# Объяснение мошенничества типа «вангири» (мошенничество «один гудок»): обнаружение и защита для операторов

> Вангири — это мошенническая схема с одним пропущенным звонком, которая заманивает абонентов на платные обратные звонки, на которых мошенник получает прибыль. Как это работает и как операторы это пресекают.

- Канонический URL: https://www.broadnet.me/ru/blog/wangiri-one-ring-fraud-detection-defence
- Язык: ru
- Последнее обновление: 2026-10-20
- Издатель: BroadNet (https://www.broadnet.me)

- Опубликовано: 2026-08-03
- Автор: BroadNet Editorial Team

Мошенничество «Вангири» — это афера с пропущенными звонками (по-японски «один звонок и сброс»), при которой мошенники совершают одиночные звонки с платных или международных номеров, рассчитывая на то, что любопытные абоненты перезвонят и попадут на платный номер, который выставит им крупный счет и выплатит мошеннику часть дохода. Это аналог мошенничества с использованием телефонных номеров, и операторы предотвращают его с помощью анализа характера звонков и блокировки номеров платного диапазона.

## Что такое Вангири и откуда происходит это название.

Вангири (ワン切り) в переводе с японского означает «один звонок и сброс» — термин, придуманный в Японии в начале 2000-х годов для обозначения мошеннической схемы, которая с тех пор распространилась по всему миру и никуда не исчезла. Схема намеренно минималистична: автоматический дозвонщик совершает звонок абоненту, ждёт ровно один звонок и сбрасывает его, прежде чем кто-либо успеет ответить. Абонент видит пропущенный звонок с незнакомого международного или платного номера и, поддавшись любопытству или чувству долга, перезванивает — прямо в ловушку платного звонка. Вангири — это не столько техническая уязвимость сети, сколько уязвимость человека, держащего телефон в руках, поэтому эта схема сохранилась после каждого обновления системы сигнализации.

## Как работает мошенничество с обратным звонком после одного гудка

Экономика полностью основана на обратном звонке. Мошенники арендуют международные платные номера (IPRN) — диапазоны, за которые взимается завышенная плата за завершение вызова, часть которой выплачивается тому, кто направляет на них трафик. Кампания с одним звонком существует только для того, чтобы искусственно создать этот трафик. Когда абонент перезванивает, звонок завершается на платном диапазоне мошенника, часто с использованием специально созданных приемов, чтобы удержать его на линии — длительный звонок, поддельное IVR, музыка ожидания, записанный голос с просьбой подождать, — поскольку выплата зависит от соединения и продолжительности. Оператор абонента оплачивает завышенную плату за завершение вызова по всей цепочке межсетевого взаимодействия, выставляет счет абоненту, и часть дохода возвращается мошеннику. Это аналог мошенничества с сообщениями, описанного в [искусственно завышенном трафике](https://www.broadnet.me/blog/artificially-inflated-traffic-ait-detection-defense): легитимная биллинговая система, накачиваемая искусственно созданным, бесполезным объемом данных.

## Ссылка на IRSF

Wangiri — это ориентированный на розничных клиентов интерфейс для мошенничества с распределением доходов на международном уровне (IRSF). IRSF — это оптовый механизм — премиальные тарифные планы, генераторы тестовых звонков и соглашения о распределении доходов, скрытые в длинных цепочках межсетевого взаимодействия, — который монетизирует любой звонок, направленный на премиальный номер. Wangiri — это просто самый эффективный способ генерировать такие звонки в больших масштабах, не компрометируя предварительно АТС или SIM-карту: вместо взлома источника трафика мошенник убеждает тысячи абонентов добровольно инициировать этот звонок. Таким образом, та же самая система IPRN, списки «горячих номеров» и механизмы обеспечения дохода, которые защищают от классического IRSF, составляют основу защиты Wangiri — именно поэтому подход оператора, рассматривающего эти две проблемы как одну, а не две, действительно работает.

## Почему Вангири приходит волнами

Операторы воспринимают Wangiri скорее как внезапные всплески, чем как постоянный фоновый шум, и причина тому – операционная. Кампании запускаются с помощью автодозвонщиков по последовательно или случайным образом сгенерированным диапазонам MSISDN, быстро обрабатывая блок целевых номеров за несколько часов, прежде чем исходные и платные диапазоны будут внесены в черный список и заменены. Волна обычно затрагивает всю абонентскую базу страны или одного оператора одновременно — часто приуроченная к вечерам или выходным, когда отделы по борьбе с мошенничеством работают вполсилы — и может повторяться через несколько дней с новыми диапазонами. В странах Персидского залива и в более широком регионе MENA наблюдаются повторяющиеся волны, направленные на абонентов с высоким ARPU, часто с подделкой знакомых региональных или соседних страновых префиксов для повышения уровня обратных звонков. Поскольку каждая волна коротка и самозавершается, обнаружение, зависящее от проверки человеком после совершения атаки, всегда происходит слишком поздно; контроль должен быть автоматизированным и осуществляться в режиме реального времени.

## Ущерб гораздо шире, чем сумма законопроекта.

Видимый ущерб заключается в шоке от счетов абонентов, а также в последующих возвратах платежей и жалобах — издержках для поддержки и репутации, которые оператор несет независимо от того, отменит он этот сбор или нет. Менее заметный ущерб носит структурный характер: споры по поводу межоператорских расчетов, когда завышенные суммы завершившихся звонков оспариваются вышестоящими инстанциями, подрыв доверия абонентов к собственной нумерации сети и усиление регуляторного контроля на рынках, где регулирующие органы — TDRA в ОАЭ, CST в Саудовской Аравии и их региональные коллеги — рассматривают допустимое мошенничество как нарушение защиты потребителей. Оператор, который позволяет Вангири действовать, тратит долгосрочное доверие абонентов на то, чтобы переложить несколько платежей по премиальным тарифам, которые он, скорее всего, все равно в итоге вернет. Правильное решение этой проблемы является основной работой оператора по обеспечению доходов, а не частным случаем.

## Обнаружение: сигналы, которые выявляют Вангири

- Короткие входящие всплески — серия попыток совершения звонков продолжительностью менее двух секунд с одним гудком многим абонентам в узком временном окне, исходящих из небольшого набора диапазонов. Характерной чертой является сам процесс звонка и сбрасывания: большое количество попыток, практически нулевая продолжительность ответа.
- Концентрация звонков премиум-класса на этапе обратного вызова — исходящие звонки от абонентской базы, сосредоточенные на известных или предполагаемых IPRN-адресах и дорогостоящих префиксах, особенно в диапазонах, не имеющих истории предыдущих звонков.
- Аномалии скорости и стоимости — показатели инициирования или завершения звонков, выходящие за рамки возможностей ни одной легитимной службы, а также показатели обратных звонков в пункт назначения, которые резко возрастают по сравнению с базовым уровнем в течение нескольких минут.
- Перекрестная проверка номеров IRSF — сопоставление диапазонов исходных номеров и номеров, на которые осуществляется обратный вызов, с общими базами данных активных номеров и IPRN, благодаря чему номер, занятый в одной сети, блокируется в вашей сети до прибытия следующей волны звонков.
- Поддельные CLI и невозможные проверки маршрутизации — номера источников, которые не проходят проверку, представляют собой нераспределенные или тестовые диапазоны или заявляют о происхождении, несовместимом с фактическим каналом связи, по которому они поступили.

## Цепочка атак и механизм контроля, разрывающий каждое звено.

| Шаг атаки | Управление оператора |
|---|---|
| Программа дозвона перенаправляет звонки с одним гудком из диапазонов, связанных с IPRN. | Встроенный анализ характера входящих вызовов выявляет кратковременные всплески входящих сообщений и блокирует диапазоны источников. |
| Абонент видит пропущенный звонок с незнакомого номера. | Обучение абонентов и предупреждения внутри сети о подозрительных международных префиксах. |
| Абонент перезванивает на платный номер. | Блокировка номеров премиум-класса в режиме реального времени и проверка подлинности звонков для префиксов высокого риска. |
| Звонок остается открытым для максимизации начисления премиальных платежей. | Обнаружение аномалий продолжительности и скорости затрат с автоматическим определением пороговых значений. |
| Распределение выручки осуществляется по всей цепочке межсоединений. | Удержание средств для обеспечения гарантированного дохода и сверка разведывательных данных IRSF перед расчетом |
| Диапазоны меняются для следующей волны. | Совместное использование каналов с популярными номерами и проверка партнеров, благодаря чему диапазоны номеров предварительно блокируются. |

## Оборона: руководство для оператора

1. Внедряйте анализ шаблонов вызовов непосредственно на границе сессии и межсоединения, а не в пакетном режиме в течение ночи — волны Wangiri завершаются до того, как будет сформирован отчет на следующий день. Оценивайте входящий трафик по объему попыток, продолжительности и концентрации диапазонов в режиме реального времени.
2. Поддерживать и обеспечивать соблюдение списков заблокированных номеров премиум-класса, постоянно обновляемых на основе данных GSMA и отраслевых информационных потоков IRSF/IPRN, а также блокировать или оспаривать обратные звонки на отмеченные номера до установления соединения.
3. Установите пороговые значения скорости и стоимости для каждого диапазона источников и для каждого пункта назначения с автоматическим отключением — таким образом, диапазон, генерирующий невозможные попытки или обратные вызовы на внезапно ставший популярным префикс премиум-класса, будет ограничиваться самостоятельно, вместо того чтобы обрабатывать всю волну.
4. Необходимо сверять номера источника и назначения с общими базами данных "горячих" номеров, чтобы диапазоны, занятые в одноранговых сетях, были предварительно заблокированы, и ротация потеряла свое преимущество.
5. Постоянно информируйте абонентов — предоставляйте упреждающие предупреждения о том, что не следует перезванивать на незнакомые международные номера, и простой способ сообщать о предполагаемых случаях использования Wangiri, который напрямую передает новые диапазоны в систему обнаружения.
6. Интеграция голосовых сервисов в систему противодействия мошенничеству аналогична интеграции мессенджеров — дисциплина анализа поведения и определения дальности действия, которая останавливает SMS-мошенничество и IRSF, представляет собой тот же инструмент, и использование [голосовых](https://www.broadnet.me/products/voice) и SMS-мошенничества в рамках одной программы позволяет устранить уязвимость, которую создают мошенники.

> BroadNet использует поведенческую оценку мошенничества и анализ номеров IRSF на всех обслуживаемых ею маршрутах, а также применяет одни и те же средства контроля — охватывающие голосовую связь и обмен сообщениями на одной границе — внутри [программ по борьбе с мошенничеством операторов](https://www.broadnet.me/operators/anti-fraud-sms). Wangiri и его аналоги в сфере SMS оцениваются совместно в режиме реального времени, а не на двух разрозненных площадках.

## Часто задаваемые вопросы

### Что такое мошенничество Вангири?

Мошенничество «Вангири» — это афера с пропущенными звонками (название происходит от японского «один звонок и сброс»), при которой мошенники совершают короткие звонки с одним гудком множеству абонентов с платных или международных номеров. Цель состоит в том, чтобы заманить любопытных абонентов перезвонить, после чего они попадают на платный номер, с которого с них взимается крупная плата, а часть выручки мошеннику возвращается.

### Как работает мошенничество с обратным звонком после одного гудка?

Автоматический дозвонщик звонит каждому абоненту один раз и сбрасывает звонок, оставляя пропущенный вызов с незнакомого номера. Когда абонент перезванивает, звонок завершается на международном платном номере (IPRN), контролируемом мошенником, который часто удерживается открытым с помощью поддельных IVR-сообщений или музыки ожидания, чтобы искусственно увеличить продолжительность звонка. Оператор абонента оплачивает и выставляет счет на завышенную сумму, а мошенник получает свою долю дохода.

### Как операторы останавливают Вангири?

Операторы блокируют Wangiri с помощью автоматизированных встроенных средств контроля: анализа характера звонков, выявляющего короткие входящие пакеты, списков блокировки номеров премиум-класса и запросов на обратный звонок, обновляемых на основе данных GSMA и IRSF, пороговых значений скорости и стоимости с автоматическим отключением, а также обучения абонентов. Поскольку волны короткие и самозавершающиеся, защита должна осуществляться в режиме реального времени на границе сети, а не постфактум.

## Ссылки

- GSMA — Группа по борьбе с мошенничеством и обеспечению безопасности (FASG): рекомендации по IRSF, Wangiri и мошенничеству в сфере телекоммуникаций: [gsma.com](https://www.gsma.com/solutions-and-impact/technologies/security/)
- GSMA — сетевые ресурсы по борьбе с мошенничеством и поиску «горячих» номеров для операторов связи: [gsma.com](https://www.gsma.com/)
- BroadNet — [программы противодействия мошенничеству со стороны операторов связи для SMS и голосовой связи](https://www.broadnet.me/operators/anti-fraud-sms).
- BroadNet — [искусственно завышенный трафик: обнаружение и защита](https://www.broadnet.me/blog/artificially-inflated-traffic-ait-detection-defense).