Профессиональные фрикеры, или мошенничество работников АТС?

Наблюдаестя следующая ситуация: на днях моей хорошей знакомой пришли забавные счета за телефонные разговоры с... Новой Зеландией и GB (внимание - ситуацию нельзя объяснить обычными "звонилками", просьба читать дальше)
Дальнейшее развитие событий:
АТС: у вас есть комп с подключением к инету?
- есть.
АТС: вот вы сами и виноваты - схватили вирь, который и звонил в Зеландию и GB. Извольте оплатить счет!
Услышав изложение этого диалога, я все же решил сам немного расследовать данную ситуацию. Пришел к следующим выводам: да, есть вири, звонящие по всяким разным номерам. Есть даже вири потихонечку отключающие от местного провайдера, и переключающие на международные линии. Все это можно словить в инете.
Все бы так и осталось, но я решил проверить время подключения к инету у провайдера, и время международных переговоров. Получил обнадеживающий результат: один из звонков приходится аккурат в промежутке между началом и концом работы компа в нете, т.е. линия была занята, и отключения от провайдера не наблюдалось. Насколько я понимаю работу АТС, во время действующего соединения невозможно произвести нормальный набор номера, и при этом не разорвать текущего соединения (во всяком случае без дополнительных технических ухищрений со стороны абонента). Если не так, то прошу объяснений, как это можно сделать - техническим языком, редкие аббревиатуры желательно разъяснять. Пожалуйста не рассказывать о "друге знакомого жены моего двоюродного брата" - начитался подобного в нете до опупение, в основном побасенки людей очень далеких от технической стороны вопроса.
Сильно настораживают следующие факты -
Странность №1: все звонки к прову от моей знакомой были с одного телефонного номера, а определились с двух разных - на трояны и прочие пакости списать это нельзя т.к. все потраченное время действительно было потрачено моей знакомой. Провайдер озадачился работой АТС с которой осуществлялись звонки. Начерта производится подмена номера?
Странность №2: в Краснодаре подобное явление - достаточно редкое, из краснодарских знакомых никто с подобным не сталкивался. Знакомая живет в поселке рядом с Краснодаром, номера у них городские. Так вот - за последнее время участились подобные случаи именно в их поселке. Настолько, что когда мы сегодня пришли на АТС, то столкнулись с девушкой, у которой тоже есть подобные звоночки. Странное совпадение?
Страность №3: время переговоров на удивление маленькое - 8 - 10 секунд. О чем за такое время можно поговорить? Конечно можно допустить, что вызываемого абонента небыло дома, но ведь не может же это быть постоянно (счета за четыре переговора)! У девушки встреченной на АТС, ситуация точно такая же. Еще одно совпадение?
Странность №4: как у моей знакомой, так и у встреченой девушки действительно есть СОБСТВЕННЫЕ международные переговоры (в смысле они сами звонили). Среди строчек с распечаткой этих переговоров встречаются строчки с "левыми" переговорами. При чем встреченная нами девушка этих строчек и не заметила, это я у нее спросил: "вы действительно сами звонилил по всем этим номерам?" Выяснилось, что нет. Очередно совпадение?
Напрашивается вывод - возможно кто-то на АТС нашел способ заработка денег? Организуют левые международные переговоры, а для маскировки своих действий раскидывают их по абонентам, которые действительно пользовались международными линиями в текущем месяце, в надежде, что они из-за незначительной продолжительности этого не заметят. В распечатке не указан населенный пункт в который был сделан звонок - только длиннющая строчка цифр. Кто в нее станет всматриваться среди десятка еще таких же? Стоимость дейстительно выходит не особенно большая - можно и не заметить, у знакомой - 119р., у встреченой девушки - меньше сотни.
Или АТС все же ни при чем? Тогда если кто знает, то пожалуйста объясните принцип действия подобных вирусов - соединяющих с еще одним номером в момент действующего соединения без его разрыва. Я не то что принципа действия, даже упоминания толкового о них не нашел ни у Касперского, ни на фиркерски-хакерских сайтах, более того, все что я узнал о работе АТС, противоречит подобным трюкам.

ЗЫ: проверить комп на наличие вирусов невозможно по случайному стечению обстоятельств - на днях в нем заменили HDD (халявный 80Gb вместо 20-ти).