.

La bonne question n’est pas seulement : « De combien la facture a-t-elle augmenté ? » C’est aussi : « Qui pouvait appeler, depuis quel accès, à quels horaires et avec quelles autorisations ? » Sans cette traçabilité, la PME réagit au montant, mais ne trouve pas l’origine des appels.

Former l’équipe aide, mais ne suffit pas. Pour prévenir la fraude, il faut contrôler les autorisations, les destinations et les horaires avant qu’un appel non autorisé n’apparaisse sur la facture.

Les quatre portes d’entrée de la fraude téléphonique

En Espagne, l’INCIBE recense dans ses alertes destinées aux entreprises plusieurs formes de fraude et d’usurpation d’identité liées aux communications. Dans une PME, quatre points méritent d’être vérifiés avant de chercher la cause sur la facture.

1. Identifiants compromis

Un utilisateur réutilise son mot de passe sur plusieurs services. Quelqu’un récupère ses identifiants et accède à l’interface d’administration de la téléphonie. Il peut alors créer des postes, modifier les autorisations ou passer des appels au nom de l’entreprise.

Le risque augmente lorsque plusieurs personnes partagent le même compte. Il augmente aussi lorsque personne ne désactive le compte d’un salarié qui a quitté l’entreprise.

2. Postes mal configurés

Un poste peut être autorisé à passer des appels dont il n’a pas besoin. C’est le cas d’un poste d’accueil autorisé à appeler à l’international ou d’un utilisateur temporaire qui peut appeler n’importe quelle destination.

Le problème passe inaperçu si l’entreprise attribue les autorisations par défaut sans jamais vérifier celles de chaque poste. L’appel semble légitime, car il provient d’un utilisateur réel.

3. Renvois d’appel non autorisés

Une modification du renvoi d’appel peut acheminer les appels entrants vers un autre numéro. Elle peut aussi changer le parcours des appels dans une file d’attente, selon un horaire ou pour un poste donné. Un tiers peut ainsi intercepter des communications ou se servir d’une configuration légitime pour masquer son activité.

Vérifier qui appelle ne suffit pas. Il faut aussi savoir qui a modifié la configuration et à quel moment le renvoi prendra effet.

4. Destinations et numéros à risque

Les appels non autorisés peuvent viser des destinations internationales ou des numéros à coût élevé. Un poste compromis peut générer des appels vers des destinations que l’entreprise n’utilise jamais, alors même que le reste de la téléphonie fonctionne normalement.

En Espagne, la CNMC présente ses mesures contre l’usurpation de numéros. Cela ne dispense pas l’entreprise de fixer ses propres limites : autoriser uniquement les destinations nécessaires et bloquer les autres.

Les signes qui précèdent une facture inattendue

Dans une PME, la fraude téléphonique laisse souvent des traces avant d’apparaître sur la facture. Le problème, c’est que beaucoup d’entreprises ne repèrent ces anomalies qu’au moment de découvrir un montant inhabituel. Un appel isolé ne prouve pas qu’il y a fraude. Plusieurs signes réunis justifient une vérification immédiate.

Surveillez les changements suivants :

• Appels en dehors des horaires habituels. Une extension qui passe des appels la nuit, un jour férié ou lorsque le bureau est fermé mérite une vérification. Avant de la bloquer, vérifiez s’il existe une astreinte, un service d’urgence ou une campagne autorisée.
• Nouvelles destinations. Examinez les premiers appels vers des pays, des indicatifs ou des numéros que l’entreprise n’utilise pas habituellement. La destination peut ne correspondre à aucun client, fournisseur ou membre connu d’une équipe internationale.
• Pics de durée. Une extension qui reste en communication bien plus longtemps que d’habitude peut être utilisée par un tiers. Vérifiez aussi les séries d’appels consécutifs de durée similaire.
• Utilisation anormale d’une extension. Le risque augmente si une extension qui passe rarement des appels commence à générer du trafic, ou si elle appelle en l’absence de son utilisateur. Comparez le journal d’appels avec l’activité réelle du salarié.
• Modifications des renvois d’appel. Un nouveau renvoi vers un mobile, un numéro international ou une destination que personne ne reconnaît exige une vérification directe. Ne considérez pas ce changement comme légitime au seul motif qu’il figure dans la configuration du standard téléphonique.

Comparez l’activité actuelle aux habitudes de chaque utilisateur, pas seulement au montant total de la facture. Notez qui a détecté l’anomalie, quand elle est apparue et quels appels l’entourent. Ce contexte aide à distinguer un besoin opérationnel d’un accès non autorisé et à réagir plus vite si l’anomalie persiste.

Comment limiter la fraude par la configuration du standard téléphonique

La formation aide, mais elle ne suffit pas. Une personne peut se laisser tromper et communiquer ses identifiants. La configuration doit limiter ce qui peut se passer ensuite.

Commencez par attribuer les droits utilisateur par utilisateur. Tous les postes n’ont pas besoin d’appeler à l’étranger, d’activer des renvois d’appel ou de modifier les règles d’acheminement. Un poste d’accueil peut avoir des droits différents de ceux d’un administrateur. Séparez aussi les comptes d’administration des postes utilisés au quotidien.

Restreignez ensuite les destinations. Bloquez les préfixes internationaux que l’entreprise n’utilise pas et n’autorisez que les pays nécessaires à son activité. Appliquez la même règle aux numéros surtaxés et à toute destination sans justification opérationnelle.

Définissez des plages horaires. Un poste utilisé uniquement pendant les heures de travail ne devrait pas pouvoir appeler en pleine nuit. En dehors des horaires habituels, exigez une autorisation supplémentaire ou bloquez les appels sortants. Cette règle ne remplace pas la surveillance, mais elle réduit les possibilités d’abus.

Ajoutez des limites d’utilisation. Vous pouvez fixer une durée maximale, un plafond de consommation ou un nombre d’appels par période, si le standard propose ces fonctions. Précisez ce qui se passe quand la limite est atteinte : blocage, alerte au responsable ou vérification manuelle.

Surveillez particulièrement les renvois d’appel. Tenez une liste de numéros autorisés et exigez une validation pour la modifier. Un renvoi vers un mobile inconnu peut faire sortir les appels du circuit contrôlé par l’entreprise.

Protégez les accès avec des mots de passe uniques, une authentification renforcée si elle est disponible et une procédure de récupération des identifiants sous le contrôle d’un responsable. Révoquez immédiatement les comptes des personnes qui ne travaillent plus dans l’entreprise.

Enfin, vérifiez chaque mois les droits, les destinations, les horaires, les limites, les renvois et les journaux d’appels. La sécurité d’un standard téléphonique cloud dépend de ce contrôle régulier, pas d’une configuration que personne ne vérifie plus.

Que faire dans les premières heures après la détection d’appels suspects

Agissez dans cet ordre. L’objectif est d’empêcher de nouveaux appels et de conserver les éléments nécessaires pour comprendre ce qui s’est passé.

1. Bloquez l’accès compromis. Désactivez l’extension qui apparaît dans les journaux d’appels. Fermez les sessions ouvertes et changez le mot de passe associé. Si plusieurs personnes utilisent les mêmes identifiants, attribuez-leur des accès individuels. Ne supprimez pas encore le compte utilisateur ni sa configuration.

2. Vérifiez les extensions et les renvois d’appel. Identifiez les extensions à l’origine des appels, les appareils utilisés et les droits associés. Vérifiez les renvois d’appel actifs : une modification non autorisée peut rediriger les appels entrants vers un autre numéro ou faire passer des appels sortants par une route que l’équipe n’utilise pas.

3. Limitez temporairement les appels sortants. Si le standard téléphonique le permet, bloquez les destinations qui ne sont pas nécessaires à l’activité quotidienne. Ne gardez que les routes indispensables tant que vous ne connaissez pas l’étendue de l’incident. Ne rétablissez pas tous les droits par facilité.

4. Conservez les journaux. Exportez ou sauvegardez les détails disponibles : date, heure, extension, destination, durée, sens de l’appel et modifications récentes de la configuration. Notez aussi qui a détecté le problème et quand. Évitez de modifier ces données pendant l’enquête.

5. Prévenez le fournisseur. Transmettez-lui la liste précise des appels, des extensions concernées et des mesures déjà prises. Demandez-lui de vérifier s’il constate d’autres accès, modifications ou schémas d’appels suspects. Demandez ses instructions pour bloquer les destinations et rétablir les accès aux comptes en toute sécurité.

6. Vérifiez la facturation. Séparez les appels légitimes des appels suspects et comparez les journaux du standard téléphonique avec le relevé de l’opérateur. Ne considérez pas chaque appel inconnu comme frauduleux : vérifiez qui devait le passer et pour quelle raison.

7. Documentez l’incident. Rassemblez les courriels, captures d’écran, journaux et réponses du fournisseur dans un seul dossier. Ces éléments vous aideront à corriger les droits d’accès, à expliquer les conséquences de l’incident et à décider quels contrôles maintenir après le blocage.

Comment vérifier chaque mois que la téléphonie reste sous contrôle

La sécurité d’un standard téléphonique virtuel ne se règle pas une fois pour toutes. Les droits d’accès changent, de nouveaux utilisateurs arrivent et certaines exceptions restent actives plus longtemps que nécessaire. Prévoyez une vérification mensuelle et consignez les résultats.

Utilisez cette liste de contrôle :

• Utilisateurs et droits d’accès. Comparez la liste des utilisateurs aux effectifs actuels. Supprimez les comptes des personnes qui ne travaillent plus dans l’entreprise. Vérifiez aussi qui peut passer des appels externes, modifier les renvois d’appel ou changer les règles horaires.
• Destinations autorisées. Vérifiez les pays, les préfixes et les types de numéros autorisés pour chaque utilisateur ou service. Supprimez les exceptions qui ne répondent plus à un besoin opérationnel.
• Horaires. Vérifiez les plages d’appels sortants et les règles applicables en dehors des heures habituelles. Un poste autorisé à appeler la nuit doit avoir une justification claire.
• Journaux d’appels. Filtrez les appels par destination, durée, utilisateur et horaire. Repérez ceux qui ne correspondent pas à l’activité de l’équipe : nouvelles destinations, conversations très longues ou appels concentrés sur un seul poste.
• Modifications de configuration. Vérifiez qui a modifié les droits d’accès, les renvois d’appel, les horaires et les routes d’appel depuis la dernière vérification. Si vous ne pouvez pas identifier l’auteur d’une modification, traitez-la comme un incident.
• Renvois d’appel actifs. Vérifiez que chaque renvoi pointe toujours vers le numéro prévu. Supprimez ceux liés à d’anciens collaborateurs, à des campagnes terminées ou à des tests achevés.
• Accès. Confirmez que chaque utilisateur conserve uniquement les accès dont il a besoin. Changez les identifiants en cas de suspicion et vérifiez la procédure de récupération des comptes.

Consignez la date, la personne responsable, les modifications effectuées et les exceptions approuvées. Une vérification informelle devient ainsi un contrôle reproductible. Si vous repérez une activité anormale, n’attendez pas la facture : bloquez l’accès concerné et ouvrez une enquête.

Questions fréquentes

Comment repérer un appel frauduleux sur la ligne de mon entreprise ?

Un appel peut être suspect s’il est passé en dehors des horaires habituels, vers une destination inconnue ou depuis un poste qui ne devrait pas effectuer ce type d’appel. Vérifiez le journal des appels, les autorisations du poste et les renvois d’appel avant de conclure à une erreur de facturation.

Que faire si quelqu’un a utilisé mon standard téléphonique pour passer des appels ?

Bloquez les identifiants concernés et limitez les appels sortants pendant l’enquête. Vérifiez ensuite les postes, les renvois d’appel et les modifications récentes. Conservez les journaux, prévenez votre opérateur téléphonique, contrôlez la facture et documentez l’incident.

Comment bloquer les appels internationaux non autorisés ?

Restreignez les destinations et n’autorisez que les indicatifs dont l’entreprise a besoin. Appliquez cette règle par utilisateur ou par poste, puis revoyez-la lorsque les rôles changent dans l’équipe. Les destinations à risque et les règles disponibles dépendent du fournisseur et du produit souscrit.

Un standard téléphonique virtuel peut-il limiter les appels par utilisateur et par horaire ?

Oui, un standard téléphonique virtuel peut proposer des autorisations par utilisateur, des restrictions horaires et des limites par destination, si ces fonctions sont incluses dans le produit souscrit. Avant de le déployer, demandez au fournisseur quels contrôles sont disponibles, comment les configurer et quels journaux sont conservés.

Qui paie les appels frauduleux ?

Il n’y a pas de réponse générale. Cela dépend du contrat, du type de service et de la manière dont l’accès non autorisé s’est produit. Signalez l’incident à l’opérateur dès que possible, demandez le détail des appels et vérifiez les conditions applicables avant d’accepter ou de contester les frais.

Découvrez comment un standard téléphonique virtuel peut limiter les destinations, les horaires et les autorisations d’appel dans votre entreprise.

Sources

• Avisos de seguridad para empresas — INCIBE — 2026-09-03
• Telecomunicaciones — ámbito de actuación — CNMC — 2026-09-03