Hallo Niko,

es gibt spezialisierte Unternehmen/Angebote die genau das machen, aber das weisst du sicher

Ich könnte mir noch folgende Zusatzregeln vorstellen:

- Anrufe in "exotische" Länder, müsste man anhand der PBX History schauen was der Normalfall ist
- Anrufe auf kostenpflichtige Nummern, inkl. Satelitentel. Vorwahl
- Manuelle Carrier Preselection

Ev. kann man das ganze noch auf IP Ranges erweitern, aber die findet man glaube ich nicht im CDR.
Auch hier, wenn aus anderen Ländern als üblich der Anruf getätigt wird, dann wäre auch das verdächtig.

Auch die SIP-Clientkennung wäre ein Merkmal zum Auswerten.
Wenn auf der PBX immer Inno-Telefone verbunden sind und nun kommt plötzlich ein Sipclient von XY daher, dem könnte man auch genauer auf die Finger/Bits schauen. Aber wohl definitiv nicht im CDR zu finden.

Ich kenne Provider, die bei Fraudverdacht einen Text abspielen und man dann die vorgelesene PIN am Telefon eingeben muss, damit die Verbindung zustande kommt.
Das finde ich einen guten mix zwischen Kontrolle/Betrugsverhinderung und dem Benutzer doch erlauben auch mal exotische Anrufe zu machen.
Bedingt natürlich Realtimemonitoring und Intervention zum Zeitpunkt des Verbindungsaufbaus.

LG