High Risk
Die IP-Adresse 141.94.123.107 ist eine hochriskante Adresse aus Frankreich, die mit VoIP-Betrugsaktivitäten in Verbindung gebracht wird, wobei automatisierte honeypot-Sensoren 213 Missbrauchsmeldungen über einen konzentrierten Zeitraum im Mai 2026 aufgezeichnet haben, was auf ein anhaltendes und aggressives Bedrohungsverhalten hindeutet, das ein direktes finanzielles Risiko für exponierte Telefoninfrastruktur darstellt.
Die Adresse gehört zum Netzwerkbetreiber OVH SAS, der unter ASN AS16276 operiert, einem großen europäischen Cloud-Anbieter, der dafür bekannt ist, vielfältigen Kundenverkehr zu hosten, der sowohl legitime Dienste als auch kompromittierte Systeme umfassen kann. Mit einem Confidence Score von 91 Prozent und einer Aktivitätsfrequenz-Bewertung von 8 von 10 zeigt diese IP ein nachhaltiges Muster bösartiger Sondierung anstelle von isoliertem Scanning. Alle 213 Meldungen wurden im selben Monat protokolliert, was auf eine gezielte Kampagne anstelle von opportunistischer Zufallsaktivität hindeutet. Die 20 neuesten Meldungen haben die Adresse durchgehend wegen VoIP-Betrugs markiert, was die dominierende und verifizierte Bedrohungskategorie darstellt. Die Erkennung dieser Aktivität über automatisierte honeypot-Infrastruktur bestätigt, dass das Verhalten systematisch ist und nicht auf Fehlkonfiguration oder Anomalien im legitimen Verkehr zurückzuführen ist.
VoIP-Betrug stellt einen direkten finanziellen Ausbeutungsmechanismus dar, bei dem Angreifer gefährdete Telefonsysteme ausnutzen, um unbefugte Anrufe zu tätigen, oft zu Premium-Rufnummern oder internationalen Nummern, und so illegitime Einnahmen für den Angreifer generieren, während sie dem Opferunternehmen Kosten auferlegen. Das konzentrierte Volumen der Meldungen und die hohe Aktivitätsfrequenz für diese spezifische Adresse deuten darauf hin, dass sie aktiv zur Kompromittierung oder zum Missbrauch von VoIP-Diensten verwendet wurde, möglicherweise durch Credential-Guessing, Protokoll-Ausnutzung oder Missbrauch offener Telefonieschnittstellen. Organisationen, die SIP-Dienste (Session Initiation Protocol), cloud PBX-Systeme oder jede internetzugewandte Sprachinfrastruktur betreiben, sind besonders von diesem Bedrohungsvektor betroffen.
Site-Betreiber sollten sofort Datenverkehr von dieser Adresse am Netzwerkperimeter-Firewall blockieren oder rate-limitieren und eingehenden SIP-Datenverkehr auf ungewöhnliche Anrufmuster überwachen, insbesondere Anrufe zu internationalen oder Premium-Rufnummern. Die Implementierung starker Authentifizierung für VoIP-Verwaltungsschnittstellen, die Aktivierung von Call Admission Controls und der Einsatz von Überwachungslösungen zur Erkennung abnormaler Anrufdauern oder Zielmuster werden die Exposition reduzieren. Tools wie fail2ban können konfiguriert werden, um automatisch wiederholte verdächtige Versuche zu blockieren, die auf Telephonie-Dienste abzielen, und regelmäßige Audits von Anrufrouting-Regeln werden helfen, nicht autorisierte Konfigurationsänderungen zu identifizieren, die von diesem Bedrohungsakteur eingeleitet wurden.
PL 
SG 
CA 
RU 
TH 
VN 
CH 
GR 
JP