Numéro étranges bloque ma ligne
Résolujeannets Messages postés 28331 Date d'inscription Statut Contributeur Dernière intervention -
Ces jours-ci, j'ai des N° de tél. Fixes (à 15 chiffres) qui me bloquent ma ligne. Voici une capture de ma 9box NB6 VDSL SFR... qui montrent le nombres d'appels le 14 juillet.

Ces N° sont à 14 ou 15 chiffres et arrivent directement sur ma BOX; ou j'ai conservé mon N° historique, Il ne sonne pas, ne laisse rien sur la messagerie, La ligne devient occupée et le reste définitivement... Les combinés sont tous "raccrochés", mais je ne peux ni appeler ni recevoir...
Je m'en suis rendu compte parce que assis à côté du téléphone... voyant occupé.. alors que personne ne téléphone... Il faut le débrancher pour mettre fin et pouvoir à nouveau appeler.
J'ai donc afficher la page de la Box (ci-jointe) et vers 22:20 remarqué que si je lui coupe la ligne, il rappelle dans les minutes qui suivent... J'ai donc débranché pour toute la nuit...
Qu'est-ce que c'est que ce truc..?? que faire pour l'empêcher...
Quelqu'un a-t-il déja vu ça..? comment ça s'explique..?
Merci d'avance.
- Le3base
- Code puk bloqué - Guide
- Pad ordinateur bloqué - Guide
- Partager photos en ligne - Guide
- Compte gmail bloqué - Guide
- Numero prive - Guide
21 réponses
- 1
- 2
Des appels provenant de numéros à 14 ou 15 chiffres bloquent une ligne et apparaissent directement sur la box NB6 VDSL SFR, sans laisser de message sur la messagerie.
Plusieurs hypothèses ont été évoquées, notamment une éventuelle perturbation DECT, une possible intrusion via l’interface d’administration, ou une injection SIP INVITE pouvant influencer les appels.
Des vérifications portent sur l’état de la box, le Wi‑Fi et le réseau, et certaines discussions orientent vers les autorités de régulation via l’ANFR et l’ARCEP.
En cas d’expérimentation, des tests consistant à isoler le DECT et à comparer le comportement en téléphonie filaire peuvent aider à déterminer si l’origine est locale ou distante.
J'ai raconté mon histoire et des détails de mon installation sur le Forum SFR: c'est un peu long.
https://communaute.red-by-sfr.fr/t5/Mon-t%C3%A9l%C3%A9phone/Num%C3%A9ros-%C3%A9tranges-qui-bloquent-ma-ligne/m-p/448755#M18310
J'ai aussi contacté SFR à ce sujet... ils on l'air de tomber de l'arbre.
on peut toujours envisager un piratage du réseau radio DECT ...
pas de raison que ça n'arrive pas.
Je suppose que tu ne vois pas encore les effets en facturation.
-- La facturation...?? ben oui, je ne sais pas du tout. le 0044 ne risque rien, il est inclus, le 0048 aussi il n'en reste qu'un, le 9000xxx qui ne ressemble à aucun indicatif
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre questionHier soir disons minuit, j'ai eu à nouveau le phénomène, tous mes voyant clignotaient et j'avais un N° anglais d'appelé (00447441399590) ... Numéro que j'ai déja vu, j'en déduit que ce n'est pas par hazard, ce N° doit éffectivement etre composé par quelqu'un dans mon périmètre.. (je dois faire une enquête..!) Ce N° n'existe pas dans la mémoire d'aucun poste..

Et voici l'autre capture d'écran sur mon équipement, au moment de cette connexion... apparemment, il n'est pas en communication, il n'y a que la numérotation qui passe... Les courants sont faibles, c'est un peu étrange... mais bon, tout est étrange.

Avec ça, je n'ai pas avancé davantage les paramètres de mon trio...
Maintenant... je ne sais pas si tu es en mesure de savoir quels appareils téléphoniques sont connectés à ta box...
Ni d'ailleurs quel logiciel te permet de faire la capture ci dessus.
Ce ne serait pas une "salop... " implanté, à l'insu de ton plein gré, dans ton PC qui produirait ce truc.
Ce n'est qu'une supposition gratuite, je ne sais même pas si c'est possible, mais qui sait.
Une analyse du PC serait, qui sait, à envisager
Oui, j'ai trois combinés, et pas d'autres de reconnus... le combiné (chambre 1) ne répond toujours pas... je dois approfondir cette affaire... Il aurait pu s'y substituer..?
Il faudrait peut etre refaire les appairages pour découvrir de nouveaux DECT..?? surtout le soir ou les ondes portent davantage..
L'état de cette ligne est en PSTN donc comme l'historique Orange (réseau F.T.) son état serait VOIP si elle arrivait par internet ou le réseau local d'un PC
Venant du PC..?? (rien n'est impossible.?) mais ici, ça se passe avec deux PC différents avec deux OS différent... et hier soir, il était arrêté depuis au moins une heure.
Je commence à penser que quelqu'un appelle l'Angleterre depuis un téléphone DECT et qu'il est dans un périmètre de 300 mètres (voir un peu plus) de chez moi... mon téléphone récupère cette numérotation sur les postes téléphoniques...
Je dois dire que j'ai repéré un pylone de Radio-amateur qui est à environ 500 mètres... il émet peut etre des signaux de ce genre... avec ses appareils...Pourtant, deux fois le même N° c'est pas vraiment aléatoire.
Le 1 affiche Chambre 1, le 2 affiche Salon 2 ... le 3 (base Buro) affiche la date et pas Buro... ça ne me gêne pas...
Voilà ou j'en suis..
Je ne sais pas comment me préserver de ce N° intrusif... et pourquoi celui-là et pas les autres..??
Normalement les postes sont appairés, ils se reconnaissent entr'eux... un intrus ne devrait pas pouvoir rentrer dans le jeux.
Le n° 00447441399590 n'est pas un identifiant téléphonique. Tout au plus, si tu supprimes les 2 zéros. Le 44 est l'identifiant pour l'Angleterre, ensuite tu as les 10 chiffres 7441399590 qui pourraient correspondre à un numéro de tél mais rien n'est moins sûr.
Source : https://indicatif-telephonique.fr/
https://trucslondres.com/vivre/communication/prefixe-royaume-uni/
Le N° anglais est tout a fait plausible.
Intéressant ... je connais pas le domaine, mais de se qui est dit possible ...
>>> Que dis ton opérateur sur ces appels ?
>>> Si sait quelqu’un qui "pirate" ta base.
Tu n'aurais pas un téléphone avec combiné filaire
(ou un empreint pour test, car achat serait pas très rentable.)
Dans ce cas en filaire, plus d'émission/réception, donc si c'était le cas, les appels sortant ne se produiront plus.
L'idée d'un voisin se connectant a ta base serait plausible.
Après tu remets ton tel sans fil et porte plainte
(si c'est un voisin, celui avec l'antenne, ça le calmera. Surtout si numéro créer pour arnaque, ceux que l'on reçoit tous tout les jours ou l'on gagne toujours tout et qu'il nous appel tous par le biais de ta ligne)
------
Numéro vraiment anglais ou en France on ne peut pas trop savoir .
https://www.standard-vocal.com/creer-un-numero-royaume-uni-uk-2.html
Comme les ip on peut être dans un pays et se faire passé pour un étranger.
Je ne sais pas si théorie plausible ou loufoque :-)
Mettre un seul téléphone filaire, oui, c'est possible, Mais je ne pourrais plus observer, je voudrais bien avoir encore quelques autres points de mesures, pour investigation...
Ceci dit, mon trio téléphonique était mal appairé auparavant et l'un d'eux n'était pas dans le circuit (chambre-1) il est possible que celui-là reçoive les impulsions de numérotation venues d'ailleurs et rentrer par là pour numéroter... D'ailleurs, il ne faisait que numéroter et restait ainsi sans aucune conversation à suivre...
Maintenant que mes trois postes sont appairés, il ne devrait plus y avoir d'intrus dans mon trio; et la porte ne devrait plus etre ouverte aux impulsions venues d'ailleurs... C'est mon raisonnement..
Je ne pense pas qu'il s'agisse d'une action volontaire et malveillante... Je crois davantage à un voisinage dans les 300m qui téléphone à ses amis ou enfant en stage linguistique en Angleterre (par ex.) et je récolte ses impulsions sur mon DECT. qui conduit à la base...
Si ce N° n'est pas une fabrication locale...
Ici, ce serait un poste fixe DECT qui appel un mobil 07441399590 il est à 11 chiffres, mais chez eux, ça n'a rien d'étonnant.
Maintenant que mes trois postes sont appairés, il ne devrait plus y avoir d'intrus dans mon trio; et la porte ne devrait plus etre ouverte aux impulsions venues d'ailleurs... C'est mon raisonnement..
ça tient debout, oui, c'est une possibilité tout à fait plausible, bien qu'une base ne devrait pas communiquer avec un combiné non appairé, mais je ne connais pas assez la procédure DECT pour aller plus loin sur ce point non plus, à un moment, il faut bien qu'elle communique aussi pour les appairer justement, et les canaux radio DECT ne sont pas si nombreux.
https://www.onedirect.fr/content/guide-achat-telephones-sans-fil-longue-portee
Ceci m'interpelle un peu... Car des terrains de Camping/Bungalows sont dans un assez proche périmètre dans ce cas... et serait tout à fait le genre de client à utiliser ce type d'équipement...
Donc je m'interroge... sur cette possibilité..??
Ma base ne pouvant pas répondre avec assez de puissance, ça peut expliquer l'absence de la suite...
Ceci dit, ton information me donne l'idée d'aller faire un tour pour observer les antennes... Donc du 1900 mHz. ça ne doit pas etre bien gros... mais probablement dans le voisinage de l'antenne wifi du Hot Spot..
Mettre un filaire (vue que tu semble en avoir un) pour test .
Si ces appels s’arrêtent, tu valideras ainsi ta théorie.
Pour avoir d'autre "point de mesure", tu remettra ton tel combiné sans fils, ça recommencera sans doute.
Si filaire sans effet, c'est que ça passe par ailleurs.
Sans essai, je doute que tu en saches plus que maintenant, et ne reste que sur des théories. ;-)
J'y pense au téléphone fixe si ça recommence... c'est seulement que ça m'embête un peu de ne plus avoir les autres postes... et les coups de fils de madame...!
J'ai aussi fait scanner mon PC par Malékal ... mes rapports sont normaux et il ne voit rien qui pourrait déclencher des N° de téléphone... (ceci dit, depuis un PC, perso, je crois fort que c'est possible, mais pas comme ça.)
J'ai aussi installé un poste téléphonique avec fil et déconnecté les DECT D270
Je suis presque convaincu que je n'aurai plus ces problèmes ainsi... mais je n'ai plus mes trois postes..
Question: N'y aurait-il pas d'autres DECT du commerce qui serait insensible ou prémunis contre ce phénomène... Car j'imagine bien que dans les immeubles et entre voisin, ces choses doivent bien arriver..?? comment ça se fait..?
Je ne sais si c'est possible d’accéder à la ligne téléphonique, mais personne n'a accès à ta box en wifi ?
As tu, dans la page administration de la box SFR un moyen de voir qui est connecté à celle-ci.
Autre piste, mais là aussi aucune idée de si c'est possible ou pas...
Accès à ton N° via des applis comme skype wattsapp ou autres
-- J'ai encore eu deux numérotations aujourd'hui en matinée, ça ne peut pas etre du hazard... les N° reviennent et composé avec des fréquences vocales mélangés, ce n'est pas une erreur ni des parasites
-- Personne n'accède à ma wifi, j'ai changé le nom SSID et la clé Wifi... j'ai un listing des IP et MAC address de chaque PC ou smartphone ou tablette qui accède dans ma maison. il n'y a pas d'intrus.
-- Je privilégie les liaisons PC, TV etc.. en Ethernet et j'ai le même suivi du listing... les N° d'IP sont attribuées en fonction de l'address MAC ... DHCP (17 IP en eth et 6 dynamic en Wifi) disons que ça ne facilite pas les intrusions.
-- J'ai Skype sur Mon PC, il est arrêté hors dialogue et le PC est éteint à ces heures là, et ça passe quand même... Wattsapp n'est que sur mon smartphone.
C'est vrai qu'il ne faut pas hésiter à penser large...

Nota: c'est curieux; la BOX ne semble pas à l'heure... Le 15:48 à eu lieu à 11:49
Je répète qu'il ne s'agit pas d'appels qui sonnent chez moi; mais d'une numérotation qui se fait "toute seule" à partir des postes téléphoniques DECT... Qui n'aboutissent pas, mais me bloque la ligne dans le silence. je ne peux plus appeler ni recevoir... C'est ça qui est gênant.
Pourquoi ?
tes relevés/surveillance d'appel venait de ton téléphone ?
Si info d’après ton compte opérateur, filaire ou non ne changera pas au faite de les voir.
Bien compris et vue que c'était des appels sortant.
D'ou sort tu tes relevé d'appel ?
De même sur mon compte client en cours, il n'y a rien de facturé. (pour le moment) C'est vrai qu'il n'y a pas de communication... seulement la numérotation... et ça s'arrête là.
--- Ce qui changera, si les numérotations proviennent bien du DECT (par induction radio-électrique),, C'est qu'il n'y aura plus de radio DECT captée par le téléphone filaire... Puisqu'il n'est pas DECT, mais à fréquence vocale en numérotation..
--- Par contre, durant cette période, l'intrus continu ses émissions DECT et je ne les verrai pas. Je ne pourrai pas les voir.
Merci à tous de la coopération et à gugu01insistant pour le modèle filaire... maintenant, je sais..
Donc c'est une intrusion... je ne sais pas quoi, ni où, ni comment... mais très malin je suppose.

Qui a fait quoi se matin au alentour des 10 H et qu'il n'aurait pas fait hier ?
Touché a un appareil informatique (tablette, montre connecté, autre gadget ...)
Touché a un appareil électronique ...
Quelle action, aller faire un jeux sur réseau sociaux, un programme, logiciel ...
Utilisé un appareil connecté autre, robot de cuisine ...
Une appli installé au début de ces soucis ...
Interrogatoire poussé de toutes personnes présentent :-)
Bref..! effectivement je dois changer de fusil car ma recherche n'est plus la même...
Donc j'ai remis mon trio en service et éliminé la suspicion du DECT ... Alors que j'avais posté une question vers "SagemCom".
Je pense que je dois chercher autour d'une intrusion par internet... Il est quasiment évident que l'auteur joue avec ses N°... peut etre pour me narguer.. Par ex. ce matin j'ai eu trois N° similaires à un chiffre près...
900161870897106 à 10:22
900261870897106 à 11:03
900961870897106 à 11:49
J'ai remarqué que ces N° sont fait à partir de 22:30...du soir et jusqu'à 10:30 le lendemain matin
ça peu faire penser à un initiateur qui est en décalage horaire de notre pays.. autour une dizaine d'heures, ou un noctambule..??
Voilà, j'ai fait des modifs sur certains paramètres de la BOX que je ne détail pas ici au cas ou je serais lu au loin... je verrai donc ce soir si c'est la même chose... ou pas.
Quest-ce que ça veut dire:
An error occurred while processing your request.
Reference #30.bbab645f.1595692369.3efe77d8 ... from CCM server
Alors, voilà... je n'ai pas de vraies explications sur la cinématique de ce problème... mais je crois l'avoir solutionné..
1° ce n'était pas le DECT qui était la cause... J'ai installé un seul et simple téléphone filaire... Et j'ai quand même eu des "intrusions" avec de long N° de téléphones (Allemand et Anglais) ces N° sont revenus à plusieurs reprises; donc ce n'est pas une erreur...Ni des parasites...Ce n'est pas possible avec la numérotation en fréquences vocales.
2° Il a fallu venir à l'évidence que l'arrivée se faisait par internet... J'ai appelé ces N° sans succès (Non attribué... Occupé..Ou sonne éternellement) J'ai installé un "SyslogPhone-DOS" en capture, pas facile à décrypter, mais j'ai pu y voir les N° intrus ... Qui prennent la ligne et la conservent mais ne sont pas en conversation, il n'y a pas d'échange d'octets dans la suite... Mais pendant ce temps, je ne peux ni appeler ni recevoir, la ligne est occupée..
Par contre le Voyant de la box NB6v est généralement éteint... Il ne s'allume que très peu de temps par impulsion... (???)
3° j'avoue ne pas savoir que faire pour mettre fin à celà... Mais en ne faisant rien ça ne changera pas les choses.. donc j'ai voulu briser les paramètres existant...
Donc grand reset usine sur le matériel... J'ai refait la config de ma BOX en changeant le plan des IP-LAN... DNS et DHCP...les IP en face des adresses mac uniquement pour le matériel présent sur le réseau... Le NAT.. j'ai bien diminué les ports en ne gardant que le nécessaire et pour certains, j'ai changé le ports par des valeurs inhabituelles, Y compris les ports d'administration... Supprimé l'uPNP; voila le principe de ce que j'ai fait... Donc je pense qu'il y avait une sorte de faille quelque part, sans vraiment comprendre ou et quoi..
Depuis, ma téléphonie fonctionne bien, je n'ai plus ces "intrusions" j'ai essayé dans tous les sens, ça marche... Il n'y a que la LED de la BOX qui reste éteinte 99% du temps..
C'est donc ma réponse pour te tenir au courant... Bien que je sois encore un peu sur ma soif..!
To: <sip:90***@mon_IP>;tag=feff8f50881340d2i1
From: <sip:760@Mon_IP>;tag=1702245671
Call-ID: 79449***1-975141055
CSeq: 1 INVITE
Tout les trois secondes je reçois ça...par internet avec le protocol SIP (a=send/receive)
J'ai pu le stopper en changeant le port UDP par un inhabituel...
À mon avis, il scanne des N° (SIP:760) en incrémentation, jusqu'à en trouver un qui passe..
Cette fois-ci, c'est invisible sur les combinés, ils ne sont pas occupés et je peux appeler et recevoir et ma messagerie n'est pas encombrée... C'est un peu plus vicieux.
Je suppose que l'objectif est "le nid du coucou", de s'installer ou trouver sa place pour pouvoir téléphoner partout gratuitement et sans etre repéré...
Je suis peut etre parano..?? mais les attentats de Londres avaient été déclenchés ainsi depuis un téléphone piraté sur une grande banque de Paris... et avec leurs grands nombres de lignes groupées, personne n'a vu qu'il en manquait une...
Ces appels sont comme si je les avais composés sur un de mes combinés... Ils occupent la ligne mais n'aboutissent pas, SFR ne les voient pas... et ça ne sonne pas parce que les appels sont "sortant" ... ces N° changent par incrément de 10, il est impossible de bloquer une telle liste entre 3 chiffres au début et 15 en final
Bien sur je ne maitrise rien du tout...Mais pour moi, c'est un script qui est lancé sur mon IP externe et qui essaie les N° les uns après les autres, il a tout son temps...
Pour le moment, mon changement de port a l'air efficace... (depuis hier midi)
Je ne crois pas que la NB6v aie un gros Bug (???) vu le nombre de BOX, ce serait une pandémie ..
Le script, je n'y crois pas, soit un appel entrant, soit il est sortant, il n'est pas les deux, sauf sur un ipbx, mais là encore je ne vois pas l'intérêt de faire transiter par ta box, ça ne change pas le numéro appelant, ça n'est pas un nat.
J'ai lu ça: Un attaquant peut envoyer un message SIP INVITE illicite, afin d'injecter du code JavaScript dans l'interface web
Donc ça voudrait dire que c'est lorsqu'on se connecte en page web "admin" qu'il profite de la connexion pour injecter un code... C'est sur, ça arrive par internet..et pas par le DECT...et ensuite fait semblant de composer un N° ..
J'ai pris d'autres contacts pour avoir du support... (pas SFR)
admettons, alors ce sont des appels qui viennent par SFR, ils doivent les voir et doivent les bloquer (ils le font peut-etre ce qui expliquerait que ça ne sonne pas).
en tout cas, si ils les mettent en appels sortants dans la box alors qu'il sont entrants, il y a un gros bug dans leur machin.
-- Il s'agit d'une page Web qui est la page "admin" de la BOX en SIP... ce serait une porte d'entrée possible.
Voici une séquence qui ressemble bien à ça, en tant qu'INVITE
SIP/2.0 200 OK
To: <sip:00442037699492@[monIP]>;tag=18943e0ff9dcad37i1
From: <sip:750@[monIP]>;tag=830985734
Call-ID: 516516166-1606431082-880236713
CSeq: 1 INVITE................>>>>>.................... ça devrait etre 101 au lieu de 1
Via: SIP/2.0/UDP [IP_provider]:59583;branch=z9hG4bK1252901210
Contact: <sip:00442037699492@192.168.xx.xx:5062>
donc ici, il tente d'appeler le 00442037699492 en disant qu'il est le 750 depuis mon LAN 192.168xxx:5062.... Peut etre que l'invité serait à supprimer..?? je ne sais pas faire..
L'idée du PC qui interfère, me parait déja moins loufoque... sait-on jamais si un malveillant depuis le PC ne pourrait pas aller se promener sur le réseau et chercher une porte ouverte pour lancer une "Action" dans une page Web... et téléphoner gratuitement je ne sais ou..?
Mais bon... La détection n'a rien trouvé dans mon PC...
Le passage en Linux sous Ubuntu ne change rien..
Ça marche depuis 6 jours, je pense que c'est bon...
Je passe en résolu et merci à tous ceux qui ont contribués.
Je ne m'étends pas sur les histoires de ports... mais normalement le SIP utilise le 5060 et la plage SIP va de 5060 à 5080... J'ai donc changé ça et mis d'autre valeurs inhabituelles.. qui fonctionnent aussi... dans les NAT, j'ai interdit cette plage et autorisé ma nouvelle valeur.
Voilà... C'est tout.
- 1
- 2