Substantial Risk
Die IP-Adresse 87.106.149.37 ist eine in Deutschland ansässige Adresse, die von automatisierten Honeypot-Sensoren mit einer Bedrohungsstufe von 7 von 10 markiert wurde, was hauptsächlich durch Fraud VoIP-Aktivität verursacht wird, die über 20 verschiedene Honeypot-Sensoren in einem Zeitraum von zwei Monaten erkannt wurde. Mit 1.117 kumulativen Missbrauchsmeldungen und einer Aktivitätsfrequenzbewertung von 8 von 10 stellt diese Adresse ein moderates bis hohes Risiko für exponierte Telekommunikations- und VoIP-Infrastruktur dar.
Die Erkennungsdaten ordnen 87.106.149.37 dem Netzwerk AS8560 zu, das von IONOS SE betrieben wird, einem großen europäischen Hosting- und Cloud-Services-Anbieter mit Hauptsitz in Deutschland. Die ersten Meldungen erschienen im Juni 2026 und setzten sich bis Juli 2026 fort, was auf anhaltendes bösartiges Verhalten hindeutet, das sich über mindestens zwei Monate erstreckt. Die Konzentration aktueller Meldungen, die spezifisch Fraud VoIP als Bedrohungskategorie nennen, in Kombination mit dem hohen Confidence Score von 91 Prozent, deutet darauf hin, dass diese IP-Adresse aktiv in Telekommunikationsbetrug verwickelt ist, anstatt nur zufällig Schwachstellen zu scannen oder zu untersuchen.
VoIP-Betrug macht sich internetverbundene Telefonsysteme zunutze, um unautorisierte Anrufe einzuleiten, die typischerweise über Premium-Rufnummern geroutet werden, um illegale Einnahmen zu generieren. Eine IP-Adresse mit diesem Aktivitätsprofil betreibt wahrscheinlich kompromittierte VoIP-Hardware oder einen SIP-Server, der so konfiguriert ist, dass er ohne Autorisierung zu kostenpflichtigen Anrufzielen wählt. Für Organisationen, die SIP-Endpunkte, Session-Border-Controller oder schlecht gesicherte VoIP-Gateways betreiben, könnte die Exposition gegenüber dieser Adresse zu unautorisierten Gesprächsgebühren, Serviceverschlechterung oder dem Versuch führen, Zugangsdaten zu sammeln.
Zu den defensiven Maßnahmen gehören das Verstärken der SIP-Authentifizierung mit starken, einzigartigen Passwörtern und das Deaktivieren ungenutzter SIP-Methoden, das Implementieren einer Anrufmusterüberwachung zur Kennzeichnung anomaler ausgehender Verbindungen sowie das Verwenden von Allowlists, um einzuschränken, welche IP-Adressen sich bei der VoIP-Infrastruktur registrieren können. Der Einsatz von Tools wie fail2ban oder vergleichbaren Intrusion-Prevention-Systemen zum Blockieren wiederholter Authentifizierungsfehler bietet eine zusätzliche Schutzebene gegen Versuche, Anmeldedaten zu erraten, die mit diesem Bedrohungsprofil verbunden sind.
ES 
GB 
NL 
BG 
HK