Описание и использование

Услуга "Отслеживание злонамеренного вызова (mcid)" ("Malicious Call Identification"), позволяет информировать абонента о номере последнего злонамеренного вызова.

Для использования услуги "mcid" требуется лицензия c пакетом ECSS-BAS, ECSS-BAS+ или ECSS-FULL+.

/domain/test_domain/ss/limit --show-ss    
┌──────────┬────┬─────────┬─────────┬───────────────────────────────────────┬─────────────────────────┐
│   Name   │Used│Available│  Limit  │             Description               │         SS List         │
├──────────┼────┼─────────┼─────────┼───────────────────────────────────────┼─────────────────────────┤
│ECSS-BAS+ │0   │100      │undefined│Expansion of basic services of 3 level │mcid                     │
. . .
│ECSS-BAS  │0   │100      │undefined│Basic services of 1 and 2 levels       │mcid                     │
. . .
│ECSS-ADV  │9   │91       │undefined│Additional services of 4 and 5 levels  │mcid                     │
. . .
└──────────┴────┴─────────┴─────────┴───────────────────────────────────────┴─────────────────────────┘

ECSS-10, версия 3.17 > Отслеживание злонамеренного вызова (MCID) > 2025-12-24_08-38.png

Абонент, после разговора со злоумышленником, набирает код услуги (*36#), автоинформатор сообщает абоненту последний номер, с которого поступил вызов, дату и время звонка.
SSW помечает данный вызов как злонамеренный. Это отражается в записях о вызове, в записях CDR. Так же создается аварийное сообщение тип mcid c указанием злонамеренного номера.

Оператор может просмотреть в записях о вызовах (приложение "История вызовов") информацию о звонках с пометкой mcid — вызов злонамеренный. Также появится CDR запись типа Service для ДВО MCID. При этом номер А — это "злонамеренный номер". Также, если после злонамеренного вызова прошло уже много времени, пользователь может отправить оператору запрос и получить от него информацию по данному вызову (по данным в CDR).

Эта услуга позволяет абоненту прослушать следующие данные:

время и дату поступления вызова;
абонентский номер злоумышленника.

Эта услуга позволяет оператору видеть следующие данные:

абонентский номер злоумышленника, время и дату поступления вызова — в аварийном сообщении;
абонентский номер злоумышленника, время и дату поступления вызова — в приложении "История вызовов";
абонентский номер злоумышленника, время и дату поступления вызова — в CDR записях.

Пример

Абонент B(42009) имеет активную услугу mcid (активизирована оператором );
Абонент A(42001) набирает номер абонента B(42009);
SSW устанавливает соединение между двумя абонентами А и В;
В процессе разговора абонент В предполагает, что данный вызов злонамеренный, заканчивает разговор (положил трубку);
По окончанию разговора абонент В выполняет набор кода услуги *36# (*36);
SSW подключает автоинформатор и абонент В прослушивает данные о последнем звонке, номер абонента А, дата и время совершения последнего звонка.

Session Initiation Protocol (INVITE)
Request-Line: INVITE sip:42009@test_domain;user=phone SIP/2.0
Message Header
Via: SIP/2.0/UDP 10.0.20.139:5060;branch=z9hG4bK9389615f504e60de339a5d83c9af34ba;rport
From: "sub_A_42001" <sip:42001@test_domain>;tag=2202042847
To: <sip:42009@test_domain;user=phone>
Call-ID: 1041866933@10_0_20_139
[Generated Call-ID: 1041866933@10_0_20_139]
CSeq: 3 INVITE
Contact: <sip:42001@10.0.20.139:5060>
[truncated]Authorization: Digest username="42001", realm="test_domain", qop=auth, algorithm=MD5, uri="sip:42009@test_domain;user=phone", nonce="00d120b85d7c371f0b96a78aef51b7e1", nc=00000001, cnonce="e3fb03a934c8cf1fabd4ee283bf16806", res
Max-Forwards: 70
User-Agent: A510 IP/42.076.00.000.000
Supported: replaces
Allow-Events: message-summary, refer, ua-profile
Allow: INVITE, ACK, CANCEL, BYE, OPTIONS, INFO, REFER, SUBSCRIBE, NOTIFY
Content-Type: application/sdp
Content-Length: 358
Message Body
Session Description Protocol
Session Description Protocol Version (v): 0
Owner/Creator, Session Id (o): 42001 5020 8 IN IP4 10.0.20.139
Session Name (s): Mapping
Connection Information (c): IN IP4 10.0.20.139
Time Description, active time (t): 0 0
Media Description, name and address (m): audio 5020 RTP/AVP 9 8 0 96 97 2 18 101
Media Attribute (a): rtpmap:9 G722/8000
Media Attribute (a): rtpmap:8 PCMA/8000
Media Attribute (a): rtpmap:0 PCMU/8000
Media Attribute (a): rtpmap:96 G726-32/8000
Media Attribute (a): rtpmap:97 AAL2-G726-32/8000
Media Attribute (a): rtpmap:2 G726-32/8000
Media Attribute (a): rtpmap:18 G729/8000
Media Attribute (a): rtpmap:101 telephone-event/8000
Media Attribute (a): fmtp:101 0-16
Media Attribute (a): ptime:20

title Mcid активирован на номере 42009

participant 42001
participant SSW
participant MSR
participant 42009

 

42001->SSW:**INVITE (SDP) sip:42009@test_domain**\nFrom: "sub_A_42001" <sip:42001@test_domain>;\nTo: <sip:42009@test_domain> 
SSW->42001:**100 Trying for session update**
SSW->42009:**INVITE (SDP) sip:42009@10.0.20.138:5060**\nFrom: "sub_A_42001" <sip:42001@test_domain\nTo: <sip:42009@test_domain>\nContact: <sip:42001@10.0.20.31:5060>\nRemote-Party-ID: **"sub_A_42001" <sip:42001@test_domain>**;\n**party=calling**;screen=yes;privacy=off
42009->SSW:**100 Trying**
42009->SSW:**180 Ringing**
SSW->42009:**PRACK**
42009->SSW:**200 OK**
SSW->42001:**180 Ringing (SDP)**\nFrom: "sub_A_42001" <sip:42001@test_domain>\nTo: "**sub_B_42009**" <**sip:42009@test_domain**>;\nContact: <sip:42009@10.0.20.31:5060>\nRemote-Party-ID: "**sub_И_42009" <sip:42009@test_domain>**\n**party=called**;screen=yes;privacy=off
42009->SSW:**200 OK (SDP)**
SSW->42009:**ACK**
SSW->42001:**200 OK (SDP)**
42001->SSW:**ACK**
42001<-->MSR: **RTP Разговор между абонентом А и В**
42009<-->MSR: **RTP Разговор между абонентом А и В**\n **Абонент В предполагает, что звонок злонамеренный**
42009->SSW:**BYE**
SSW->42009:**200 OK**
SSW->42001:**BYE**
42001->SSW:**200 OK**
42009->SSW:**INVITE sip:*36#@test_domain**\nFrom:"**sub_B_42009**" <**sip:42009@test_domain**>\nTo:<sip:*36@test_domain>\nFContact: <sip:42009@10.0.20.138:5060>
SSW->42009:**100 Trying for session update**
SSW->42009:**200 OK (SDP)**
42009<--MSR: **RTP Фраза автоинформатора - номер абонента А, **\n**дата и время последнего звонка**
42009->SSW:**ACK**
42009->SSW:**BYE**
SSW->42009:**200 OK**

Session Initiation Protocol (INVITE)
Request-Line: INVITE sip:42009@10.0.20.134:5060 SIP/2.0
Message Header
v: SIP/2.0/UDP 10.0.20.32:5060;branch=z9hG4bK-o-1758179023023471-0277831-101
f: "sub_A_42001" <sip:42001@test_domain;user=phone>;tag=ecssO17581790230234770277831
t: <sip:42009@test_domain;user=phone>
i: 06de2bb4e9866233
[Generated Call-ID: 06de2bb4e9866233]
CSeq: 1 INVITE
User-Agent: Eltex ECSS-10
Max-Forwards: 69
m: <sip:42001@10.0.20.32:5060;line=0f2e2de6fc5bf33f>
x-call-ref: 3548947035
Accept: multipart/mixed, application/sdp
Allow: INVITE, ACK, BYE, CANCEL, PRACK, REGISTER, INFO, REFER, NOTIFY, OPTIONS, SUBSCRIBE, MESSAGE, UPDATE, PUBLISH
u: presence, dialog, conference, as-feature-event, keep-alive
P-Eltex-Info: test_domain 42009@test_domain/- 3548947035 sip1@ecss2 <0.27783.1>/1 outgoing
Category: 10
x: 1800;refresher=uac
Min-SE: 300
k: 100rel, timer, replaces
Remote-Party-ID: "sub_A_42001" <sip:42001@test_domain>;party=calling;screen=yes;privacy=off
c: application/sdp
l: 690
Message Body
Session Description Protocol
Session Description Protocol Version (v): 0
Owner/Creator, Session Id (o): - 2208988816 3967167823 IN IP4 10.0.20.42
Session Name (s): ECSS-10
Bandwidth Information (b): AS:3166
Time Description, active time (t): 0 0
Media Description, name and address (m): audio 12044 RTP/AVP 8 0 9 96
Connection Information (c): IN IP4 10.0.20.42
Media Attribute (a): rtpmap:8 PCMA/8000/1
Media Attribute (a): rtpmap:0 PCMU/8000/1
Media Attribute (a): rtpmap:9 G722/8000/1
Media Attribute (a): rtpmap:96 telephone-event/8000
Media Attribute (a): fmtp:96 0-16
Media Attribute (a): rtcp:12045 IN IP4 10.0.20.42
Media Attribute (a): sendrecv
Media Attribute (a): ssrc:800684459 cname:248dc19e3f777ed0
Media Description, name and address (m): video 12046 RTP/AVP 100 96
Connection Information (c): IN IP4 10.0.20.42
Bandwidth Information (b): TIAS:3000000
Media Attribute (a): rtpmap:100 H264/90000
Media Attribute (a): fmtp:100 packetization-mode=0;profile-level-id=42e01E
Media Attribute (a): rtpmap:96 H263-1998/90000
Media Attribute (a): fmtp:96 CIF=1;QCIF=1
Media Attribute (a): rtcp:12047 IN IP4 10.0.20.42
Media Attribute (a): sendrecv
Media Attribute (a): imageattr:* recv [x=640,y=480,q=0.50]
Media Attribute (a): ssrc:1890233410 cname:248dc19e3f777ed0
Media Attribute (a): rtcp-fb:* nack pli

Session Initiation Protocol (180)
Status-Line: SIP/2.0 180 Ringing
Message Header
Via: SIP/2.0/UDP 10.0.20.139:5060;branch=z9hG4bK9389615f504e60de339a5d83c9af34ba;received=10.0.20.139;rport=5060
From: "sub_A_42001" <sip:42001@test_domain>;tag=2202042847
To: "sub_B_42009" <sip:42009@test_domain;user=phone>;tag=ecssI1758179022565663039130
Call-ID: 1041866933@10_0_20_139
[Generated Call-ID: 1041866933@10_0_20_139]
CSeq: 3 INVITE
Supported: timer, replaces
Allow: INVITE, ACK, BYE, CANCEL, PRACK, REGISTER, INFO, REFER, NOTIFY, OPTIONS, SUBSCRIBE, MESSAGE, UPDATE, PUBLISH
Allow-Events: presence, dialog, conference, as-feature-event, keep-alive
Content-Type: application/sdp
Contact: <sip:42009@10.0.20.31:5060;line=0f2e2de6fc5bf33f>
P-Eltex-Info: test_domain 42001@test_domain/-1 3548947035 sip1@ecss1 <0.5375.2>/3 incoming
Remote-Party-ID: "sub_B_42009" <sip:42009@test_domain>;party=called;screen=yes;privacy=off
X-Call-Ref: 3548947035
User-Agent: Eltex ECSS-10
Content-Length: 279
Message Body
Session Description Protocol
Session Description Protocol Version (v): 0
Owner/Creator, Session Id (o): - 2208988858 3967167823 IN IP4 10.0.20.42
Session Name (s): ECSS-10
Time Description, active time (t): 0 0
Media Description, name and address (m): audio 12048 RTP/AVP 9 101
Connection Information (c): IN IP4 10.0.20.42
Media Attribute (a): rtpmap:9 G722/8000/1
Media Attribute (a): rtpmap:101 telephone-event/8000
Media Attribute (a): fmtp:101 0-16
Media Attribute (a): rtcp:12049 IN IP4 10.0.20.42
Media Attribute (a): sendrecv
Media Attribute (a): ssrc:312222418 cname:24115ee940d37b7d

Session Initiation Protocol (INVITE)
Request-Line: INVITE sip:*36#@test_domain SIP/2.0
Message Header
Via: SIP/2.0/UDP 10.0.20.134;rport;branch=z9hG4bKr2S9F9m1pFZBm
Max-Forwards: 70
From: "sub_B_42009" <sip:42009@test_domain>;tag=213UDH1t73yaD
To: <sip:*36#@test_domain>
Call-ID: f4252da0-9af8-1200-4297-6813e2092a90
[Generated Call-ID: f4252da0-9af8-1200-4297-6813e2092a90]
CSeq: 138305 INVITE
Contact: <sip:42009@10.0.20.134:5060;transport=udp>
User-Agent: VP-15P/2.7.6.34 sofia-sip/1.12
Allow: INVITE, ACK, BYE, CANCEL, OPTIONS, PRACK, MESSAGE, SUBSCRIBE, NOTIFY, REFER, UPDATE, INFO
Supported: timer, 100rel, replaces, answermode, remote-ring
Session-Expires: 1800
Min-SE: 120
Content-Type: application/sdp
Content-Disposition: session
Content-Length: 328
Message Body
Session Description Protocol
Session Description Protocol Version (v): 0
Owner/Creator, Session Id (o): - 6443472511410232342 8836151444993117380 IN IP4 10.0.20.134
Session Name (s): Session SDP
Connection Information (c): IN IP4 10.0.20.134
Time Description, active time (t): 0 0
Media Description, name and address (m): audio 23080 RTP/AVP 8 18 0 4 103 104 96
Media Attribute (a): fmtp:18 annexb=no
Media Attribute (a): fmtp:4 annexa=no
Media Attribute (a): rtpmap:103 G726-24/8000
Media Attribute (a): rtpmap:104 G726-32/8000
Media Attribute (a): rtpmap:96 telephone-event/8000
Media Attribute (a): fmtp:96 0-15
Media Attribute (a): silenceSupp:off - - - -

ECSS-10, версия 3.17 > Отслеживание злонамеренного вызова (MCID) > 2025-12-24_09-54.png

ECSS-10, версия 3.17 > Отслеживание злонамеренного вызова (MCID) > 2025-12-24_09-53.png

ECSS-10, версия 3.17 > Отслеживание злонамеренного вызова (MCID) > 2025-12-24_10-51.png

ECSS-10, версия 3.17 > Отслеживание злонамеренного вызова (MCID) > 2025-12-24_10-39.png

ECSS-10, версия 3.17 > Отслеживание злонамеренного вызова (MCID) > 2025-12-24_10-38.png

ECSS-10, версия 3.17 > Отслеживание злонамеренного вызова (MCID) > 2025-12-24_10-14.png

Управление услугой с телефонного аппарата

Активация
через оператора/ приложение "Портал абонента"
Деактивация
через оператора/ приложение "Портал абонента"
Использование услуги
36# / 36

Настройка параметров услуги через интерфейс командной строки

Для активации услуги "mcid" через интерфейс командной строки выполните следующую команду:

для администратора системы:
Установите разрешение на использование услуги:
/cluster/storage/ds1/ss/enable <DOMAIN> <ADDRESS> mcid
Активируйте услугу:
/cluster/storage/ds1/ss/activate <DOMAIN> <ADDRESS> mcid

для оператора виртуальной АТС:
Установите разрешение на использование услуги:
/domain/<DOMAIN>/ss/enable <DOMAIN> <ADDRESS> mcid
Активируйте услугу:
/domain/<DOMAIN>/ss/activate <ADDRESS> mcid

где

<DOMAIN> — имя виртуальной АТС, которой принадлежит абонент(ы);
<ADDRESS> — номер(а) абонентов, для которых выполняется настройка услуги, символ "*" используется для указания всех абонентов заданной виртуальной АТС.

Диапазоны номеров указываются в фигурных скобках. Например: 71{1-2,9} соответствует номерам 711, 712, 719.

Описание команд для управления услугами через интерфейс командной строки CLI приведено в Справочнике команд CLI, разделы /cluster/storage/<STORAGE>/ss и /domain/<DOMAIN>/ss.

Пример настройки CLI

Активировать услугу "Отслеживание злонамеренного вызова (mcid)" ("Malicious Call Identification") для абонента с номером 42009 виртуальной АТС "test_domain".

Активация услуги "mcid" через интерфейс командной строки:

/domain/test_domain/ss/enable 42009 mcid 
1 users divided into 1 parts
[**********************************************************************] 66mks    

Success: Supplementary service mcid enabled for domain "test_domain", address "42009"

Read properties from enabled supplementary services
[**********************************************************************] 8mks     


/domain/test_domain/ss/activate 42009 mcid 
1 users divided into 1 parts
[**********************************************************************] 29mks    

Success: Supplementary service mcid activated for domain "test_domain" address "42009"

Результат:

/domain/test_domain/ss/info 42009 
Domain: test_domain

Supplementary services' settings:
┌──────────────────────────────┬──────────────────────────────────────────────────┬──┬──┬────────────────────────────────────────────────────────────────────────────────┐
│           Address            │                       Name                       │V │E │                                      CSD                                       │
├──────────────────────────────┼──────────────────────────────────────────────────┼──┼──┼────────────────────────────────────────────────────────────────────────────────┤
│42009                         │mcid                                              │3 │T │                                                                                │
└──────────────────────────────┴──────────────────────────────────────────────────┴──┴──┴────────────────────────────────────────────────────────────────────────────────┘
Legend:
  V - version of the supplementary service;
  E - enable state of selected supplementary service to current domain, address

Настройка параметров услуги через web-конфигуратор

Настройки выполняются в разделе "Supplementary services" ("Дополнительные услуги") приложения "Subscriber card" ("Карточка абонента").

Настройка услуги для всех абонентов определенной виртуальной АТС, а так же для определенного абонента в отдельности выполняется в приложении "Subscriber card" ("Карточка абонента").

Индивидуальные настройки услуги абонента переопределяют глобальные настройки услуги (настройки услуги на уровне домена).

Для активации услуги установите флаг напротив значения "Отслеживание злонамеренного вызова (mcid)".

Для деактивации услуги — снимите флаг.

Для сохранения настроек нажмите кнопку "Сохранить" ("Save").

Пример настройки через Web

Активация услуги "mcid" через web-конфигуратор:

Выберите номер телефона абонента — 42009;
Разрешите использовать услугу абоненту — установите . Установите флаг напротив услуги "Отслеживание злонамеренного вызова (mcid)";
Для сохранения настроек нажмите кнопку "Сохранить" ("Save").

ECSS-10, версия 3.17 > Отслеживание злонамеренного вызова (MCID) > 2025-07-28_14-59.png

Пример настройки через Портал абонента

Обязательным условием , настройки услуг через Портал абонента, данная услуга должна быть назначена на абонента (через CLI или Web). Через Портал абонента можно только вкл/выкл изменить параметры , но нельзя добавить или убрать услуги.

Активация услуги "mcid" через Портал абонента:

Выберите закладку "Услуги";
Установите переключатель напротив услуги "Отслеживание злонамеренного вызова (mcid)" в положение вкл;
Для сохранения настроек нажмите кнопку "Сохранить".

ECSS-10, версия 3.17 > Отслеживание злонамеренного вызова (MCID) > 2025-07-29_16-40.png