Атака ботов: как мы заблокировали тысячу спам-звонков за месяц

Константин Булгаков Подписаться

13 Июл.2025

В апреле отдел маркетинга начал получать жалобы от секретарей: на офисные номера телефонов массово обрушились звонки от ботов.

Все телефонные номера компании заведены через Ройстат. Мы начали слушать записи входящих звонков, чтобы выявить какую-то закономерность.

Проанализировав период с 21 апреля по 7 мая, мы заметили, что в основном все спам-звонки имеют три сценария:

1. Тишина и сброс: звонки по 8–10 секунд, после чего завершение вызова. Номера начинались с одинаковых цифр, а большинство поступало на один офисный номер.
2. Короткое «Алло»: звонки с номеров вида +7917…, где робот произносил «Алло» и сбрасывал вызов.
3. Автоответчики: разные звонки с записанными сообщениями, но без какой-либо явной закономерности.

Мы собрали данные по звонкам в таблицу и показали их техподдержке Ройстата. Там предложили банить номера вручную или массово через регулярные выражения — блокировать общую маску, если звонки поступают с разных номеров, но имеют, например, одинаковые первые шесть или семь цифр.

Такая работа потребовала времени — ежедневно во второй половине мая мы прослушивали входящие звонки и вычищали спам, добавляя номера роботов в чёрный список.

В итоге за период с 7 мая по 6 июня мы вручную заблокировали 1294 входящих звонков — представьте, какую нагрузку это создало бы для секретарей.

Дальше мы передали работу по выявлению ботов секретарям. Создали Google-таблицу и завели бизнес-процесс: если в компанию поступает спам или звонки от ботов, секретарь указывает дату звонка и заносит номер телефона в таблицу. Раз в несколько дней номера из таблицы добавляем в чёрный список.

Зачем кому-то душить нас спамом

Всё просто — коммерческая выгода, а вернее, недополученная выгода для нас.

Представьте: принимать такой объём обращений в рабочие часы — так ни один реальный клиент до нас не дозвонится. Мы рискуем потерять новых и лояльных клиентов, потому что наши операторы всегда заняты разбором спама.

Чтобы обработать такое количество входящих звонков и обслуживать действующих клиентов, нам пришлось бы нанимать дополнительных операторов, а это рост затрат.

Что дальше

На первом этапе маркетинг сделал свою работу и среагировал на проблему. Дальше уже технический отдел настроит систему, которая будет удерживать звонок одну секунду и затем переводить его в очередь на секретаря.

В таком случае звонки от операторов связи для проверки доступности номера (fake-call) не будут доходить до сотрудников, обслуживающих входящие звонки. В аналитике такие звонки будут фильтроваться как спам и исключаться из статистики.

Во многих офисах компании уже стоит подобный кастомный блокировщик для фильтрации звонков. Это должно защитить нас от таких звонков, не прибегая каждый раз к точечной блокировке вручную.

На втором этапе хотим разобраться с источником телефонной атаки. Пока нет понимания, какие механики использовать для решения этой задачи. Может, кто-то из читателей поделится опытом выявления источников таких атак? (Напишите мне в личку, пожалуйста.)

И, по-хорошему, надо написать жирную судебную жалобу, чтобы подобные затеи обошлись инициаторам дорого и им не хотелось впредь конкурировать таким нехорошим способом.

Выводы

Нашим секретарям нужно ставить памятник — иметь терпение и принимать такое количество обращений от роботов сложно. Уверен, что наши усилия облегчат им жизнь и высвободят время на другие задачи.

Мы сильно сократили количество звонков от ботов, но вручную вычистить весь входящий трафик от спамеров невозможно. Тут нужно подключать автоматизированные системы, которые возьмут на себя большую часть невалидных обращений.

Что делать, если у вас похожая ситуация?

1. Анализируйте записи — ищите закономерности в номерах или сценариях звонков.
2. Блокируйте номера — добавляйте в блэк-лист отдельные номера и списки номеров по маскам.
3. Автоматизируйте — используйте готовые решения для фильтрации звонков на уровне телефонии.
4. Готовьтесь к эскалации — если спам носит коммерческий характер, документируйте всё для юристов.

Если у вас есть опыт решения подобной проблемы с телефонным спамом, поделитесь им: info@konstantinbulgakov.com.