Jump to content
Калькуляторы

Взлом клиентской АТС новый способ обмана

Приветсвую,

 

хочу поделиться информацией о новом для нас типе взлома клиентских АТС. Послушать опыт форумчан и поделиться мнением как бороться.

 

Что клиентскую АТС надо защищать - понятно. Но есть ещё тип клиента который приходит со своей АТС, сам её настраивает и ни в какую не готов

обсуждать защиту от взлома пока не взломали.......Думает, что хотим с него бабки просто срубить или ещё как обмануть.

 

Раньше сталкивались со взломом и прокачкой большого объёма звонков в короткий срок на сверхдорогие направления. Например на спутники, Кубу итд.

Научились с этим бороться без участия клиента. Направления блокируются при достижении определённого порога и всё.

 

В июне столкнулись с новым видом взлома. У одного клиента юрика ежедневно на Новосибирские номера (1-2 номера) уходило по 3000-5000р. Сумма настолько

незначительна и направление настолько некритично, что никто не заметил и система даже не была на такое настроена. Назвонили на 150тр.

ОК, номера в чёрный список, клиент готов вдруг защитить свою АТС. Но что со следующими такими номерами и следующим таким клиентом?

Не закрывать же Новосибирск, Владивосток, Хабаровск если в день звонят на 5000р туда?

 

У кого есть идеи или алгоритмы которые ещё и просто внедрить при большой абонентской базе юриков? Да, можно всегда дожимать своего клиента что-бы он защитил свою станцию, но

элегантнее это решить у себя.

 

Успеха

Александр

Share this post


Link to post
Share on other sites

А какой системой Вы блокировали злонамеренные вызовы?

Очень интересно.

Share this post


Link to post
Share on other sites

У одного клиента юрика ежедневно на Новосибирские номера (1-2 номера) уходило по 3000-5000р. Сумма настолько

незначительна и направление настолько некритично, что никто не заметил и система даже не была на такое настроена.

 

А номера были обычные или премиум?

Share this post


Link to post
Share on other sites

Систама - громко сказано. Комбинацией из "чёрного списка", блокировки спутников полностью тем кто строптиво отказывается от защиты АТС ну

и ежедневный "мануальный" контроль биллинга на нетипичное возрастание МГ/МН по всей клиентской базе. Типичный ежедневный прирост МГ/МН колеблется в довольно узком диапозоне "Сумма прироста" плюс минус 5000р.

Share this post


Link to post
Share on other sites

Комбинацией из "чёрного списка", блокировки спутников полностью тем кто строптиво отказывается от защиты АТС ну

и ежедневный "мануальный" контроль биллинга на нетипичное возрастание МГ/МН по всей клиентской базе. Типичный ежедневный прирост МГ/МН колеблется в довольно узком диапозоне "Сумма прироста" плюс минус 5000р.

Я правильно понял, что "черный список" Вы наполняете руками, т.е. просто определенным клиентам правилами маршрутизации запрещаете выходить на дорогие направления?

 

И правильно ли я понял, что биллинг Вы "шерстите" тоже вручную?

Share this post


Link to post
Share on other sites

У нас фродконтроль блокирует аккаунт при ~30 вызовах одинакового номера за последний час. Отбиваются схема, когда поднимается большое кол-во одновременных вызовов на любой номер в т.ч премиальный, плюс блокируются хулиганы-флудеры. При такой блокировке ваша схема фрода, наверное, не сработала бы.

Share this post


Link to post
Share on other sites

Комбинацией из "чёрного списка", блокировки спутников полностью тем кто строптиво отказывается от защиты АТС ну

и ежедневный "мануальный" контроль биллинга на нетипичное возрастание МГ/МН по всей клиентской базе. Типичный ежедневный прирост МГ/МН колеблется в довольно узком диапозоне "Сумма прироста" плюс минус 5000р.

Я правильно понял, что "черный список" Вы наполняете руками, т.е. просто определенным клиентам правилами маршрутизации запрещаете выходить на дорогие направления?

 

И правильно ли я понял, что биллинг Вы "шерстите" тоже вручную?

да правильно, а какие есть для этого бюджетные тулы?

Share this post


Link to post
Share on other sites

У нас фродконтроль блокирует аккаунт при ~30 вызовах одинакового номера за последний час.

А что за фродконтроль Вы используете? Хотелось бы послушать отзывы, впечатления...

да правильно, а какие есть для этого бюджетные тулы?

вот ответ на этот вопрос мы как раз и ищем. самая бюджетная тулза - это самописная, но это не самый верный подход к решению задачи, на мой взгляд

Share this post


Link to post
Share on other sites

 

В июне столкнулись с новым видом взлома. У одного клиента юрика ежедневно на Новосибирские номера (1-2 номера) уходило по 3000-5000р. Сумма настолько

незначительна и направление настолько некритично, что никто не заметил и система даже не была на такое настроена. Назвонили на 150тр.

ОК, номера в чёрный список, клиент готов вдруг защитить свою АТС. Но что со следующими такими номерами и следующим таким клиентом?

Не закрывать же Новосибирск, Владивосток, Хабаровск если в день звонят на 5000р туда?

 

 

Если есть биллинг, то в нем есть ТП с направлениями. Можно ввести порог списания по любому из МГ направлению, для каждого абонента разумеется. Думаю не сложно проанализировать трафик каждого абонента в разрезе направлений и определиться с величиной порога для начала. Если кто будет его пробивать - повысите индивидуально.

Судя по тому что Вы говорите, у Вас контролируется трафик всех абонентов и поэтому с этой точки зрения 5000р абсолютно не критично.

 

Что касается желания поюзать СИСТЕМУ а не самописное, на мой взгляд это лишнее. Все равно все сведется к тому, что нужно считать деньги - суммы списаний абонентов за вызовы.

У себя контролирую только МН трафик. Главным образом слежу за суммой списания абонента за интервал времени 15 минут, это не паранойя :), и общую сумму списания в сутки. + есть еще несколько фишек.

 

У любой СИСТЕМЫ есть порог нечувствительности.

Edited by QWE

Share this post


Link to post
Share on other sites

Александр добрый день!

отправил Вам сообщение в личку.

Share this post


Link to post
Share on other sites

Что касается желания поюзать СИСТЕМУ а не самописное, на мой взгляд это лишнее. Все равно все сведется к тому, что нужно считать деньги - суммы списаний абонентов за вызовы.

Согласен с Вами. Но что делать, если биллинг считает стоимость вызовы уже после его завершения? Т.о. назвонить смогут ого-го, а выяснится это только через сутки - это самое раннее.

Share this post


Link to post
Share on other sites

Что касается желания поюзать СИСТЕМУ а не самописное, на мой взгляд это лишнее. Все равно все сведется к тому, что нужно считать деньги - суммы списаний абонентов за вызовы.

Согласен с Вами. Но что делать, если биллинг считает стоимость вызовы уже после его завершения? Т.о. назвонить смогут ого-го, а выяснится это только через сутки - это самое раннее.

 

у нас именно так, биллинг считает раз в сутки

Share this post


Link to post
Share on other sites

онлайн биллинг вам в помощь

т.е. вызов с АТС упал в биллинг и биллинг его сразу посчитал (или с опозданием в 5 минут)

Edited by QWE

Share this post


Link to post
Share on other sites

Что касается желания поюзать СИСТЕМУ а не самописное, на мой взгляд это лишнее. Все равно все сведется к тому, что нужно считать деньги - суммы списаний абонентов за вызовы.

Согласен с Вами. Но что делать, если биллинг считает стоимость вызовы уже после его завершения? Т.о. назвонить смогут ого-го, а выяснится это только через сутки - это самое раннее.

 

Раз в сутки это очень большая дыра в защите от фрода на основе данных из биллинга.

Edited by QWE

Share this post


Link to post
Share on other sites

А что за фродконтроль Вы используете? Хотелось бы послушать отзывы, впечатления...

Фродконтроль самописный, сделан на основе многолетнего собственного опыта. Сейчас "отбивает" почти все взломы, потери клиента редко превышают 1круб. К сожалению, как и во вногих самописных системах, документации и четкого описания алгоритмов нет. Ключевые идеи - подсчет среднего расхода средств по счету клиента, контроль вызовов на повторяющиеся номера, база "засвеченных" фродовых номеров/направлений и контроль вызовов на них. До 80% атак отбиваются по последнему признаку.

 

у нас именно так, биллинг считает раз в сутки

работающий фродконтроль невозможно реализовать в таких условиях

Edited by Aleck_K

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this