Toll fraud 2026: как защитить ИИ-телефонию от мошенничества

Toll fraud — это телефонное мошенничество с тарификацией: злоумышленники заставляют твою линию, офисную АТС или ИИ-ассистента звонить на дорогие номера — платные сервисные номера или международные направления, с которых они получают долю выручки. Счёт приходит тебе. Защищают прежде всего три меры: блокировка стран назначения и специальных номеров, проверка каждого номера перед набором (включая номера переадресации) и техническое ограничение расходов, например предоплаченный баланс вместо открытого счёта.

Эта статья — именно о мошенничестве с расходами и тарификацией. Манипуляции в разговоре, клонирование голоса и prompt injection — отдельная тема с другими мерами защиты; подробнее о защите данных в anicall.io — на странице безопасность и конфиденциальность.

Что такое toll fraud?

Toll fraud (мошенничество с тарификацией связи) — это любая схема, в которой кто-то без разрешения инициирует платные звонки или SMS через чужой аккаунт, чтобы получить часть оплаты. Платит владелец аккаунта, а мошенник зарабатывает на разделе выручки с дорогих номеров назначения.

Проблема не новая, но меньше она не стала. Отраслевая ассоциация CFCA (Communications Fraud Control Association) в своём Global Fraud Loss Survey 2023 оценила мировые потери от мошенничества в телекоме примерно в 38,95 млрд долларов США (обзор TNS). Twilio в документации для разработчиков оценивает потери только от International Revenue Share Fraud примерно в 10 млрд долларов в год.

В Германии злоупотребление номерами тоже повседневность: согласно пресс-релизу от 9 февраля 2026 года, Федеральное сетевое агентство Германии (Bundesnetzagentur) получило в 2025 году 85 158 жалоб, отключило около 6 200 номеров и запретило выставлять счета и взыскивать оплату по более чем 2 000 номерам. Среди тем — взлом роутеров, дорогие линии ожидания и фальшивые горячие линии.

Какие схемы стоят за телефонным мошенничеством?

Три главные схемы — это IRSF (звонки на дорогие международные номера с разделом выручки), Wangiri (короткие звонки, провоцирующие перезвонить на дорогой номер) и SMS pumping (массовая отправка SMS на номера, с которых мошенники получают долю). Принцип у всех одинаковый: каждая минута или сообщение приносит мошеннику деньги.

Мошенники арендуют блоки номеров в странах с высокой ставкой терминации или у поставщиков международных платных номеров. Затем они генерируют как можно больше длинных звонков на эти номера — через взломанные АТС, скомпрометированные облачные аккаунты или автоматические системы, которые звонят по запросу. Оплата делится между операторами и владельцем номера. Twilio прямо указывает, что клиенты отвечают за всё использование своего аккаунта.

Wangiri — «пинг»-звонки

«Wangiri» по-японски означает примерно «один гудок — и сброс». Телефон коротко звонит, на экране остаётся незнакомый номер. Кто перезванивает, попадает на дорогое направление, где его держат на линии записанными объявлениями. На своей странице о пинг-звонках Bundesnetzagentur предупреждает о кодах стран, похожих на немецкие коды городов, — например, Мадагаскар (00261) и Кобленц (0261).

SMS pumping (искусственно накрученный трафик)

Здесь боты атакуют веб-формы, которые отправляют код по SMS, — регистрацию, вход, заявку на демо. Они вводят тысячи номеров из дорогих диапазонов; каждое SMS стоит тебе денег, а мошенник получает свою долю. В руководстве Twilio о SMS pumping это описано как фиктивный трафик, созданный для раздувания расходов.

Почему ИИ-телефония — новая лазейка для toll fraud?

ИИ-телефония уязвима для toll fraud, потому что голосовой агент может звонить по нажатию кнопки, круглосуточно и без контроля человека — на любой номер, который приходит из формы, API или CRM-списка. Человек насторожился бы, если бы ему поручили 40 раз подряд звонить на номер в Восточной Африке. Незащищённая система — нет.

Типичные точки атаки в ИИ-телефонии:

Формы обратного звонка и демо-звонки: «Оставь номер — наш ИИ тебе перезвонит» — сильный аргумент для продаж и приглашение для ботов вводить дорогие номера.
Коды по SMS или звонку: подтверждение кодом защищает от чужих номеров, но само стоит денег. Без лимитов отправка кодов становится целью pumping.
API и автоматизации: задания на обзвон из CRM, сценариев Zapier или MCP-инструментов выполняются без проверки номера человеком. Украденного API-ключа хватит на сотни звонков.
Переадресация: многие голосовые агенты по запросу переводят звонок на человека. Если номер переадресации заменить на платный, каждый звонящий попадёт туда за твой счёт.
Долгие разговоры: мошенники держат линию открытой с помощью записей. Вежливый ИИ-агент без ограничения времени терпеливо слушает — минута за минутой.

Вывод: ИИ-телефонии нужны те же защитные механизмы, что и классической АТС, только применённые строже, потому что между системой и номером больше нет человека.

Типичные ловушки расходов: платные номера, международные направления, переадресация

В Германии, основном рынке anicall.io, для toll fraud особенно важны следующие диапазоны номеров. У них есть законное применение, но корпоративному голосовому агенту почти никогда не нужно на них звонить:

Диапазон (Германия)	Назначение	Риск toll fraud
0900	Платные премиум-сервисы	Высокая поминутная цена, выплата напрямую провайдеру
0137 / 0138	Сервисы массовых звонков (например, телеголосование)	Оплата за звонок, легко генерировать массово
0180 / 0181	Сервисные номера и международные виртуальные сети	Дороже обычного звонка на стационарный номер
019x	Онлайн- и специальные сервисы	Редко нужны в B2B
0700	Персональные номера	Переадресация на любое, в том числе дорогое направление
118xx	Справочные службы	Высокие тарифы, часто с дальнейшим соединением
Зарубежные	Особенно направления с высокой ставкой терминации	Главная цель IRSF

Bundesnetzagentur описывает схему на своей странице о взломе роутеров: преступники получают доступ к роутеру или АТС и звонят на зарубежные номера, а также на (0)180 и (0)900. Часто это замечают, только когда оператор сообщает о странных соединениях или приходит счёт.

Три ловушки, которые часто упускают:

Мобильные и платные диапазоны в разрешённых странах: даже если страна разрешена, отдельные диапазоны номеров там могут быть премиальными.
Номера переадресации и обратного звонка: часто проверяют только номер, который набирает агент, а не номер, на который он переводит.
Похожие коды: зарубежный код, похожий на местный, проходит визуальную проверку.

Как защититься от toll fraud? Чек-лист

Эффективнее всего от toll fraud защищает сочетание: разрешать только нужные страны назначения, по умолчанию блокировать специальные номера, проверять каждый номер перед набором и жёстко ограничивать расходы лимитами и предоплатой. Одной меры недостаточно; только комбинация делает телефонное мошенничество невыгодным.

Чек-лист для компаний, которые используют ИИ-телефонию или формы обратного звонка:

Риск → мера: toll fraud с первого взгляда

Риск	Типичный сценарий	Эффективная мера
IRSF на международные направления	Взломанный аккаунт звонит на дорогие зарубежные номера	Белый список стран, блокировка премиальных диапазонов
Платные номера	Агенту поручают позвонить на 0900 или 118xx	Блокировка специальных номеров во всех странах
Подменённая переадресация	Цель переадресации меняют на премиальный номер	Проверять номера переадресации как набираемые
Злоупотребление формой обратного звонка	Боты вводят чужие или дорогие номера	CAPTCHA, подтверждение кодом, ограничение по странам
SMS pumping	Массовая отправка кодов подтверждения	Лимиты на номер, IP и день
Wangiri	Перезвон на номер-приманку	Никогда не перезванивать автоматически на незнакомые зарубежные номера
Украденный API-ключ	Автоматические задания на обзвон без контроля	Права доступа (scopes), одобрение списков обзвона человеком
Неограниченные расходы	Счёт показывает ущерб через несколько недель	Предоплата, мониторинг, блокировка аккаунта

Что делать, если ты стал жертвой телефонного мошенничества?

Если ты стал жертвой toll fraud, сразу заблокируй затронутые доступы, смени пароли и ключи, оспорь счёт и сообщи о случае регулятору и в полицию. Чем быстрее ты отреагируешь, тем меньше ущерб.

Для случаев взлома роутеров и АТС в Германии Bundesnetzagentur конкретно рекомендует:

Оспорить счёт: без промедления заяви возражение оператору и запроси детализацию звонков.
Проверить автосписание: если счёт оплачен автосписанием, его можно отозвать и оплатить только бесспорную сумму.
Подать жалобу: сообщи о случае в Bundesnetzagentur, приложив счёт и детализацию. Агентство может отключить номера и запретить выставление счетов и взыскание.
Заявить в полицию: за телефонным мошенничеством, как правило, стоит уголовное преступление.

В облачной телефонии и на ИИ-платформах дополнительно сообщи об инциденте напрямую провайдеру, чтобы он заблокировал аккаунт, номера и API-ключи. Затем проверь, правильно ли настроены страны, переадресация и лимиты.

Как это устроено в anicall.io

anicall.io — это ИИ-ассистент для телефонии для компаний региона DACH (Германия, Австрия, Швейцария), который разрабатывает mysoftwarelab GmbH из Вормса (Германия). Поскольку наши голосовые агенты звонят сами, защита от мошенничества с тарификацией встроена и не отключается:

Защита набора специальных номеров: платные, специальные, сервисные и экстренные номера (например, 0900, 0137/0138, 0180/0181, 019x, 0700, 118xx) никогда не набираются — ни в одной стране. Кроме того, блокируются все номера с классификацией premium или shared cost.
Страны назначения для каждого аккаунта: по умолчанию Германия, Австрия и Швейцария. Другие страны можно включить только из фиксированного списка (ядро ЕС, Великобритания, США, Канада).
Переадресация тоже проверяется: номер для живого перевода на человека проходит ту же проверку, что и любой набираемый номер.
Демо-звонок только после подтверждения кодом: демо-звонок с главной страницы выполняется только после того, как номер подтверждён кодом по SMS или звонку. Звонки проходят только в фиксированное время и с ограничениями.
Одобрение человеком: списки обзвона из API, CRM или MCP запускаются только после того, как их одобрит человек. Есть также общий для аккаунта список «не звонить».
Блокировка аккаунта при подозрении: при подозрении на злоупотребление аккаунт может быть заблокирован.
Предоплаченные токены вместо открытого счёта: без абонентской платы и подписки. 1 токен = 1 евроцент без НДС; входящие звонки стоят 13 токенов в минуту, исходящие на стационарные номера — 16, на мобильные и за границу — 62 токена. Когда баланс исчерпан, новые звонки не начинаются; текущий звонок ограничен остатком баланса.

Пример расчёта со страницы цен: 300 входящих минут в месяц плюс один номер — это 300 × 13 + 180 = 4 080 токенов, то есть 40,80 € без НДС. Ты заранее знаешь, каким может быть худший случай. Как исходящий агент звонит законно, объясняет страница ИИ-сеттера; о входящих звонках — на странице ИИ-телефонного ассистента.

Частые вопросы

Чем toll fraud отличается от IRSF?

Toll fraud — общий термин для мошенничества с тарификацией в телефонии. IRSF (International Revenue Share Fraud) — его самая распространённая форма: мошенники генерируют звонки на дорогие международные номера и получают долю оплаты.

Кто платит при toll fraud?

Как правило, владелец линии или аккаунта, через который шли звонки. Провайдеры телефонии, например Twilio, прямо возлагают на клиентов ответственность за всё использование. Поэтому блокировки и лимиты стоит настроить до того, как что-то случится.

Достаточно ли заблокировать номера 0900?

Нет. 0900 — лишь один из нескольких дорогих диапазонов, а большая часть IRSF идёт на зарубежные направления. Нужны ещё белый список стран, проверка номеров переадресации и лимиты.

Как защитить форму обратного звонка от злоупотреблений?

Сочетай защиту от ботов (например, CAPTCHA), подтверждение номера кодом по SMS или звонку, ограничения по странам и лимиты на номер, IP и день. Перезванивай только на подтверждённый номер и ограничивай время и длительность звонков.

Действительно ли предоплата защищает от телефонного мошенничества?

Предоплата не предотвращает атаку, но ограничивает максимальный ущерб доступным балансом. При открытом счёте toll fraud часто обнаруживается через недели, а с предоплатой всё останавливается, самое позднее, когда баланс обнулится.

Проверь защиту сам: попробуй живое демо на anicall.io: позвони ИИ-ресепшену прямо в браузере или закажи демо-звонок — он будет только после подтверждения твоего номера кодом. Потом можешь бесплатно начать на anicall.io: тест агента в браузере ничего не стоит, токены нужны только для реальных звонков. Телефонные агенты пока говорят по-немецки.