Jeff,<div><br></div><div>I suggest talking to your PSTN/VoIP provider. We had a large amount going through TATA communications and have not accepted their word for payment because they had a duty to not allow traffic if our credit went down to $1k while the calls charged were actually more than that. </div>

<div><br></div><div>Unfortunately, probably there is no one you can complain to. But it also sickens me at how badly Asterisk is made to not cope with situations like this and worse than that is FreePBX.</div><div><br></div>

<div>I suggest checking your contract terms with your provider as they might have some sort of restrictions. At the very least PSTN providers try to bring the price per minute lowered to their buy rate which is usually less than half of the original bill.</div>

<div><br></div><div>Regards,</div><div>Bruce</div><div><br><div class="gmail_quote">On Thu, Oct 14, 2010 at 9:10 PM, Jeff LaCoursiere <span dir="ltr">&lt;<a href="mailto:jeff@sunfone.com">jeff@sunfone.com</a>&gt;</span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><br>
Hi,<br>
<br>
Embarrassed as I am to write this, I am hoping for some advice.  One of<br>
our very first PBX installs, now six years old, was &quot;taken advantage of&quot;<br>
over the past few weeks.  A victim of sipvicious, I assume, that managed<br>
to guess one of the SIP passwords.  4000 calls to various middle eastern<br>
destinations have been placed, which ended up being sent over our<br>
customer&#39;s PSTN trunk, and of course there was no warning until the bill<br>
came today.  Unfortunately the bill only covered the first few days of<br>
this fiasco, and was only $700.  I am afraid the one that is on the way<br>
will be tens of thousands.  ONE CALL on the bill that just arrived was<br>
$200 (80 minutes to Sierra Leone).<br>
<br>
I&#39;m sure this started out as a single scan.  It must have been posted,<br>
because I have at least ten IP addresses now that were placing calls via<br>
the same peer.  They are from all over the world.<br>
<br>
So what is the accepted procedure?  I&#39;m in the US Virgin Islands, so do I<br>
go to the FBI?  Police?  Is their some telecom fraud body to report such<br>
things to?  Does any one ever get any relief from such events?<br>
<br>
I&#39;m basically sick to my stomach right now.<br>
<br>
j<br>
<br>
--<br>
_____________________________________________________________________<br>
-- Bandwidth and Colocation Provided by <a href="http://www.api-digital.com" target="_blank">http://www.api-digital.com</a> --<br>
New to Asterisk? Join us for a live introductory webinar every Thurs:<br>
               <a href="http://www.asterisk.org/hello" target="_blank">http://www.asterisk.org/hello</a><br>
<br>
asterisk-users mailing list<br>
To UNSUBSCRIBE or update options visit:<br>
   <a href="http://lists.digium.com/mailman/listinfo/asterisk-users" target="_blank">http://lists.digium.com/mailman/listinfo/asterisk-users</a><br>
</blockquote></div><br></div>