Nebenstelle ruft selbständig Rufnummern an

[makeiteazy]

Hallo zusammen,

wir haben ein sehr merkwürdiges Thema bei einem Kunden. Eine Nebenstelle ruft mehrmals am Tag immer die gleiche interne Nebenstelle an und auch externe Rufnummern.
Vor ca. 40 Minuten hat diese Nebenstelle kurz nacheinander verschiedene Nummern angerufen.



Zum Setup:
Der User benutzt die 3CX Windows App mit einem Yealink Headset, es spielt keine Rolle, ob der Benutzer gerade am PC ist oder nicht. Die Anrufe finden in beiden Szenarien statt.
Allerdings auch nur wenn der PC an und die Nebenstelle angemeldet ist.

Weiterhin finden auch immer wieder interne Anrufe statt und immer wird die 14 angerufen.


Wir haben bereits die 3CX App neu installiert und auch schon die Nebenstelle gelöscht und neu angelegt. Das Verhalten bleibt aber bestehen.
Alle anderen Nebenstellen haben das Problem nicht, obwohl das Setup grundsätzlich gleich ist.

Das 3CX Log habe ich bereits geprüft, hieraus kann ich aktuell nur erkennen, dass die Anrufe zweifelsfrei von dem PC aus gestartet wurden und nicht extern über die Nebenstelle.

Mir ist vollkommen unklar, was das Problem sein könnte. Was bisher noch ausstehend ist, wäre das Client Log Level erhöhen und dieses dann zu prüfen.

Das würde ich jetzt parallel noch machen, aber vielleicht hat ja trotzdem schon jemand eine Idee?

 

[fxbastler]

Mir ist vollkommen unklar, was das Problem sein könnte. Was bisher noch ausstehend ist, wäre das Client Log Level erhöhen und dieses dann zu prüfen.

Ja, das sollte man tun.

aber vielleicht hat ja trotzdem schon jemand eine Idee?

Den Nutzer zurücksetzen.

Was für eine 3CX Windows App wird denn verwendet? Läuft da noch ein Skript auf dem Rechner oder TAPI?

 

[makeiteazy]

Die aktuellste 3CX Windows App 20.0.990.0
Nebenstelle hatten wir schon gelöscht und neu angelegt, hatte nichts gebracht.
Nein, keine CRM Integration oder TAPI aktiv.

 

[fxbastler]

Nebenstelle hatten wir schon gelöscht und neu angelegt, hatte nichts gebracht.

Das habe ich gelesen. Ich schrieb Zurücksetzen.

 

[matictec]

Verhält es sich auf einem anderen PC genauso?

 

[makeiteazy]

Das habe ich gelesen. Ich schrieb Zurücksetzen.

Alles klar, habe ich nun gemacht.
Ebenso auch die Client Protokollierung aktiviert.

 

[makeiteazy]

Verhält es sich auf einem anderen PC genauso?

Das könnte ich als nächstes Mal testen. Stand jetzt betrifft es nur diese eine Nebenstelle an einem PC. Wie es sich verhält, wenn man die Nebenstelle mal an einem anderen PC anmeldet, wurde noch nicht getestet.

 

[makeiteazy]

So nun ist es erneut aufgetreten. Innerhalb von ca. 2-3 Minuten 5 Nummern angerufen.
Das hier ist ein Auszug aus dem Client Log. Wenn ich nicht wüsste, dass der User das nicht selbst war, würde man aus dem Log schon darauf schließen, dass es eine bewusste Handlung war.



2025-11-17 14:11:36.431 +01:00 [VRB|1|_3CXSoftphone.Data.Shell.NavigationService] Navigate to 'CallHistoryPage' page (clr=false)
2025-11-17 14:11:36.442 +01:00 [VRB|1|_3CXSoftphone.Data.Shell.NavigationService] OnNavigated to CallHistoryPage, clearNavigation=false
2025-11-17 14:11:36.463 +01:00 [VRB|1|_3CXSoftphone.Data.Network.MyPhone.MyPhoneHttpClientImpl] REQ: ResetMyMissedCalls -> RESP: Acknowledge
2025-11-17 14:11:36.524 +01:00 [VRB|1|_3CXSoftphone.Data.Network.MyPhone.MyPhoneHttpClientImpl] REQ: GetCallHistory -> RESP: CallHistory
2025-11-17 14:11:40.623 +01:00 [VRB|1|_3CXSoftphone.Data.Shell.NavigationService] Navigate to 'DialerPage' page (clr=false)
2025-11-17 14:11:40.647 +01:00 [VRB|1|_3CXSoftphone.Data.Shell.NavigationService] OnNavigated to DialerPage, clearNavigation=false
2025-11-17 14:11:40.649 +01:00 [DBG|1|_3CXSoftphone.Data.Dialer.UI.DialerPage] OnNavigatedTo Name=, Number=Zensiert, Voicemail=False, DialOnly=False, IsHandled=False
2025-11-17 14:11:40.649 +01:00 [DBG|1|_3CXSoftphone.Data.Dialer.UI.DialerPageVm] RequestMakeCall "Zensiert", ""
2025-11-17 14:11:40.658 +01:00 [DBG|1|_3CXSoftphone.Telephony.Phones.PhoneDeviceSelectorImpl] Requested by user - SelectedPhoneDeviceSetting { UserAgent = 3CXPhone for Windows, Ip = 127.0.0.1 }
2025-11-17 14:11:40.658 +01:00 [VRB|1|_3CXSoftphone.Telephony.Phones.PhoneDeviceSelectorImpl] Requested: SelectedPhoneDeviceSetting { UserAgent = 3CXPhone for Windows, Ip = 127.0.0.1 }, selected: 3CXPhone for Windows, all items: ["PhoneDeviceItem { Device = PhoneDevice { ProfileGuid = f435a6f8-ebad-45e5-a8c6-cf4dab26aa13, Id = 10060, UserAgent = 3CXPhone for Windows, Contact = sip:[email protected]:5060;rinstance=0-e5b9e682606c47f5b8b31ee6cfe0cc17, Ip = 127.0.0.1, UaCSTA = False, IsSelf = True, Name = 3CX Softphone, Type = Softphone }, IsSelected = True }"]

 

[makeiteazy]

Ebenfalls wurde mal die Yealink Headset Integration deaktiviert, um eventuelle Effekte davon zu vermeiden.
Leider besteht das Problem aber nach wie vor.
Wo könnte ich noch ansetzen?

 

[mbehrens]

Wo könnte ich noch ansetzen?

Loglevel passend setzen und zusätzlich passende Monitoringwerkzeuge einsetzen.

 

[makeiteazy]

Loglevel ist überall hochgedreht, sowohl auf der Anlage als auch am Client.
Was wären denn die "passenden Monitoringwerkzeuge"?

Edit:
Hier auch nochmal ein Auszug aus dem letzten Anruf, der nicht manuell getätigt wurde.
So wie ich das lese aktualisiert die App die Audio Device Liste und das löst kurz darauf einen ausgehenden Anruf aus.

2025-11-18 12:31:11.911 +01:00 [DBG|5|] VCE|BND|CL|11 Created
2025-11-18 12:31:11.911 +01:00 [DBG|5|] VCE|CALL|11 in setListener() for call -1
2025-11-18 12:31:11.911 +01:00 [DBG|5|] VCE|Timer Scheduling timer 84 in 0 ms, id = 000002E949C18A90
2025-11-18 12:31:11.911 +01:00 [DBG|5|] VCE|Timer Scheduling timer 84 as first
2025-11-18 12:31:11.911 +01:00 [DBG|5|] VCE|wasapi_dev_3cx.cpp wasapi_factory_refresh()
2025-11-18 12:31:11.914 +01:00 [INF|5|] VCE|wasapi_dev_3cx.cpp Added capture device Headset Microphone (Yealink WH62)
2025-11-18 12:31:11.916 +01:00 [INF|5|] VCE|wasapi_dev_3cx.cpp Added playback device Headset Earphone (Yealink WH62)
2025-11-18 12:31:11.916 +01:00 [INF|5|] VCE|wasapi_dev_3cx.cpp Added playback device Lautsprecher (Realtek(R) Audio)
2025-11-18 12:31:11.916 +01:00 [INF|5|] VCE|wasapi_dev_3cx.cpp Added playback device DELL U2415 (NVIDIA High Definition Audio)
2025-11-18 12:31:11.916 +01:00 [INF|5|] VCE|wasapi_dev_3cx.cpp Added playback device DELL U2414H (NVIDIA High Definition Audio)
2025-11-18 12:31:11.916 +01:00 [DBG|5|] VCE|wasapi_dev_3cx.cpp wasapi driver found 5 devices
2025-11-18 12:31:11.916 +01:00 [INF|5|] VCE|BizCallFactory ApplyAudioDevices: captureDevGuid = {0.0.1.00000000}.{680c3507-8df1-43bf-bc6b-1cd31d4c8845}, playbackDevGuid = {0.0.0.00000000}.{04933c4a-b25c-4e15-b3f5-eb34fc0ba0b0}, captureDevId = 0, playbackDevId = 1
2025-11-18 12:31:11.916 +01:00 [INF|5|] VCE|BizCallFactory ApplyAudioDevices finished
2025-11-18 12:31:11.916 +01:00 [INF|5|] VCE|CALL|11 ***************** CREATING OUTGOING CALL TO 14, cl = 0000000000000000, this = 000002E93CEFC750
2025-11-18 12:31:11.916 +01:00 [DBG|5|] VCE|Timer Scheduling timer 85 in 0 ms, id = 000002E949C19780
2025-11-18 12:31:11.916 +01:00 [DBG|5|] VCE|Timer Put new timer 85 to the heap
2025-11-18 12:31:11.916 +01:00 [DBG|5|] VCE|CallSet Create CallSet 000002A890188570 with listener 0000000000000000
2025-11-18 12:31:11.916 +01:00 [DBG|5|] VCE|CALL|11 in setListener() for call -1
2025-11-18 12:31:11.916 +01:00 [DBG|5|] VCE|Timer Scheduling timer 86 in 0 ms, id = 000002E949C18BB0
2025-11-18 12:31:11.916 +01:00 [DBG|5|] VCE|Timer Put new timer 86 to the heap
2025-11-18 12:31:11.916 +01:00 [DBG|5|] VCE|BND|CALL|11 Created InternalCall

 

[avraammich_3CX]

Hi @makeiteazy,

sehr komisches Verhalten.
Wenn der Benutzer am schreibtischt sitzt vor seinem 3cx Client, kann er sehen dass der Client eigenständig raus ruft??
Verwendet der Client Hotkeys?
Setze bitte das Log level der anlage auf Ausführlich(falls noch nicht betätigt)
Generiere Support Daten der Anlage.
In der ZIP Datei unter Ordner Logs bekommst du 3CXManagementConsole.log Datei.

Suche in der Datei nach 3CXPhone for Windows20.0.990.0 | sip:[email protected]


In der Zeile kann du erkennen welcher öffentlichen IP sich der Benutzer verbindet.

<sip:[email protected]:5080;user=proxy;tunnelip=XXX.XX.XXX.XX

Kannst du eine IP erkennen welche nicht bekannt ist?

​

 

[makeiteazy]

Hi @makeiteazy,

sehr komisches Verhalten.
Wenn der Benutzer am schreibtischt sitzt vor seinem 3cx Client, kann er sehen dass der Client eigenständig raus ruft??
Verwendet der Client Hotkeys?
Setze bitte das Log level der anlage auf Ausführlich(falls noch nicht betätigt)
Generiere Support Daten der Anlage.
In der ZIP Datei unter Ordner Logs bekommst du 3CXManagementConsole.log Datei.

Suche in der Datei nach 3CXPhone for Windows20.0.990.0 | sip:[email protected]


In der Zeile kann du erkennen welcher öffentlichen IP sich der Benutzer verbindet.

<sip:[email protected]:5080;user=proxy;tunnelip=XXX.XX.XXX.XX

Kannst du eine IP erkennen welche nicht bekannt ist?

​

Ja richtig, er sieht den Anruf in der 3CX App sobald dieser stattfindet.
Nein, es sind keine Hotkeys aktiv.

Nein, da sehe ich nur die öffentliche IP des Internetanschluss, die öffentliche IP der 3CX, sowie die private IP des Clients.
Sieht für mich alles nachvollziehbar aus.

 

[avraammich_3CX]

Hi @makeiteazy,

nun von dem Log Abschnitt ist leider nicht zu erkennen was genau das Verhalten bewirkt

Das könnte ich als nächstes Mal testen. Stand jetzt betrifft es nur diese eine Nebenstelle an einem PC. Wie es sich verhält, wenn man die Nebenstelle mal an einem anderen PC anmeldet, wurde noch nicht getestet.

.
Ich würde nun das Verhalten auf einem anderen PC testen.
Eigentlichen Rechner des user ausschalten und auf einem anderen Rechner das Verhalten beobachten.

 

[makeiteazy]

Hi @makeiteazy,

nun von dem Log Abschnitt ist leider nicht zu erkennen was genau das Verhalten bewirkt


.
Ich würde nun das Verhalten auf einem anderen PC testen.
Eigentlichen Rechner des user ausschalten und auf einem anderen Rechner das Verhalten beobachten.

Was ich in der Zwischenzeit gemacht habe:
- PC angeschaltet und einen Tag mit Admin Account eingeloggt und die besagte Nebenstelle in der 3CX App verbunden -> keine selbständigen Anrufe
- Windows Profil des Users gelöscht und neu angelegt -> Problem besteht weiterhin

Was mir auffällt, es betrifft eigentlich nur Nummern, mit der die Person am gleichen Tag bereits telefoniert hat. Weiterhin wurden diese Anrufe auch alle per *20* "Anruf übernehmen" Funktion getätigt.

Hier mal zwei Beispiele von Anrufen, die von der besagten Nebenstelle am Vormittag angenommen wurden






Diese beiden und auch 3 weitere, mit denen die Nebenstelle am Vormittag ebenfalls telefoniert hatte, wurden alle nacheinander angerufen und wohl nicht wissentlich vom jeweiligen Nutzer.

 

[avraammich_3CX]

Hi @makeiteazy,

gerne kannst du uns ein Ticket hierfür öffnen, so dass wir logs und Infos prüfen können.
Das Verhalten kenn wir nicht und wurde bis dato von keinem anderen Benutzer berichtet.