Richtlinie zu Telefonbetrug und Kontosicherheit
Gültig ab 1. Juni 2026
Diese Richtlinie gilt für Sprachtelefonie, Mobilfunk/eSIM, Hosted PBX, SIP, API, Voicemail, Weiterleitung und zugehörige Dienste. Kunden sind dafür verantwortlich, Konten, Geräte, Anmeldedaten, Nebenstellen, Trunks, Anwendungen und nachgelagerte Zugänge gegen Gebührenbetrug und unbefugte Nutzung abzusichern.
Erforderliche Schutzmaßnahmen
- einzigartige, starke Anmeldeinformationen und Multi-Faktor-Authentifizierung verwenden, wo verfügbar;
- den administrativen, SIP-, API- und Netzwerkzugriff auf autorisierte Benutzer und erwartete Quellen beschränken;
- deaktivieren Sie ungenutzte Funktionen, Ziele, Weiterleitungsregeln, Konten und Anmeldeinformationen;
- angemessene Kontrollen für Anrufe, Ausgaben, geografische Ziele, gleichzeitige Verbindungen und die Häufigkeit des Datenverkehrs anwenden;
- Nutzung und Warnmeldungen überwachen und unerwarteten Kommunikationsverkehr umgehend untersuchen; und
- MultiTEL unverzüglich über eine vermutete Kompromittierung informieren und betroffene Zugangsdaten austauschen.
MultiTEL kann Ziele blockieren, Datenverkehr ratenbegrenzen, Dienste aussetzen, Anmeldedaten zurücksetzen oder zusätzliche Kontrollen verlangen, wenn Betrug oder eine Kompromittierung vermutet wird. Solche Kontrollen verringern das Risiko, können eine Verhinderung jedoch nicht garantieren. Gebühren, die über gültige Kundenanmeldedaten oder Kundensysteme entstehen, bleiben in der Verantwortung des Kunden, außer soweit geltendes Recht oder eine schriftliche Vereinbarung etwas anderes vorsieht.