Обработка скриптом большого потока sms

Сайт в качестве оплаты цифровых услуг принимает sms. Недавно я сделал скрипт сбора статистики и с удивлением обнаружил, что, помимо обычных платежей, принимаемых и обрабатываемых биллингом, есть еще поток sms-сок, которые биллинг не просто не засчитал, но даже вообще не включил в список полученных. Характерной чертой этих sms является то, что они идут с одного номера с интервалом в 1 секунду и даже чаще. Ясно, что их посылал не человек. И я не исключаю возможности того, что через биллинг они и вообще не проходили, хотя полученный скриптом код содержит абсолютно все реквизиты, передаваемые биллингом (телефон, провайдер, стоимость, и т.п.).

К сожалению, биллинг не производит шифрования, поэтому нет возможности точно определить источник этих сообщений.

Может быть, кто-то уже встречался с такой ситуацией?

Возможно ли, что от имени биллинга к платежному скрипту сайта обращается кто-то другой?

Может быть, есть смысл сделать в скрипте функцию блэк-лист, и включить в него такие подозрительные телефонные номера?

Как вы полагаете, банить номера, интервал посылок с которых меньше 30 секунд – это нормально? Или другое время?