Как бороться со звонками с несуществующих телефонов?

Question

[Валерий Захаров]

Есть рабочий телефон, сотовый. В самое активное время клиентской активности происходит атака с разных номеров, идет постоянный дозвон, когда сбрасываешь - дозвон автоматически повторяется. Пробовали все номера, с которых дозвон происходит, в black list добавить, появились новые номера, дошли до предела black list-а (оказывается он есть!) за счет переадресации увеличили ёмкость black list-а, но новые и новые несуществующие номера продолжают атаковать.
Пробовали перезванивать на номера, в ответ говорят "номер не существует".

1. Как без помощи спецслужб (толку никакого) получить информацию об источнике атаки?
2. И какими методами бороться с загруженным телефоном, чтобы клиенты могли дозвониться?

Answer 1

[АртемЪ]

Это вам с SIP телефонии звонят, скайп и прочие сервисы такое позволяет делать.
Звонки идут через шлюз - он настроен так чтобы не принимать звонки. Т.е с него можно звонить, а на него нет.

1)Никак.
2)Это сложно, но в принципе как вариант - белый список разрешенных звонков по маске.
Т.е составить маски телефонов с которых звонят клиенты, и разрешить их, остальные звонки не пропускать.

По поводу того кто это делает -
конкуренты
гос. органы.
и обычные люди.

Я сам такое устраивал не раз.
Пришла смс с рекламой мне на телефон, я номер указанный в рекламе ставлю на автопрозвон на пару дней, чтобы не спамили. Не совсем законно, но иначе как со спамерами бороться.
Сейчас и гос. структуры этот опыт взяли на вооружение - у нас в городе собирают номера с незаконно размещенной рекламы, и ставят на автопрозвон. Но там сообщение крутят с требованием убрать рекламу.

В общем либо конкуренты вас давят таким образом, либо вы спамили много и достали кого-то :)

Comments

[Валерий Захаров]

Ладно бы день-два, третий месяц стабильно раз в неделю глушат телефон, именно когда основной приток клиентов должен быть. :) Конкуренты скорее всего, так бы просто стабильно глушили, а тут со знанием сезонности ребята работают.

[АртемЪ]

Ну смотрите, вот вы составляли черный список - закономерности в номерах не заметили?
На начало номера внимание обращайте.

А потом возьмите большую пачку звонков от реальных клиентов (по логам за прошлый период) посмотрите там закономерности.

Большинство клиентов будет звонить вам с сотовых номеров, либо с городских. И начальные цифры в большинстве случаев будут отличаться от SIP номеров.
Далее ставите в астериске запрет на входящие с таких то масок, и готово.
Да какое то количество клиентов срежете этим - через сип телефонию и клиенты могут звонить.
Но ничто не идеально.
Можно немного улучшить схему, но сложнее - спамеры обычно либо сразу сбрасывают, либо молчат и сбрасывают, либо стандартное сообщение проигрывают.
Находите шаблон, поведения при спам звонках, пишите скриптик который будет сам снимать трубку при звонке с подозрительных номеров, анализировать звук, и сбрасывать ботов, а в случае человека - ставить на удержание, и передавать оператору.

Answer 2

[Владимир]

1. Обращайтесь к своему оператору связи.
У него есть возможность отследить откуда прилетают такие вызовы.
Если от другого оператора, то передадут обращение к нему и так по цепочке доберутся до источника проблемы.

2. Не использовать симки как таковые для приема вызовов. Обычно делают переадресацию на SIP номера или размещают в рекламе SIP номера сразу.
Этим получают почти неограниченную многоканальность и неограниченные белые и черные списки.

Comments

[АртемЪ]

1)Редко помогает. Обычно операторы вяло реагируют на такие обращения, без энтузиазма, хотя бывают и исключения. Ну и самое главное - отследят они, а что дальше? Они просто аккаунты новые заведут, или оператора сменят, и продолжат.
2)Согласен на все сто.

[Валерий Захаров]

1. Да нам бы хотя бы узнать, это 100% из такого-то города 100% такой-то оператор. Если конкуренты, то враг уже процентов на 20 будет определен, а если ещё и источник звонка будет вычеслен хотя бы с погрешностью в км, то 100% известно кто)
2. По тогда получается клиент звонит на один номер, а мы перезваниваем с sip-шного номера?

[Владимир]

1. возможность вычисления координат для сброса бомбы выяснится после обращения к оператору.
2. клиенты звонят на один номер. Перезванивать можете с чего хотите. Можете через негоже, если SIP-оператор предоставит не только входящую.
Вся соль не в исходящих, а в расширении ваших возможностей для приема входящих.
Допустим если номер в черном списке даете ответ в канал и кидаете его в фейковую зацикленную IVR (что бы не передали в DTMF все равно попадают на начальное приветствие).
Т.к. отвеченные вызовы атакующему не обходятся даром, это уже будет удар по его карману.

Answer 3

[Adamusper]

1) это звонки с sip телефонии - интернет телефония, при желании там можно настроить и вызовы с подменой номера.
2) много способов избавиться от таких атак. Это вам еще повезло, есть сервисы которые комплексом атакуют номера например https://blocksim.ru так же там могут удаленно заблокировать сим-карту. Там же и консультации дают о там как бороться с такими атаками.