Einführung
STIR/SHAKEN ist das System, das entscheidet, ob Ihre ausgehenden Anrufe vertrauenswürdig oder verdächtig erscheinen. Werden Sie mit einer niedrigen Bescheinigungsstufe gekennzeichnet und Ihre Anrufe werden als „Spam-wahrscheinlich“ angezeigt, bevor überhaupt jemand antwortet. In diesem Leitfaden erfahren Sie, was die Zertifizierungsstufen tatsächlich bedeuten, warum eine vollständige Zertifizierung immer noch keine Garantie darstellt und welche Schritte tatsächlich zur Verbesserung Ihrer Punktzahl erforderlich sind. Am Ende wissen Sie genau, warum Ihre Anrufe blockiert werden und was Sie dagegen tun können.
- STIR/SHAKEN bewertet jeden ausgehenden Anruf mit der Zertifizierungsstufe A, B oder C.
- Eine vollständige Bescheinigung hilft, ist aber nur ein Signal, das Netzbetreiber nutzen, um zu entscheiden, ob es sich bei einem Anruf um Spam handelt.
- Aufgrund von Anrufverhalten und Beschwerdehistorie kann es immer noch dazu kommen, dass eine mit A bewertete Nummer markiert wird.
- Die Überprüfung Ihrer Attestierungsstufe ist der erste Schritt zur Behebung blockierter Anrufe, nicht der letzte.
Was ist RÜHREN/SCHÜTTELN?
STIR/SHAKEN ist ein Anrufer-ID-Authentifizierungs-Framework, das entwickelt wurde, um gefälschte Anrufe zu stoppen. STIR übernimmt die technische Signierung des Ursprungs eines Anrufs. SHAKEN legt die Regeln dafür fest, wie Netzbetreiber diese Signatur in ihren Netzwerken anwenden. Zusammen ermöglichen sie es einem empfangenden Mobilfunkanbieter, die Echtheit einer Anrufer-ID zu überprüfen, bevor Ihr Telefon überhaupt klingelt.
STIR vs. SHAKEN: Zwei Teile eines Systems
STIR steht für Secure Telephone Identity Revisited. Es handelt sich um den technischen Standard zum kryptografischen Signieren eines Anrufs. SHAKEN steht für Signature-based Handling of Asserted Information using toKENs. Es ist das Rahmenwerk, das den Netzbetreibern sagt, wie sie STIR konsequent anwenden können.
Warum dieses System existiert
Früher war die Anrufer-ID leicht zu fälschen. Betrüger haben lokale Nummern gefälscht, um Menschen dazu zu bringen, zu antworten. Milliarden von Robocalls trafen jedes Jahr auf US-Telefonen ein, bevor die Netzbetreiber eingriffen. Dieses Rahmenwerk existiert speziell, um diese Lücke zu schließen.
Vor diesem System konnte jeder Anbieter bei einem ausgehenden Anruf eine beliebige Nummer stempeln. Ein Betrüger in einem anderen Land könnte mit der genauen Telefonnummer Ihres Nachbarn auftauchen. Durch die kryptografische Signatur wird dieser Trick vollständig beseitigt, da eine gefälschte Nummer einfach keine gültige Signatur von einem Anbieter tragen kann, der sie nie tatsächlich ausgestellt hat.
Was sind STIR/SHAKEN-Bescheinigungsstufen?
Jeder ausgehende Anruf wird mit einer Bescheinigungsstufe gekennzeichnet, bevor er das Netzwerk Ihres Anbieters verlässt. Diese Stufe teilt dem empfangenden Netzbetreiber mit, wie sicher Ihr Anbieter Ihrer Identität ist.
Stufe A: Vollständige Bescheinigung
Ihr Anbieter weiß, wer Sie sind. Sie haben bestätigt, dass Sie berechtigt sind, diese bestimmte Anrufer-ID zu verwenden. Die meisten Telefone zeigen dies als Häkchen oder als „Verifiziert“-Tag direkt auf dem Anrufbildschirm an. Dies ist das Niveau, das jedes Unternehmen anstreben sollte.
Stufe B: Teilbescheinigung
Ihr Provider kennt Ihr Konto, jedoch nicht die konkrete Nummer. Dies passiert häufig bei verifizierten Anrufer-ID-Einrichtungen, die nicht vollständig mit Ihrem Konto verknüpft sind. Hier landet normalerweise ein Callcenter, das eine gemeinsame Amtsleitung ohne Überprüfung pro Nummer verwendet. Es ist nicht vollständig blockiert, birgt jedoch ein höheres Risiko als Stufe A.
Stufe C: Gateway-Bescheinigung
Ihr Anbieter hat überhaupt keine Beziehung zu Ihnen. Der Anruf wurde als Gateway-Verbindung weitergeleitet, oft von einem internationalen Netzbetreiber, der an ein US-amerikanisches Netzwerk weiterreichte. Dies ist die Ebene, die am wahrscheinlichsten markiert oder komplett blockiert wird. Nur sehr wenige seriöse geschäftliche Anrufe sollten jemals dieses Label tragen, und wenn Sie es dauerhaft in Ihrem ausgehenden Datenverkehr sehen, ist das ein klares Signal, den Anbieter zu wechseln.
Wie die Anrufer-ID-Authentifizierung tatsächlich funktioniert
Dieser Vorgang erfolgt im Hintergrund bei jedem Anruf, den Sie tätigen, in vier schnellen Schritten.
- 1Ihre TK-Anlage bzw SIP-Trunking Der Anbieter sendet die Anrufanfrage.
- 2Ihr Mobilfunkanbieter prüft seine eigenen Unterlagen für diese Nummer und dieses Konto.
- 3Der Netzbetreiber signiert den Anruf mit einer Bescheinigungsebene und einem digitalen Token.
- 4Der empfangende Mobilfunkanbieter überprüft dieses Token, bevor das Telefon überhaupt klingelt.
Nichts davon erfordert, dass Sie manuell oder von Anruf zu Anruf etwas tun. Dies geschieht jedes Mal automatisch, sofern Ihr Provider dies tatsächlich korrekt unterstützt. Ein Anbieter, der diesen Schritt überspringt, lässt stillschweigend jeden Ihrer Anrufe unsigniert, was auf der Empfängerseite fast immer ein höheres Risiko darstellt.
Was auf dem empfangenden Telefon angezeigt wird
Die Attestierungsebene selbst ist für die meisten Anrufer unsichtbar. Was sie tatsächlich sehen, ist die Interpretation eines Trägers davon. Ein verifiziertes Häkchen, ein Firmenname oder ein einfaches „Spam-wahrscheinlich“-Tag sind allesamt nachgelagerte Entscheidungen, die auf Ihrer Attestierungsebene basieren. Zwei Netzbetreiber können genau denselben Level-A-Anruf unterschiedlich behandeln, da jeder seine eigene Bewertung zusätzlich zur Signatur durchführt. Aus diesem Grund kann ein Anruf in einem Netzwerk sauber aussehen und in einem anderen Netzwerk markiert werden.
Genau aus diesem Grund ist es wichtig, bei mehr als einem Anbieter zu testen. Ein Anruf, der auf Ihrem eigenen Telefon einwandfrei angezeigt wird, wird möglicherweise dennoch in einem völlig anderen Netzwerk markiert. Größere Unternehmen führen häufig Tests bei zwei oder drei großen Netzbetreibern durch, bevor sie sich auf das Urteil „Problem gelöst“ aus nur einem Testanruf verlassen können.
Warum Ihre Anrufe trotz vollständiger Bescheinigung blockiert werden
Die meisten Ratgeber bleiben bei „Erhalten Sie Level A und alles ist in Ordnung.“ Das ist nicht die ganze Geschichte.
Bescheinigung ist nur ein Signal
Eine vollständige Bescheinigung ist noch keine Garantie. Mobilfunkanbieter kombinieren dies mit Anrufmustern, dem Beschwerdeverlauf und dem Alter Ihrer Nummer – ein mehrschichtiger Ansatz, der mit dem übereinstimmt Anrufauthentifizierungsregeln der FCC, die eher den Boden als die Decke festlegen. Eine brandneue Nummer, die täglich Tausende von Kurzanrufen tätigt, wird auch auf Stufe A weiterhin markiert.
Was eigentlich ein Spam-Label auslöst
Volumenspitzen sind der größte Auslöser. Das wiederholte Anrufen derselben Nummern ist eine andere Sache. Kurze Anrufdauern, hohe Abbruchraten und eine neue Nummer ohne Verlauf erhöhen das Risiko zusätzlich zu Ihrem Zertifizierungsniveau.
Ein echtes Beispiel
Stellen Sie sich ein 30-köpfiges Vertriebsteam mit vollständig verifizierten Level-A-Nummern vor. Sie wählen täglich 2.000 Anrufe über dieselben zehn Leitungen. Die durchschnittliche Anrufdauer liegt unter 15 Sekunden, da die meisten Anrufe direkt an die Voicemail weitergeleitet werden. Innerhalb von zwei Wochen wird ohnehin die Hälfte dieser Zahlen als „Spam-wahrscheinlich“ angezeigt. Gegen dieses Berufungsmuster hatte eine vollständige Bescheinigung nie eine Chance.
Welche Branchen spüren das am meisten?
Outbound-lastige Branchen sind am stärksten betroffen. Versicherungen, Immobilien und Inkassobüros rufen alle große Volumina aus einem kleinen Nummernpool an. Bei Erinnerungsleitungen im Gesundheitswesen tritt während der Terminsaison das gleiche Problem auf. Jedes Team, das dieselbe Liste wiederholt und schnell aufruft, ist ein Hauptkandidat für ein Spam-Label, egal wie sauber seine Bescheinigung auf dem Papier aussieht. Durch eine Verlangsamung des Tempos und die Verteilung der Anrufe auf mehr verifizierte Nummern wird das Problem normalerweise schneller behoben, als es eine einzelne technische Einstellung jemals könnte.
So überprüfen und verbessern Sie Ihr Zertifizierungsniveau
Rufen Sie zunächst Ihr eigenes Mobiltelefon von Ihrem Geschäftsanschluss aus an. Die meisten Netzbetreiber zeigen das Attestierungsergebnis mittlerweile direkt auf dem Bildschirm an. Wenn Sie „Spam wahrscheinlich“ oder kein verifiziertes Abzeichen sehen, fragen Sie Ihren Anbieter schriftlich nach Ihrem aktuellen Level. Führen Sie diesen Test von jeder Nummer aus durch, von der aus Ihr Unternehmen aktiv anruft, nicht nur von Ihrem Hauptanschluss.
Eine Verbesserung bedeutet in der Regel nur eines: Geben Sie Ihrem Anbieter mehr Beweise dafür, dass Sie wirklich der Eigentümer der Nummer sind.
- Überprüfen Sie den Besitz direkt über das Portal Ihres Anbieters.
- Vermeiden Sie die Vermietung von Nummern durch Dritte, die die Eigentumskette unterbrechen.
- Halten Sie die Kontodaten immer dann aktuell, wenn eine Nummer intern den Besitzer wechselt.
- Bitten Sie Ihren Anbieter um einen schriftlichen Bescheinigungsbericht und nicht nur um eine mündliche Zusage.
Die Plattform von Ringflow verknüpft jede ausgehende Nummer standardmäßig mit einem verifizierten Konto, sodass die Bescheinigung ohne zusätzlichen Papierkram sauber bleibt.
Hier spielt auch die Rotation Ihrer ausgehenden Nummern eine Rolle. Verifizierten Besitz mit verknüpfen Ortspräsenzwahl Wenn Sie dies richtig machen, vermeiden Sie den Nummernverlust, der selbst vollständig bestätigte Zeilen nach unten zieht. Ein rotierender Pool verifizierter Zahlen übertrifft jedes Mal eine stark genutzte Zahl. Überprüfen Sie diesen Pool monatlich und nicht nur einmal bei der Einrichtung, da eine gesunde Zahl heute noch in drei Monaten erschöpft sein kann.
STIR/SHAKEN-Compliance: Was das Gesetz vorschreibt
Die FCC verlangt von allen großen Sprachanbietern in den Vereinigten Staaten die STIR/SHAKEN-Implementierung. Dies ist keine optionale Infrastruktur. Die Bundespolitik zielt darauf ab, illegale Robocalls im gesamten Netzwerk einzudämmen. Anbieter, die darauf verzichten, riskieren echte Strafen und nicht nur verärgerte Kunden.
Kleinere Anbieter hatten verlängerte Fristen, aber der Großteil der Branche hält sich heute daran. Das bedeutet allerdings nicht, dass jeder Anbieter es gut umsetzt. Manche signieren Anrufe korrekt, erreichen aber für ihre Kunden selten Level A. Ringflow integriert diese Compliance direkt in seine Contact-Center-Plattform, sodass ausgehende Anrufe ordnungsgemäß bestätigt werden, ohne dass Ihr Team sie manuell verwalten muss.
Internationale Anrufe fügen eine weitere Falte hinzu. Ein Anruf, der im Ausland beginnt und in den USA endet, kann oft nicht die gleiche Signatur tragen wie ein Inlandsanruf. Gateway-Anbieter, die diesen internationalen Datenverkehr überbrücken, sind genau dort, wo die Level-C-Bescheinigung am häufigsten auftritt, und es ist selten etwas, was ein einzelnes Unternehmen alleine beheben kann.
Abschluss
STIR/SHAKEN entscheidet, wie vertrauenswürdig Ihre Anrufer-ID aussieht, bevor jemand antwortet. Die Bescheinigungsstufen A, B und C legen die Basis für dieses Vertrauen fest. Eine vollständige Bescheinigung hilft sehr, kann aber allein keine schlechten Anrufmuster beheben. Es ist wichtig, dass Sie Ihr Niveau überprüfen und Ihre Anrufgewohnheiten bereinigen.
Blockierte Anrufe kosten Sie jeden Tag echte Gespräche. Beginnen Sie diese Woche damit, Ihr aktuelles Zertifizierungsniveau zu überprüfen. Die Plattform von Ringflow hält diese Ebene sauber und kombiniert sie mit einem intelligenteren Outbound-Routing. Ihr nächster Anruf verdient es, tatsächlich jemanden zu erreichen.
Bereit, wenn Sie es sind
Ein blockierter Anruf hat nie die Chance, ein gutes Gespräch zu werden
Ringflow sorgt dafür, dass Ihr STIR/SHAKEN-Nachweis sauber bleibt und Ihre ausgehenden Anrufe verbunden werden.
Häufig gestellte Fragen
Dabei handelt es sich um ein Anrufer-ID-Authentifizierungs-Framework, das überprüft, ob Anrufe von der Person kommen, für die sie sich ausgeben. Es verhindert, dass gefälschte Nummern mit einer gefälschten Identität auf Ihr Telefon gelangen.
Sie gilt für Sprachanrufe, die über US-amerikanische Telekommunikationsnetze übertragen werden, und deckt sowohl Mobilfunk- als auch Festnetzanbieter ab. Auch internationale Anrufe, die über US-Betreiber geleitet werden, sind betroffen.
Große Fluggesellschaften mussten sich ab Mitte 2021 daran halten. Kleinere Anbieter folgten mit verlängerten Fristen bis 2023.
Rufen Sie Ihr eigenes Mobiltelefon von Ihrem Geschäftsanschluss aus an und schauen Sie auf den Bildschirm. Die meisten Netzbetreiber zeigen basierend auf dem Ergebnis ein Verifizierungsabzeichen oder eine Spam-Warnung an.
Nein, die Bescheinigung ist eines von vielen Signalen, die Netzbetreiber nutzen. Anrufverhalten, Beschwerdehistorie und Nummernalter werden jeweils separat berücksichtigt.
Nein, die Beglaubigung ist an die Identitätsprüfung gebunden, nicht an den Zeitpunkt. Anrufzeiten und Zeitzonen sind ein eigenständiges Compliance-Thema.
Bei den meisten Anbietern gehört die ordnungsgemäße Bescheinigung zum Standardservice und ist kein kostenpflichtiges Add-on. Kosten entstehen nur, wenn Sie zusätzlich einen dedizierten Nummernverifizierungsdienst benötigen.
Sie gehen davon aus, dass nur Level A die Zustellung garantiert, und beobachten ihre Anrufmuster nicht mehr. Eine verifizierte Nummer mit schlechten Anrufgewohnheiten wird trotzdem als Spam gekennzeichnet.
