Puhelumaksupetosten (toll fraud) torjuntaa ja tilin turvallisuutta koskeva käytäntö

Voimassa 1. kesäkuuta 2026 alkaen

Tämä käytäntö koskee puhe-, mobiili-/eSIM-, ylläpidetty PBX-, SIP-, API-, vastaaja-, edelleenlähetys- ja niihin liittyviä Palveluja. Asiakkaat vastaavat tiliensä, laitteidensa, tunnistetietojensa, alanumeroidensa, runkoyhteyksiensä, sovellustensa ja jatkokäyttäjien pääsyn suojaamisesta puhelumaksupetoksilta ja luvattomalta käytöltä.

Vaaditut suojatoimet

• käytä yksilöllisiä, vahvoja tunnuksia ja monivaiheista tunnistautumista, jos saatavilla;
• rajoita hallinnollinen, SIP-, API- ja verkkoyhteys valtuutettuihin käyttäjiin ja odotettuihin lähteisiin;
• poista käytöstä tarpeettomat ominaisuudet, kohteet, soitonsiirtosäännöt, tilit ja tunnistetiedot;
• sovella kohtuullisia puhelu-, kulutus-, maantieteellisiä, samanaikaisuus- ja nopeusrajoituksia;
• seuraa käyttöä ja hälytyksiä ja tutki odottamaton liikenne viipymättä; sekä
• ilmoita MultiTELille välittömästi epäillystä tietomurrosta ja vaihda vaikutuksen kohteena olevat tunnukset.

MultiTEL voi estää kohteita, rajoittaa liikennettä, keskeyttää Palvelut, nollata tunnistetiedot tai vaatia lisävalvontaa, jos epäillään petosta tai tietomurtoa. Tällaiset valvontatoimet vähentävät riskiä, mutta eivät voi taata ennaltaehkäisyä. Voimassa olevilla Asiakkaan tunnistetiedoilla tai järjestelmillä syntyneet maksut jäävät Asiakkaan vastuulle, paitsi siltä osin kuin sovellettava laki tai kirjallinen sopimus toisin määrää.