400 000 флеш-коллов в месяц: как оператор в Бурунди вернул OTP-трафик в SMS-канал

Во время внедрения EW SMS Firewall мы развернули в сети оператора модуль Voice Firewall и во время тестового запуска обнаружили 225 193 флеш-колла за месяц — столько OTP-кодов доходило до абонентов в обход платных SMS-каналов. После этого оператор решил включить полноценную блокировку флеш-коллов, и сейчас наше решение регулярно выявляет около 400 000 флеш-коллов в месяц.

Как флэш-коллы отбирают выручку у A2P SMS

Flash Calling — способ двухфакторной аутентификации, где OTP-код передается не в SMS, а в номере входящего вызова. Пользователь запрашивает код в приложении, ему поступает короткий звонок, и последние цифры номера звонящего и есть код: приложение считывает их само или абонент вводит вручную.

Вызов при этом не завершается, поэтому не тарифицируется. Для бизнеса такая доставка OTP обходится дешевле A2P SMS.

Если оператор не видит голосовой OTP-трафик в своей сети, отправители постепенно переводят туда доставку кодов. Оператор терминирует меньше высокомаржинальных SMS, чем планировал, и недополучает выручку.

Как развернули Voice Firewall в инфраструктуре SMS Firewall

Мы уже внедряли в сеть африканского оператора EW SMS Firewall, который помог поднять объем международного A2P-трафика на 183%. Тестирование модуля Voice Firewall стало разведкой — нужно было понять, есть ли в сети флеш-коллы и как много.

В результате за месяц система выявила более 200 000 вызовов. Это означало, что заметная часть OTP-кодов, за доставку которых оператор мог получать деньги, доходит до абонентов бесплатно. После такого тестирования решили запустить пилотный проект по блокировке флеш-коллов.

EW Voice Firewall развернули в той же инфраструктуре, где уже работал EW SMS Firewall. Одна команда работает и с голосовым трафиком, и с SMS, а аналитика по ним — в одном интерфейсе.

Первым шагом специалисты Eastwind совместно с командой оператора проанализировали структуру голосового трафика: по каким международным маршрутам идут короткие вызовы, как выглядят паттерны Caller ID у отправителей OTP, в какое время суток есть всплески активности. На основе этого настроили сигнатуры для выявления флеш-коллов.

Как система обрабатывает вызовы

Каждый входящий звонок по международному маршруту проверяется на соответствие сигнатуре флеш-колла. Если совпадения нет, вызов идет дальше без изменений.

Если совпадение есть, срабатывает заданное оператором действие:

• переадресация в голосовую почту;
• удаление Caller ID;
• изменение Caller ID.

Такой подход дает оператору выбор сценария вместо жесткого разрыва соединения. Например, при удалении или изменении Caller ID вызов доходит до абонента, но приложение не может считать из него код, и сам абонент не видит настоящего номера — и отправитель возвращается в SMS-канал.

Что показал пилот

Во второй половине июля 2026 года EW Voice Firewall фиксировал в сети от 5 до 19 тысяч флеш-коллов в сутки. К сентябрю система блокирует в среднем 400 000 флеш-коллов в месяц.

Параллельно оператор увидел рост A2P-сообщений. С 18 по 29 июля объем вырос с 16 840 до 26 056 сообщений в сутки.

Этот рост нельзя полностью атрибутировать к внедрению Voice Firewall: в сети одновременно работает SMS Firewall, который тоже увеличивает объем легального трафика.

Но корреляция с включением блокировки флеш-коллов показывает, что часть OTP-трафика вернулась на платные SMS-маршруты. Для оператора это значит:

• OTP-доставка снова идет по каналам, за которые он получает деньги;
• выросла загрузка существующей A2P SMS-инфраструктуры;
• появился контроль над аутентификационным трафиком в голосовой сети.

Какие планы

Пилот показал, что голосовой трафик оператора содержит и другие сценарии, которые стоит проверить: wangiri, подмену номера вызывающего абонента, мошенничество с международными вызовами повышенной стоимости. Следующий шаг — расширение защиты на эти типы угроз.