Quando ho cominciato a fornire soluzioni VoIP nel 2005 non era per niente facile.

Gli IP-PBX, i Gateways, i Router non avevano ancora raggiunto un buon livello di affidabilità; le adsl, diciamolo tranquillamente, facevano schifo: perdevano pacchetti, avevano una latenza eccessiva, e la voce su IP, tecnologia veramente sensibile a questi fattori, ne risentiva fortemente in termini di qualità.

Come se non bastasse a volte ci si mettevano anche i Provider VoIP (noi compresi) a fare danni e a creare una brutta fama nei confronti del VoIP.

A quel tempo quello che rischiavi maggiormente era che il cliente disdiceva il contratto e rimandava agli installatori gli impianti senza pagarli.

Oggi il VoIP è diventato una bella soluzione. Gli apparati e gli IP-PBX, come il 3CX, sono diventati dei prodotti innovativi e affidabili. Le adsl sono più performanti e anche noi Provider abbiamo migliorato tantissimo la qualità. Il nuovo sistema di comunicare sta mandando in pensione il vecchio modo e la qualità risulta ottima. In alcuni casi superiore. Inoltre il VoIP si vende abbastanza bene perché è un investimento che in poco tempo si riprende da solo.

Sarebbe il paradiso se non fosse che da un anno a questa parte circa si è affacciato un nuovo pericolo per i pionieri del VoIP: le frodi!

Le Frodi sono fenomeno che prima era quasi sconosciuto. Da un anno a questa parte gli attacchi verso i sistemi VoIP sono invece diventati all’ordine del giorno. Il Voip non è un servizio di telecomunicazioni ma un servizio informatico e come tale va trattato. Io sono solo un commerciale e non parlo il tecnicese ma quello che succede in soldoni è che, gente sconosciuta, si autentifica su un interno del centralino e comincia a fare telefonate in Somalia, Lettonia e nelle isole più sperdute dell’Oceania di cui nemmeno conosciamo l’esistenza a delle tariffe veramente elevate. È difficile, anzi impossibile, individuare i responsabili di questi attacchi:  Romania, Ucraina, Polonia (o per lo meno gli indirizzi Ip ai quali arriviamo noi sono di quei paesi ma chissà che non ci siano degli ulteriori redirect). Anche la Polizia Postale getta la spugna su questi casi. Che fai una rogatoria internazionale per 600 €?

Anzi la prima volta che ci è successo ci siamo fatti male davvero: hanno frodato al cliente oltre 20.000 €. Da allora abbiamo messo tutta una serie di controlli in centrale: ogni venti minuti verifichiamo il traffico estero, controlliamo se il medesimo account chiama più volte lo stesso numero internazionale e se si supera una soglia di poco più di 100 €. In più abbiamo messo tutta una serie di limitazioni notturne così se avvengono delle anomalie blocchiamo subito l’account e avvisiamo il cliente e il suo installatore.

Dopo l’intervento degli avvocati anche la famosa frode di 20.000 € ci è stata corrisposta perché secondo la legge italiana l’unico responsabile del traffico effettuato è solo il cliente finale che non ha messo in pratica tutte le politiche di sicurezza per proteggere i suoi sistemi. Stesso discorso della legge sulla Privacy. Però una volta che sono entrati i “ladri in casa” chi ne va di mezzo non sono i ladri (che qualche leggenda metropolitana vuole siano quelli che organizzano il traffico estero dei phone – center extracomunitari) ma tutti quanti noi: il cliente, che subisce il danno economico, il rivenditore/installatore, che o perde il cliente o lo risarcisce sottoforma di interventi gratuiti, o noi stessi che ci vediamo pagare con molto ritardo o che rischiamo, anche noi, di perdere e cliente e rivenditore.

Oggi è un mese che non subiamo frodi.

Un fatto da festeggiare visto che non accadeva da oltre un anno.

Siamo contenti perché questo vuol dire che i nostri installatori hanno operato bene. Hanno messo in campo le best practices che servono per impedire queste frodi: password difficili, creare una vpn con la nostra centrale (i miei tecnici mi suggeriscono: “apertura porte udp 5060 e dalla 9000 alla 9049 SOLO (obbligatorio) da voip.voipvoice.it (o indirizzo IP 62.149.202.150)”), porre particolare attenzione agli interni remoti che non hanno IP statico da proteggere.

Credo che però la miglior soluzione sia seguire le linee guida che la casa madre (come la 3CX) indica per poter essere il più tranquilli possibili.

Così che si possa finalmente tornare a installare il Voip in tutta tranquillità.