NTTコミュニケーションズ、国際電話の不正利用に関する注意喚起

NTTコミュニケーションズ株式会社（以下、NTT Com）は、近年増加している国際電話の不正利用について、最新の情報と対策をまとめました。本記事では、不正利用の手口、対象となる国や地域、ユーザー自身が実施できる防止策、そしてNTT Comが提供する対策を紹介します。特に、企業のPBXやIP電話機器を悪用した高額請求被害が土日・深夜に集中しているため、利用者は注意が必要です。

国際電話不正利用の概要

国際電話の不正利用は、主にPBXやIP-PBXといった電話システムの脆弱性を狙い、攻撃者が不正にシステムへアクセスすることで被害者になりすまして高額な国際電話を発信し、利用者に多額の請求を行う事案が多発しています。

企業の場合、特にオフィスが無人となる土日・祝日や連休、深夜から早朝の間に被害に遭う傾向が見られます。

不正利用の主な手口

• PBXのDISA（ダイレクト・イン・サービス・アクセス）機能やリモート保守機能の悪用
• IP-PBX機器への不正アクセス（セキュリティ対策不足が原因）
• 不正に入手されたIDやパスワードを使用したIP電話接続機器への侵入

これらの攻撃は、企業のオフィスが無人になる土日・祝日や深夜帯に集中する傾向があります。

利用者が実施すべき対策

企業および個人の利用者が自ら実施できる防止策は以下の通りです。機器メーカーや保守事業者との連携も推奨されています。

主な対策

1. PBX/IP-PBXのアップデート
   • 使用中のソフトウェアを常に最新バージョンに更新し、既知の脆弱性を解消します。
2. 不要な接続設定の確認と削除
   • PBXやIP電話機器が外部から不要にアクセス可能になっていないか設定を見直します。
3. 強固なパスワードの設定
   • システム管理用パスワードは、第三者が推測しにくい複雑な文字列に設定し、定期的に変更します。
4. 国際電話の発信制限
   • 利用しない国や地域への発信を事前に停止する設定を行います。
5. アクセスログの監視と保存
   • 機器のアクセスログを定期的に確認し、異常なアクセスがないか監視します。
6. 専門事業者への相談
   • 保守ベンダーや通信事業者に相談し、より高度な対策を検討します。

不正利用による国際電話の発信先として多い国／地域の例

関連記事

フジクラ、2024年の不正アクセスで個人情報漏洩の恐れ NTTコミュニケーションズ、障害によりフリーダイヤルやナビダイヤルが一部不通(復旧：2025年5月7日) ランサムウェアの事例 【2025年】 NTTコミュニケーションズ、不正アクセスで法人向けの情報が流出した可能性 CSPM(クラウドセキュリティポスチャマネジメント)とは アークシステムワークス、不正アクセスによる情報漏えいを公表 -個人情報流出は確認されず PR TIMES、不正アクセスによるサイバー攻撃で最大90万件超の個人情報漏洩の可能性-IPアドレス制御をすり抜け ランサムウェア グループ NightSpireが日本セラミックへのサイバー攻撃と不正アクセスによる情報 窃取を主張 静岡県南伊豆町 職員が酒席で町民の税金滞納 情報を漏洩

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)