Am 23. April 2026 hat Yeastar eine Sicherheitswarnung für seine P-Series-Telefonanlagen veröffentlicht und das Risiko als kritisch eingestuft. Angreifer durchsuchen mit automatischen Tools öffentliche IP-Adressen und Ports nach PBX-Systemen, verschaffen sich Zugang zum Verwaltungsportal der PBX und führen dann unerlaubte ausgehende Anrufe. Das ist Gebührenbetrug (Toll Fraud): Jemand anders telefoniert teuer, und die Rechnung landet bei dir. Hier liest du, was die Warnung sagt — und welche Gewohnheiten jede PBX sicher halten.
Was die Warnung von Yeastar sagt
Laut der Sicherheitswarnung von Yeastar:
- Betroffen: P-Series Cloud Edition, Software Edition und Appliance Edition.
- Nicht betroffen: die VoIP-PBXs der S-Series — dort ist nichts zu tun.
- Das Risiko: betrügerische ausgehende Anrufe „with substantial financial loss“, also mit erheblichem finanziellem Schaden, und mögliche Dienstausfälle.
Yeastar nennt drei Setups mit höherem Risiko:
- PBXs der Software Edition auf Public-Cloud-Plattformen mit direkter öffentlicher IP-Adresse.
- Installationen auf Public-Cloud-Plattformen ohne strenge Firewall-Regeln.
- PBXs, bei denen das Verwaltungsportal Nebenstellennummern als Benutzernamen verwendet.
Die Lösung: Upgrade auf Yeastar P-Series V23.3 GA
Die Lösung laut Warnung ist das Upgrade auf P-Series V23.3 GA, Build x.22.0.139. In der Cloud Edition ist das die Firmware 84.22.0.139, erschienen am 21. April 2026 — siehe die Release Notes von Yeastar. Der GA-Build davor, 84.22.0.138, hatte bereits das gebracht, was Yeastar umfassende Sicherheitsupdates nannte, mit der dringenden Empfehlung zum Upgrade.
Bei einer einzelnen PBX läuft das Upgrade im Admin-Panel unter Maintenance › Upgrade. Dienstanbieter aktualisieren PBXs der Cloud Edition gesammelt aus Yeastar Central Management.
Mehr als das Upgrade: was die Warnung empfiehlt
Yeastar sagt klar, dass Firmware allein nicht die ganze Antwort ist. Die Warnung empfiehlt:
- Den Netzwerkzugang absichern — Portweiterleitung vermeiden und nicht autorisierte IPs blockieren.
- Die Authentifizierung härten — starke Zugangsdaten und fein abgestufte Zugriffskontrolle für die Logins der Nebenstellen.
- Ausgehende Anrufe einschränken, um Betrug zu verhindern.
Für mehr verweist sie auf die VoIP-Sicherheitsempfehlungen von Yeastar.
Gebührenbetrug bei VoIP verhindern: eine Checkliste für jede PBX
Gebührenbetrug ist alt und gut verstanden. Diese Gewohnheiten helfen bei jeder Telefonanlage, ob Yeastar oder nicht:
- Nutze starke, einzigartige Passwörter für jede Nebenstelle, jede Voicemail-PIN und jedes Admin-Konto. Lass niemals Standardwerte stehen.
- Nutze keine Nebenstellennummern als Login-Namen für das Verwaltungsportal — Yeastar nennt das ausdrücklich als höheres Risiko.
- Schalte die Zwei-Faktor-Authentifizierung für Admin-Logins ein, wo immer deine PBX sie anbietet.
- Beschränke, wer das Admin-Portal erreichen kann — wenn möglich nach IP-Adresse.
- Schränke ausgehende Routen ein. Sperr internationale Ziele und Premium-Nummern, die du nie anrufst, und erlaube sie nur den Nebenstellen, die sie brauchen.
- Frag deinen SIP-Trunk-Anbieter nach Limits — ein Ausgabenlimit, eine Sperre für Auslandsanrufe oder Warnungen bei ungewöhnlichem Verkehr. Geht etwas schief, begrenzt ein Limit den Schaden.
- Lösch ungenutzte Nebenstellen und entzieh Zugänge, wenn jemand geht.
- Behalte deine Anrufdatensätze im Blick. Anrufe in der Nacht, in unbekannte Länder oder in langen Serien sind das klassische Warnzeichen.
Nichts davon ist exotisch, und jeder Schritt schließt eine Tür, die Angreifer als Erstes probieren.
Was du tust, wenn du Gebührenbetrug vermutest
Zeigen deine Anrufdatensätze Anrufe, die niemand aus deinem Team geführt hat, handle schnell — die Kosten wachsen mit jeder Minute:
- Stopp ausgehende Anrufe zu den betroffenen Zielen. Deaktivier im Admin-Panel der PBX die internationalen ausgehenden Routen oder die beteiligten Nebenstellen.
- Ruf deinen SIP-Trunk-Anbieter an. Bitte ihn, internationale Anrufe und Premium-Nummern auf deinem Konto vorerst zu sperren, und frag, welchen Verkehr er gesehen hat.
- Ändere die Passwörter — zuerst die Admin-Konten, dann die Nebenstellen, von denen die Anrufe kamen, dann die Voicemail-PINs.
- Prüf, wer Zugang hat. Such nach Admin-Nutzern oder Nebenstellen, die du nicht kennst, und entferne sie.
- Bewahr die Datensätze auf. Exportier die Anrufdatensätze für den Zeitraum. Dein Anbieter, deine Versicherung oder die Polizei fragen vielleicht danach.
Arbeite danach die Checkliste oben durch, damit dieselbe Tür nicht zweimal genutzt werden kann.
Wer bei PBXfactory was macht
Bei einer Yeastar P-Series Cloud PBX von PBXfactory ist die Arbeit klar aufgeteilt:
- Wir betreiben die PBX in unserer Cloud, spielen die Firmware- und Sicherheitsupdates von Yeastar ein — Routine-Updates in angekündigten Wartungsfenstern, dringende Sicherheitskorrekturen früher — und überwachen, dass sie läuft.
- Du entscheidest, wie die PBX konfiguriert ist: Passwörter der Nebenstellen, wer ins Ausland telefonieren darf, ausgehende Routen. Das ist deine PBX, eingerichtet im Admin-Panel von Yeastar.
- Dein SIP-Trunk-Anbieter transportiert die Anrufe. Wir verkaufen keine Trunks und keine Nummern, Ausgabenlimits und Auslandssperren vereinbarst du also mit ihm.
Wenn du diese Einstellungen lieber gemeinsam mit jemandem durchgehen möchtest: Unsere Support-Pakete umfassen Hilfe bei der Einrichtung und eine Managed-Option. Die Dokumentation von Yeastar erklärt jede Einstellung im Detail.