Я честно говоря не понимаю, как вы убедите оператора, что вы не хотите платить за эти звонки - они же с вашего потока и подписаны наверняка вашим а-номером...

Если только правда, что провайдер накрутил еще от себя поверх реально прошедшего трафика.

Можно конечно проследить по а-номеру, но они могли пройти и через пару хопов (еще через кого-то) ну а на входе вы увидите в конце концов какую-нибудь общагу с гастерами...

Принимайте соболезнованя. PS: А ведь даже если через remote access делать, будет правильнее - там есть барьерный код, лимиты количесва звонков.

Еще очень важно SIP стыки прикрывать - их сканируют ввобще непрерывно!