High Risk
IP 31.70.78.222 ist eine Hochrisiko-Adresse aus Deutschland, die 373 Mal wegen VoIP-Betrugsaktivität gemeldet wurde und eine erhebliche Bedrohung für ungeschützte Voice-over-Internet-Protocol-Infrastruktur darstellt. Mit einem Bedrohungslevel von 8 von 10 und einem Confidence Score von 91 Prozent haben automatisierte Honeypot-Sensoren während Mai 2026 durchgehend missbräuchliches Verhalten von diesem IONOS SE-gehosteten Endpunkt erkannt, was auf andauernde statt auf Gelegenheits-Böswilligkeit hindeutet.
Das Missbrauchsmuster konzentriert sich auf VoIP-Betrug, eine Bedrohungskategorie, die Internet-Telefoniesysteme ausnutzt, um unautorisierte Anrufe zu tätigen, die häufig auf Premium-Rate-Nummern für finanziellen Gewinn gerichtet sind. Alle 20 der jüngsten Meldungen führen diese spezifische Aktivität auf die Adresse zurück, und die erhöhte Aktivitätsfrequenzbewertung von 8 von 10 deutet darauf hin, dass der Host aktiv nach verwundbaren SIP-Endpunkten (Session Initiation Protocol) sucht oder diese direkt angreift. Die Konzentration der Erkennungsquellen in automatisierten Honeypot-Umgebungen bestätigt, dass es sich nicht um isoliertes Scanning, sondern um nachhaltige Interaktion mit Telekommunikations-Angriffsflächen handelt.
Für Organisationen, die VoIP-Systeme betreiben, stellt die Exposition gegenüber dieser IP ein konkretes Risiko für Gebührenbetrug, unerwartete Kosten durch Premium-Rate-Anrufrouting und Ressourcenerschöpfung dar, da von Angreifern kontrollierte Sitzungen Bandbreite und Trunk-Kapazität verbrauchen. Die deutsche Netzwerkherkunft und das Hosting auf AS8560 (IONOS SE) deutet nicht auf staatlich unterstützte Aktivität hin, sondern legt nahe, dass die Infrastruktur möglicherweise kompromittiert oder ein Residential-Proxy ist, der zur Verschleierung von Betrugsoperationen genutzt wird.
Abwehrmaßnahmen sollten das sofortige Blockieren dieser Adresse an der Netzwerkperimeter-Firewall und auf VoIP-Anwendungsebene umfassen. Die Implementierung von fail2ban oder ähnlichen dynamischen Blockadewerkzeugen zur automatischen Sperrung wiederholter SIP-Registrierungsversuche bietet automatisierten Schutz gegen Credential-Guessing und Scanning. Organisationen sollten strenge SIP-Authentifizierung durchsetzen, ungenutzte Durchwahlen deaktivieren, Call Detail Records auf anomale Muster wie hochvolumige Anrufe zu unbekannten internationalen Nummern überwachen und geografische oder netzbetreiberbasierte Anrufeinschränkungen in Betracht ziehen, um die Exposition gegenüber Premium-Rate-Zielen zu begrenzen.
ES 
GB 
RO 
TR 
RU 
FR 
PA