Téléphonie IP : comment éviter les “ghost calls” ?

Sécuriser sa téléphonie IP : appels fantômes, appels inconnus et appels malveillants
3 décembre 2025

📞 Vous entendez la sonnerie d’un appel entrant… mais personne au bout du fil ?

Vous venez probablement de rencontrer ce qu’on appelle un “ghost call”, un phénomène courant en téléphonie IP.


Chez ADQUAT, nous avons récemment accompagné plusieurs clients touchés par ce problème, notamment sur les combinés Linkvil W610W, connectés à leurs environnements Yeastar ou 3CX.


💡 Mais d’où viennent ces appels fantômes ?

Dans la majorité des cas, ils sont provoqués par des paquets SIP non sollicités envoyés depuis l’extérieur (scans SIP, bots, tentatives d’intrusion).

Les téléphones interprètent ces paquets comme de vrais appels, même s’ils ne proviennent d’aucun serveur VOIP légitime.


🔐 Comment éviter les ghost calls ? Nos bonnes pratiques chez ADQUAT

1️⃣ Activer le filtrage SIP (SIP Trust / Accept SIP from SIP Server Only)


Sur les téléphones IP modernes, cette option permet d’accepter uniquement :

✔️ les paquets provenant du PBX

❌ les paquets provenant d’Internet


📌 Sur les combinés Linkvil :

  • Activer “Only Accept SIP from Server
  • Désactiver “Allow Incoming SIP Messages from Unknown Servers

2️⃣ Bloquer le trafic SIP non autorisé au niveau du routeur/firewall


Nous renforçons systématiquement :

  • le filtrage des ports UDP 5060/5061,
  • les règles d’accès au PBX,
  • l’isolation des VLAN VoIP,
  • la protection des trunks SIP (SBC, IDS/IPS).


Avec SonicWall, par exemple :

✔️ création de règles strictes,

✔️ limitation aux IP des opérateurs SIP,

✔️ désactivation du SIP Transformations si non nécessaire.


3️⃣ Utiliser des ports SIP personnalisés et non standards


Changer le port SIP (ex : 5080 au lieu de 5060) réduit drastiquement les scans automatisés.​


4️⃣ Mettre à jour les firmwares (téléphones + PBX)


Les ghost calls sont parfois liés à des versions anciennes :

🔧 Linkvil / Yeastar / 3CX publient régulièrement des correctifs pour améliorer le filtrage SIP.


5️⃣ Séparer un VLAN dédié VoIP


Isoler les téléphones du reste du réseau permet :

  • un trafic VOIP plus propre,
  • moins de risques d’injections de paquets,
  • une meilleure qualité d’appel.

🎯 Résultat pour nos clients


Après mise en place de ces bonnes pratiques :

✔️ 0 ghost call

✔️ téléphonie plus fiable

✔️ moins d’interruptions pour les équipes

✔️ meilleure sécurité globale du système VoIP


Parce qu’un appel fantôme, ce n’est pas seulement agaçant :

c’est souvent le symptôme d’un réseau qui laisse entrer ce qu’il ne devrait pas.

Partager cet article
Étiquettes
Archive