АТС наврядли так будет надувать. В основном это действительно вири-диалеры, либо кто-то подключился к линии.
А так как по времени совпадает со временем когда вы в инете и 8-10 секунды (для диалера не странность - в месяц прилично набежит, оплата то посекундная), а при обрыве-дозвоне - мало кто обратит внимание (поэтому и включайте динамик так, чтобы слышать что там набирается), то это диаллер.
Знакомой так же пришел счет на 2000 уе., они написали заявление что это не они. В последствии на компе обнаружили диаллера. Но платить не стали. Им телефон обещали отключить, выход на межгород, еще что-то, но в итоге все замялось и они с телефоном и с "сэкономлеными" 2000.
все звонки к прову от моей знакомой были с одного телефонного номера, а определились с двух разных
Это у прова АОН кривой. А деньги снимаются не с того номера с которого звонили, а с аккаунта (вы ведь когда дозваниваетесь вводите логин пароль?). А в списке подключений ты смотришь номер чтобы контролировать - вдруг у тебя инет кто стырил.
Кста, разрыв ты даже можешь и не заметить и не услышать. Если даже ты громкость выставил на полную, то диаллер может ее совсем убрать. Давно так нюкали (икспинг по-моему). Пахало на старых модемах. Натравливаешь на ИП, прога посылает на него пакет, который сначала модем расстраивает а потом обрывает жерве соединение. И при попытке опять соединиться - модем орал на полную громкость и подключиться не получалось.
Так что - это диалер.
Хотя остается вариант - что на вашей АТС оборудование кривое.