Тут по номерам и диапазонам блокировки мало помогают, мошенники быстро вычисляют "дыры" в нумерационных планах.
Тут надо в комплексе.
Почти год ушёл пока мошенники практическиполностью"ушли в другие сети".
А сейчас активно используют обзвоны с ИИ, но не помогает.
И тут есть действенные инструменты против них.
У меня в потоке Е1 приходит 400 номеров, и вся система в закрытой отдельной VLAN от сети интернет. Какие то решения через интернет мне не подойдут. Сейчас вот так работает: на каждый вызов станция по AGI запрашивает решение у портала и получает ответ «пропустить», «пометить» или «отклонить». Всё настраивается в портале.
Правила (каждое включается отдельно)
Чёрный и белый списки. Номера и маски вроде 7495*, с общим действием или привязкой к добавочному и со сроком. Белый список приоритетнее всех правил.
Несуществующий номер. Номер приводится к виду +7… (8…, 7…, 10 цифр, 810…, 00…). Российский код проверяется по плану нумерации: зоны (ABC) и операторы (DEF). Если загружен реестр Россвязи (около 450 тысяч диапазонов), проверяется и сам диапазон: «код есть, но такого диапазона никому не выдано». Для других стран проверяется, что такой код страны вообще существует. Номера других стран можно только помечать.
Подмена своего номера. Внешний звонок, у которого указан номер из ваших внутренних диапазонов.
Волна. За окно (по умолчанию 10 минут) звонят не меньше порога разных номеров (15) на несколько разных добавочных (10). Так выглядит массовый обзвон.
Перебор диапазона. Один номер за короткое время звонит на много разных добавочных.
Повторы. Один номер звонит слишком часто.
Режимы
Наблюдение (по умолчанию, срок задаётся в настройках). Звонок проходит, но получает метку, а событие попадает в ленту. Так видно, что именно система считает подозрительным.
Блокировка. Жёсткие правила отклоняют вызов. Мягкие («волна», «чужая страна») по умолчанию только помечают. Для волны есть отдельный флажок «блокировать».
Ограничения
Проверка по номеру ловит подделку и мусор, но не отличит звонок с настоящего номера. Для этого нужны чёрный список и период наблюдения.
