Я же не знаю, по какой причине появились левые строчки... Тут надо со стороны оператора смотреть. Нет же цели доказать то, чего не было Если не было, надо извиниться и вернуть деньги. У нас был тоже прецедент, когда трафик два раза считался (собирался с двух разных интерфейсов): к счастью никто не пострадал, т.к. трафик был локальный и бесплатный. Но для учета и порядка надо было исправить.
Ну, CDR-то в итоге хранится на файловой системе и теоретически проблемы не исключены. Еще вариант (в пользу абонента), когда netflow просто не достигает коллектора. Умышленных каких-то злодеяний с накруткой трафика я тут не вижу: разве что массированный пинг большими пакетами до IP клиента пустить или UDP-флуд...
Для ясности: я не защищаю оператора связи, я лишь хочу сказать, что бабло там если и уводят у клиентов, то хитровыдуманными тарифными планами, а не тупым воровством. Конкретно твой случай я объяснить не могу, но лишь потому, что у меня нет информации изнутри (и вряд ли она оттуда выйдет). А то, что долго и со скрипом решают такие проблемы - так это общая болезнь для всех крупных компаний. Бюрократия, мать её.
p.s. К вопросу о бюрократии: недавно прочитал, как банк устаревший рекламный щит снимал... 7 месяцев. Феерически. Ссылко.