संख्या 8-800, या एक दिन में कैसे जाना है

हाल ही में, कंपनियां ग्राहक की वफादारी हासिल करने के लिए आधुनिक और सुविधाजनक साधनों का उपयोग करने की कोशिश कर रही हैं। सबसे आम में से एक और, कई के अनुसार, प्रभावी साधन मुक्त संख्या "8-800" है। इस तरह के नंबरों को खरीदने और इसके माध्यम से उपभोक्ताओं के साथ संपर्क स्थापित करने का फैशन गति पकड़ना शुरू कर देता है। बेशक, ग्राहक को अपने खर्च पर लाइन पर अगले विशेषज्ञ या प्रबंधक की प्रतिक्रिया के लिए प्रतीक्षा समय का भुगतान करने की तुलना में टोल-फ्री नंबर कॉल करने की अधिक संभावना होगी। लेकिन जैसा कि वे कहते हैं, मुफ्त पनीर कहाँ जाना जाता है।

आज हम "8-800" सेवा का उपयोग करने के रिवर्स साइड के बारे में बात करना चाहते हैं, कि अत्यधिक खुलापन आपकी कंपनी को कैसे बर्बाद कर सकता है। सामान्य शब्दों में, आइए एक समस्या को देखें जैसे कि टेलीफोन सुरक्षा, या टेलीफोन DDoS।

एक टेलीफोन DDoS क्या है।

कई ने लोकप्रिय नेटवर्क संसाधनों पर नवीनतम DDoS हमलों को सुना है। कोई इस तरह प्रतियोगियों के साथ लड़ता है, कोई राजनीतिक विरोधियों के साथ - यह कोई फर्क नहीं पड़ता। नेटवर्क उपकरणों के लिए यातायात के प्रवाह में तेज वृद्धि की समस्या लंबे समय से ज्ञात है, और आज इससे निपटने के पहले से ही कम या ज्यादा ज्ञात तरीके हैं। लेकिन हाल ही में, टेलिफोन नंबरों पर DDoS के हमलों की समस्या वाले ग्राहकों ने हमें सबसे अधिक परेशान करना शुरू कर दिया है।

यह इस प्रकार दिखता है। एक प्रतियोगी कंपनी के फ़ोन नंबर पर हमला करने का आदेश देता है। एक नियम के रूप में, प्रत्येक स्वाभिमानी कंपनी के पास स्थापित आवाज ग्रीटिंग और आईवीआर के साथ एक मल्टी-चैनल नंबर है। इसके मूल में, मल्टीचैनल बाहरी ग्राहकों से कॉल की एक साथ संख्या प्राप्त करने की क्षमता है। लेकिन ऐसे चैनलों की संख्या अभी भी शारीरिक रूप से सीमित है (उदाहरण के लिए, 30 चैनल)।

सबसे आम प्रकार के हमले में एक ही समय में ऐसी कई कॉल करना शामिल है जिससे आने वाली धारा बस बंद हो जाएगी, पीबीएक्स बस इतनी संख्या में कॉल करने में सक्षम नहीं होगा, ग्राहक लगातार व्यस्त संकेतों को सुनेंगे। यह देखते हुए कि आईवीआर चालू होगा, पहले सेकंड के बाद, हमलावर बस लटकाएगा और बार-बार डायल करेगा। कंपनी में टेलीफोन संचार बस अपंग हो जाएगा। इसके अलावा, कॉलिंग नंबर पूरी तरह से अलग हो सकते हैं - बिना कॉलर आईडी सहित। इसलिए, ऐसे कॉल को फ़िल्टर करना बेहद मुश्किल है।

शब्दों से लेकर पैसों तक

अब एक अलग स्थिति की कल्पना करें। कंपनी एक आवाज अभिवादन के साथ 100-चैनल नंबर "8-800" खरीदती है। एक नियम के रूप में, दूरसंचार ऑपरेटर क्रेडिट भुगतान प्रणाली पर ग्राहकों के साथ काम करते हैं - महीने के अंत में कंपनी वास्तव में उपभोग की जाने वाली सेवाओं के लिए भुगतान करती है। ऑपरेटर कंपनी को ऋण देता है। किसी कंपनी के लिए इनकमिंग कॉल के प्रत्येक मिनट की कीमत लगभग 2 रूबल है (हम कॉलर्स की कॉलर आईडी के आधार पर निर्देशों द्वारा लागत को औसत करते हैं)। पहले प्रति मिनट बिलिंग (या पांचवें - फिर हम देखेंगे कि यह इतना महत्वपूर्ण क्यों नहीं है) कनेक्शन के सेकंड।

एक हमलावर 10 सेकंड की अवधि के साथ एक साथ 70 डायलर का हमला शुरू करता है - कॉल करने वाले के लिए कॉल अभी भी मुफ्त है। एक आवाज ग्रीटिंग का जवाब है - पैसा "ड्रिप" के लिए शुरू होता है। आप सशर्त रूप से प्रति मिनट 350 ऐसी कॉल कर सकते हैं। 10 मिनट 3500 के लिए, 10 घंटे के काम के लिए 210,000। मूल्य के 2 रूबल से इसे गुणा करें, यह लगभग 420,000 रूबल प्राप्त करता है। काम के एक दिन के लिए लागत। आप एक महीने तक गिन सकते हैं। महीने के अंत में इस तरह के खाते को देखना निर्देशक के लिए मज़ेदार होगा, है ना? और यह संभावना नहीं है कि दिन के दौरान नेतृत्व से कोई व्यक्ति इन नुकसानों को नोटिस करेगा, क्योंकि बाकी कॉल कॉल सेंटर में चले जाएंगे और ऑपरेशन के सामान्य मोड का उल्लंघन नहीं किया जाएगा।

निष्कर्ष

इस उदाहरण के साथ, हमने इस तथ्य को प्रदर्शित किया कि किसी भी पैमाने के व्यवसाय के लिए टेलीफोन संचार का संगठन एक गंभीर कार्य है। जिसमें सुरक्षा संबंधी भी शामिल हैं। यह सिर्फ इतना है कि हमारे पिछले कुछ प्रकाशनों में, चर्चा के प्रतिभागियों ने संकेत दिया था कि एक कार्यालय टेलीफोन लॉन्च करना तारांकन और 20,000 रूबल के साथ काम करने के कुछ घंटों का है। "सर्वर" के लिए बजट। हाँ यह है लेकिन कामकाजी दिन के दौरान अपने खर्चों को नियंत्रित करना और टेलीफोन उपकरणों की संचालन की स्थिति की निगरानी करना महत्वपूर्ण है। इसके लिए विभिन्न तंत्र हैं - जिसमें दूरसंचार ऑपरेटर के साथ घनिष्ठ संपर्क शामिल है, जो तुरंत इस तरह के हमले की घटना का संकेत देगा।

एक वाजिब सवाल उठता है - ऐसे हमलों से कैसे निपटा जाए। और अब हम न केवल 8-800 की संख्या के बारे में बात कर रहे हैं, बल्कि सिद्धांत रूप में, किसी भी आने वाले चैनल के बारे में। एक आवाज अभिवादन, जैसा कि हमने ऊपर दिखाया, समस्या को हल नहीं कर सकता है, और संख्या "8-800" के मामले में यह बिल्कुल समाधान नहीं है। एक समय में, ग्राहकों ने अपने फोन नंबरों पर हमलों की समस्या से हमें रूबरू कराया - प्रतियोगियों ने "मज़े किए।"

हम, एक दूरसंचार ऑपरेटर के रूप में, यह कार्य दो चरणों में हल किया गया था:

- आवाज सत्र की स्थापना से पहले ही हमलावर को निर्धारित करने के लिए विशेष एल्गोरिदम विकसित किए गए थे, और कॉल को केवल अस्वीकार कर दिया गया था,
- एक उच्च ऑपरेटर के साथ मिलकर, "सहज" ट्रैफ़िक के स्रोतों की पहचान की गई और आंशिक रूप से "ऊपर से सीमित"।

कुछ समय बाद, हमले बंद हो गए, क्योंकि वे बस बेकार थे।

निष्कर्ष

अंत में, मैं यह नोट करना चाहूंगा कि बड़ी दूरसंचार कंपनियां और 99% मामलों में विभिन्न प्रकार के "वर्चुअल ऑफिस" आपकी मदद करने में सक्षम नहीं होंगे - इस मामले में कानून का कोई उल्लंघन नहीं है, कोई गैरकानूनी कार्रवाई नहीं है, वे बस इस ट्रैफिक को उसी के माध्यम से करना चाहिए। इसलिए, एक सेवा प्रदाता चुनने में, हमेशा न केवल वित्तीय स्थितियों (वे अब आमतौर पर सभी के लिए समान हैं) का पता लगाने की कोशिश करते हैं, बल्कि विभिन्न स्थितियों के मामले में सेवा समर्थन का स्तर भी। क्लाइंट के लिए केवल एक व्यक्तिगत दृष्टिकोण क्लाइंट और ऑपरेटर दोनों के प्रभावी काम में योगदान देगा।