Numéro étranges bloque ma ligne Résolu/Fermé

Question

Bonjour, 

Ces jours-ci, j'ai des N° de tél. Fixes (à 15 chiffres) qui me bloquent ma ligne.  Voici une capture de ma 9box NB6 VDSL  SFR... qui montrent le nombres d'appels le 14 juillet.



Ces N° sont à 14 ou 15 chiffres et arrivent directement sur ma BOX; ou j'ai conservé mon N° historique,  Il ne sonne pas, ne laisse rien sur la messagerie, La ligne devient occupée et le reste définitivement... Les combinés sont tous "raccrochés", mais je ne peux ni appeler ni recevoir...

Je m'en suis rendu compte parce que assis à côté du téléphone... voyant occupé.. alors que personne ne téléphone... Il faut le débrancher pour mettre fin et pouvoir à nouveau appeler.

J'ai donc afficher la page de la Box (ci-jointe) et vers 22:20 remarqué que si je lui coupe la ligne, il rappelle dans les minutes qui suivent... J'ai donc débranché pour toute la nuit...

Qu'est-ce que c'est que ce truc..??  que faire pour l'empêcher... 
Quelqu'un a-t-il déja vu ça..?  comment ça s'explique..?

Merci d'avance.



Configuration: Windows / Firefox 78.0

jeannets · Answer

en fait, je me suis trompé, ces N° sont sortant et non entrant... nuance...que je n'avais pas vu... Ce qui explique pourquoi ils ne sonnaient pas.  Par contre c'est encore un peu plus mystérieux.

baladur13 · Answer

Bonjour,
Quel téléphone avez-vous (Marque et modèle) ?  Connectés à une box par fil ou en DECT ?

jeannets · Answer

Mes postes (sans fils) sont des Sagemcom D270  fourni par l'ex @neuf.fr, j'en ai trois, c'est du DECT... mais la base est reliée par fil...  je suis en VDSL2  et j'ai conservé mon N° historique.

J'ai raconté mon histoire et des détails de mon installation sur le Forum SFR:  c'est un peu long.
https://communaute.red-by-sfr.fr/t5/Mon-t%C3%A9l%C3%A9phone/Num%C3%A9ros-%C3%A9tranges-qui-bloquent-ma-ligne/m-p/448755#M18310

J'ai aussi contacté SFR à ce sujet... ils on l'air de tomber de l'arbre.

brupala · Answer

Salut,
on peut toujours envisager un piratage du réseau radio DECT ...
pas de raison que ça n'arrive pas.
Je suppose que tu ne vois pas encore les effets en facturation.

jeannets · Answer

OK,  alors le * signifie appel général  donc le choix 12* devrait etre sur le poste 3 et permet d'appeler le 1 ou le 2  ou tout le monde *

Hier soir disons minuit, j'ai eu à nouveau le phénomène, tous mes voyant clignotaient et j'avais un N° anglais d'appelé (00447441399590) ... Numéro que j'ai déja vu, j'en déduit que ce n'est pas par hazard, ce N° doit éffectivement etre composé par quelqu'un dans mon périmètre.. (je dois faire une enquête..!) Ce N° n'existe pas dans la mémoire d'aucun poste..



Et voici l'autre capture d'écran sur mon équipement, au moment de cette connexion... apparemment, il n'est pas en communication, il n'y a que la numérotation qui passe...  Les courants sont faibles, c'est un peu étrange... mais bon, tout est étrange.



Avec ça, je n'ai pas avancé davantage les paramètres de mon trio...

jeannets · Answer

J'ai appelé le N° 0044xx   deux fois; la 1ère fois un message Anglais me dit que le N° n'est pas attribué... et la deuxième fois, ça sonne à perte de vue, sans décrocher... il a du reconnaitre mon N° et m'ignorer..?

Oui, j'ai trois combinés, et pas d'autres de reconnus... le combiné (chambre 1) ne répond toujours pas... je dois approfondir cette affaire...  Il aurait pu s'y substituer..?
Il faudrait peut etre refaire les appairages pour découvrir de nouveaux DECT..?? surtout le soir ou les ondes portent davantage..

L'état de cette ligne est en PSTN donc comme l'historique Orange (réseau F.T.) son état serait VOIP si elle arrivait par internet ou le réseau local d'un PC

Venant du PC..?? (rien n'est impossible.?) mais ici, ça se passe avec deux PC différents avec deux OS différent... et hier soir, il était arrêté depuis au moins une heure.

Je commence à penser que quelqu'un appelle l'Angleterre depuis un téléphone DECT et qu'il est dans un périmètre de 300 mètres (voir un peu plus) de chez moi... mon téléphone récupère cette numérotation sur les postes téléphoniques...

Je dois dire que j'ai repéré un pylone de Radio-amateur qui est à environ 500 mètres... il émet peut etre des signaux de ce genre... avec ses appareils...Pourtant, deux fois le même N° c'est pas vraiment aléatoire.

gugu01 · Answer

Bonjour a tous !

Intéressant ... je connais pas le domaine, mais de se qui est dit possible ...

>>> Que dis ton opérateur sur ces appels ?

>>> Si sait quelqu’un qui "pirate" ta base.
Tu n'aurais pas un téléphone avec combiné filaire 
(ou un empreint pour test, car achat serait pas très rentable.) 

Dans ce cas en filaire, plus d'émission/réception, donc si c'était le cas, les appels sortant ne se produiront plus.
L'idée d'un voisin se connectant a ta base serait plausible.

Après tu remets ton tel sans fil et porte plainte 
(si c'est un voisin, celui avec l'antenne, ça le calmera. Surtout si numéro créer pour arnaque, ceux que l'on reçoit tous tout les jours ou l'on gagne toujours tout et qu'il nous appel tous par le biais de ta ligne)

------
Numéro vraiment anglais ou en France on ne peut pas trop savoir .
https://www.standard-vocal.com/creer-un-numero-royaume-uni-uk-2.html
Comme les ip on peut être dans un pays et se faire passé pour un étranger.

Je ne sais pas si théorie plausible ou loufoque :-)

jeannets · Answer

J'ai lu qu'il existait des "téléphones sans fil" longue porté... autour de 2 Km

https://www.onedirect.fr/content/guide-achat-telephones-sans-fil-longue-portee

Ceci m'interpelle un peu... Car des terrains de Camping/Bungalows  sont dans un assez proche périmètre dans ce cas... et serait tout à fait le genre de client à utiliser ce type d'équipement...

Donc je m'interroge... sur cette possibilité..??

jeannets · Answer

Depuis le 20 juillet à 23h41, je n'ai plus de ces signaux..

J'y pense au téléphone fixe si ça recommence... c'est seulement que ça m'embête un peu de ne plus avoir les autres postes... et les coups de fils de madame...!

jeannets · Answer

Voilà, j'ai encore eu des numérotations... une vers minuit et deux autres dans la matinée, toujours des N° internationaux... C'est l'Allemagne et l'Angleterre... Soit occupé, soit sonne éternellement, soit non attribué... Donc je n'ai pas la preuve de leur éxistence...

J'ai aussi fait scanner mon PC par Malékal ... mes rapports sont normaux et il ne voit rien qui pourrait déclencher des N° de téléphone... (ceci dit, depuis un PC, perso, je crois fort que c'est possible, mais pas comme ça.)

J'ai aussi installé un poste téléphonique avec fil et déconnecté les DECT D270

Je suis presque convaincu que je n'aurai plus ces problèmes ainsi... mais je n'ai plus mes trois postes..

Question:  N'y aurait-il pas d'autres DECT du commerce qui serait insensible ou prémunis contre ce phénomène... Car j'imagine bien que dans les immeubles et entre voisin, ces choses doivent bien arriver..??  comment ça se fait..?

baladur13 · Answer

Je n'ai, moi non plus, jamais eu vent d'un tel souci avec des téléphones DECT. 
Je ne sais si c'est possible d’accéder à la ligne téléphonique, mais personne n'a accès à ta box en wifi ?
As tu, dans la page administration de la box SFR un moyen de voir qui est connecté à celle-ci.
Autre piste, mais là aussi aucune idée de si c'est possible ou pas...
Accès  à ton N° via des applis comme skype wattsapp ou autres

jeannets · Answer

C'est toujours interessant d'avoir des avis.. Ceci indique quand même la rareté du fait...  ici, c'est malgré tout "un accès" qui serait comme si quelqu'un se levait la nuit pour composer un N° sur l'un de mes combinés... qui n'est pas mémorisé dans le combiné...  donc c'est par induction...!

-- J'ai encore eu deux numérotations aujourd'hui en matinée, ça ne peut pas etre du hazard... les N° reviennent et composé avec des fréquences vocales mélangés, ce n'est pas une erreur ni des parasites

-- Personne n'accède à ma wifi, j'ai changé le nom SSID et la clé Wifi... j'ai un listing des IP et MAC address de chaque PC ou smartphone ou tablette qui accède dans ma maison. il n'y a pas d'intrus.
-- Je privilégie les liaisons PC, TV etc.. en Ethernet et j'ai le même suivi du listing... les N° d'IP sont attribuées en fonction de l'address MAC ... DHCP  (17 IP en eth et 6 dynamic en Wifi) disons que ça ne facilite pas les intrusions.

-- J'ai Skype sur Mon PC, il est arrêté hors dialogue et le PC est éteint à ces heures là, et ça passe quand même... Wattsapp n'est que sur mon smartphone.

C'est vrai qu'il ne faut pas hésiter à penser large...

jeannets · Answer

Incroyable mais vrai... Hier soir et ce matin... J'ai à nouveau ces numérotations venues de Nulle part..  Malgré mon unique téléphone filaire... Donc ce n'est pas le DECT

Merci à tous de la coopération et à gugu01insistant pour le modèle filaire... maintenant, je sais..

Donc c'est une intrusion... je ne sais pas quoi, ni où, ni comment... mais très malin je suppose.

jeannets · Answer

Je ne sais pas ce qui se passe avec le Forum..?? mais c'est difficile de se connecter, les pages sont lentes à venir etc... rien ne va plus.

Bref..! effectivement je dois changer de fusil car ma recherche n'est plus la même...
Donc j'ai remis mon trio en service et éliminé la suspicion du DECT ... Alors que j'avais posté une question vers "SagemCom".
Je pense que je dois chercher autour d'une intrusion par internet... Il est quasiment évident que l'auteur joue avec ses N°... peut etre pour me narguer.. Par ex. ce matin j'ai eu trois N° similaires à un chiffre près...
900161870897106  à 10:22
900261870897106  à 11:03
900961870897106  à 11:49

J'ai remarqué que ces N° sont fait à partir de 22:30...du soir et jusqu'à 10:30 le lendemain matin
ça peu faire penser à un initiateur qui est en décalage horaire de notre pays..  autour une dizaine d'heures, ou un noctambule..??

Voilà, j'ai fait des modifs sur certains paramètres de la BOX que je ne détail pas ici au cas ou je serais lu au loin...  je verrai donc ce soir si c'est la même chose... ou pas.

Quest-ce que ça veut dire: 
 An error occurred while processing your request.
Reference #30.bbab645f.1595692369.3efe77d8   ... from CCM server

jeannets · Answer

Oui, j'ai agit depuis, mais il faut attendre quelques jours pour vérifier s'il y a des effets...disons que j'y crois assez maintenant, mais il faudrait un peu plus de temps pour augmenter les certitudes.

Alors, voilà... je n'ai pas de vraies explications sur la cinématique de ce problème... mais je crois l'avoir solutionné..

1° ce n'était pas le DECT qui était la cause... J'ai installé un seul et simple téléphone filaire... Et j'ai quand même eu des "intrusions" avec de long N° de téléphones (Allemand et Anglais)  ces N° sont revenus à plusieurs reprises; donc ce n'est pas une erreur...Ni des parasites...Ce n'est pas possible avec la numérotation en fréquences vocales.

2° Il a fallu venir à l'évidence que l'arrivée se faisait par internet... J'ai appelé ces N° sans succès (Non attribué... Occupé..Ou sonne éternellement)  J'ai installé un "SyslogPhone-DOS" en capture, pas facile à décrypter, mais j'ai pu y voir les N° intrus ... Qui prennent la ligne et la conservent mais ne sont pas en conversation, il n'y a pas d'échange d'octets dans la suite... Mais pendant ce temps, je ne peux ni appeler ni recevoir, la ligne est occupée..

Par contre le Voyant de la box NB6v est généralement éteint... Il ne s'allume que très peu de temps par impulsion... (???)

3° j'avoue ne pas savoir que faire pour mettre fin à celà... Mais en ne faisant rien ça ne changera pas les choses..  donc j'ai voulu briser les paramètres existant...

Donc grand reset usine sur le matériel... J'ai refait la config de ma BOX en changeant le plan des IP-LAN... DNS et DHCP...les IP en face des adresses mac uniquement pour le matériel présent sur le réseau... Le NAT.. j'ai bien diminué les ports en ne gardant que le nécessaire et pour certains, j'ai changé le ports par des valeurs inhabituelles, Y compris les ports d'administration... Supprimé l'uPNP; voila le principe de ce que j'ai fait... Donc je pense qu'il y avait une sorte de faille quelque part, sans vraiment comprendre ou et quoi..

Depuis, ma téléphonie fonctionne bien, je n'ai plus ces "intrusions" j'ai essayé dans tous les sens, ça marche... Il n'y a que la LED de la BOX qui reste éteinte 99% du temps..

C'est donc ma réponse pour te tenir au courant... Bien que je sois encore un peu sur ma soif..!

jeannets · Answer

Oui, comme je le disais... je n'ai pas tout trouvé ni protégé... En effet, j'ai laissé mon Syslog en surveillance... et ce matin, le fichier est énorme, car il y a des tentatives de connexions à répétition... Je suis Bombardé... de ce genre: To: ;tag=feff8f50881340d2i1 From: ;tag=1702245671 Call-ID: 79449***1-975141055 CSeq: 1 INVITE Tout les trois secondes je reçois ça...par internet avec le protocol SIP (a=send/receive) J'ai pu le stopper en changeant le port UDP par un inhabituel... À mon avis, il scanne des N° (SIP:760) en incrémentation, jusqu'à en trouver un qui passe.. Cette fois-ci, c'est invisible sur les combinés, ils ne sont pas occupés et je peux appeler et recevoir et ma messagerie n'est pas encombrée... C'est un peu plus vicieux. Je suppose que l'objectif est "le nid du coucou", de s'installer ou trouver sa place pour pouvoir téléphoner partout gratuitement et sans etre repéré... Je suis peut etre parano..?? mais les attentats de Londres avaient été déclenchés ainsi depuis un téléphone piraté sur une grande banque de Paris... et avec leurs grands nombres de lignes groupées, personne n'a vu qu'il en manquait une...

brupala · Answer

OK,
admettons, alors ce sont des appels qui viennent par SFR, ils doivent les voir et doivent les bloquer (ils le font peut-etre ce qui expliquerait que ça ne sonne pas).
en tout cas, si ils les mettent en appels sortants dans la box alors qu'il sont entrants, il y a un gros bug dans leur machin.

jeannets · Answer

Voila le site en question https://vigilance.fr/vulnerabilite-informatique -- Il s'agit d'une page Web qui est la page "admin" de la BOX en SIP... ce serait une porte d'entrée possible. Voici une séquence qui ressemble bien à ça, en tant qu'INVITE SIP/2.0 200 OK To: ;tag=18943e0ff9dcad37i1 From: ;tag=830985734 Call-ID: 516516166-1606431082-880236713 CSeq: 1 INVITE................>>>>>.................... ça devrait etre 101 au lieu de 1 Via: SIP/2.0/UDP [IP_provider]:59583;branch=z9hG4bK1252901210 Contact: donc ici, il tente d'appeler le 00442037699492 en disant qu'il est le 750 depuis mon LAN 192.168xxx:5062.... Peut etre que l'invité serait à supprimer..?? je ne sais pas faire.. L'idée du PC qui interfère, me parait déja moins loufoque... sait-on jamais si un malveillant depuis le PC ne pourrait pas aller se promener sur le réseau et chercher une porte ouverte pour lancer une "Action" dans une page Web... et téléphoner gratuitement je ne sais ou..? Mais bon... La détection n'a rien trouvé dans mon PC... Le passage en Linux sous Ubuntu ne change rien..

jeannets · Answer

Je pense avoir résolu mon affaire.. en changeant les ports UDP par des N° non habituel.
Ça marche depuis 6 jours, je pense que c'est bon...
Je passe en résolu et merci à tous ceux qui ont contribués.

jeannets · Answer

Oui, le téléphone fonctionne toujours, j'en suis ravi.. et je n'ai plus ma ligne occupée toute seule.

Je ne m'étends pas sur les histoires de ports... mais normalement le SIP utilise le 5060 et la plage SIP va de 5060 à 5080... J'ai donc changé ça et mis d'autre valeurs inhabituelles.. qui fonctionnent aussi... dans les NAT, j'ai interdit cette plage et autorisé ma nouvelle valeur.

Voilà... C'est tout.

jeannets · Answer

Je crois que j'ai bien fait de creuser le sujet et d'y mettre fin... Car j'ai reçu ma facture aujourd'hui... et j'ai un léger supplément de 0,056 euro pour un appel en Angleterre, sur un mobil.

Donc je pense que l'intrus avait trouvé une solution pour passer des appels "Gratuits". Disons qu'on ignore ce que pourrait donner la suite...??  Probablement plus couteuse.

Numéro étranges bloque ma ligne

21 réponses

Discussions similaires