Aunque existen protocolos (como SRTP o SIP+TLS) dirigidos a securizar la telefonía por Internet, lo cierto es que son raramente empleados. En su lugar se suele utilizar SIP para establecer el contacto, un protocolo cuya carencia de autenticación, junto al hecho de que los mensajes de señalización sean transmitidos en claro, facilita que mediante el uso de determinadas herramientas -como SiVuS- un intruso pueda sustituir la IP legítima del llamante por la suya propia.