Podemos hacer algunas pruebas basándonos en el spam que hemos recibido, pero sospecho que pedirle que busque números de teléfono y especificar que preste atención a posibles intentos de ofuscación de unicode será suficiente para capturar la mayor parte.
Supongo que sería mejor para detectar intentos de ocultar números que las expresiones regulares, simplemente porque es más flexible.