Určení prefixu hovorů
Je-li známa IP adresa a UDP port zařízení i jména a heslo SIP účtu, nemusí to ještě stačit. Jelikož obětí jsou hlavně pobočkové ústředny, je třeba navíc zjistit prefix pro přechod do veřejné telefonní sítě a prefix pro zahraniční hovory. U nás je to většinou jedna nula do veřejné telefonní sítě a vždy dvě nuly pro mezinárodní hovory. V zahraničí je to ale různé.
Někdy jsou navíc všechny veřejné nebo alespoň mezinárodní hovory chráněny pinem. Ten pak slouží k tzv. odemknutí telefonu. Ve výsledku útočník zjišťuje 0 až N číslic, které musí předřadit před číslo volaného. K jejich nalezení lze použít SIP žádosti INVITE a některé telefonní číslo v běžné telefonní síti (např. v EU nebo USA).