Riesgos de transferencias tronco-a-tronco (Trunk-to-Trunk) en PBX

Toda empresa necesita servicio telefónico. Muchas usan una centralita privada (PBX) que trabaja con proveedores públicos (AT&T, Verizon, etc.). La PBX tiene líneas para extensiones internas. Para llamadas externas, se conectan troncos (trunks) entre la PBX de la empresa y la central pública. La telefonía empresarial funciona mediante intercambio coordinado entre sistemas internos, red pública y multitud de líneas, troncos y aplicaciones.

Definición

Cuando entra una llamada externa, llega por una línea del proveedor público conectada a la PBX: eso es un trunk. Si esa llamada entrante (vía trunk) se transfiere a otro número externo (que saldrá por otro trunk), es una transferencia trunk-to-trunk. Distinta de transferir a extensión interna (queda dentro de la PBX).

¿Por qué se usa?

• Desvío a externo: Si una llamada externa llega a una extensión que desvía automáticamente a un número externo, ocurre trunk-to-trunk.
• Empleado en sitio cliente: Un empleado llama a la oficina y debe ser transferido a otra ubicación externa.
• Conferencias: Si configura una conferencia con externos y cuelga, según configuración, la conferencia puede continuar entre las partes externas. Aunque no hubo transferencia directa, el trunk inicial sigue vinculado a los trunks externos.

Costes y fraude

Las transferencias trunk-to-trunk son cómodas pero muy costosas. La llamada se maneja fuera de la PBX privada, pero la empresa paga la conexión. Además del coste legítimo, existe gran riesgo de fraude telefónico (toll fraud) por hackers o empleados. Por eso las empresas usan opciones para prevenir o minimizar estas transferencias.

Prevención

Las PBX varían por fabricante/versión, pero la mayoría permite personalizar parámetros de transferencia trunk-to-trunk en tres modos principales:

• All: todos los trunks pueden transferirse.
• None: ningún trunk puede transferirse.
• Restricted: solo trunks seleccionados pueden transferirse.

El administrador del sistema debe monitorear patrones de uso y ajustar la configuración según necesidades y riesgos del negocio.