STIR/SHAKEN の説明: 認証レベルと通話がブロックされる理由

導入

STIR/SHAKEN は、発信通話が信頼できるか疑わしいかを判断するシステムです。低い認証レベルのフラグが立てられると、誰も応答する前に通話が「スパムの可能性あり」として表示されます。このガイドでは、認証レベルが実際に何を意味するのか、完全な認証が保証されない理由、スコアを向上させるための実際の手順について説明します。最後には、通話がブロックされる理由とその対処法が正確にわかります。

かき混ぜる/揺さぶるとは何ですか?

STIR/SHAKEN は、なりすまし通話を阻止するために構築された発信者 ID 認証フレームワークです。 STIR は、通話の発信元の技術署名を処理します。 SHAKEN は、通信事業者がその署名をネットワーク全体に適用する方法に関するルールを設定します。これらを併用すると、受信側通信事業者は、電話が鳴る前に発信者番号が本物かどうかを確認できるようになります。

STIR 対 SHAKEN: 1 つのシステムの 2 つの部分

STIR は Secure Telephone Identity Revisited の略です。これは、通話に暗号的に署名するための技術標準です。 SHAKEN は、トークンを使用してアサートされた情報を署名ベースで処理することを表します。これは、通信事業者に STIR を一貫して適用する方法を指示するフレームワークです。

この制度が存在する理由

発信者番号は以前は簡単に偽造できました。詐欺師は地元の番号になりすまして、人々をだまして答えさせました。通信事業者が介入する前に、毎年何十億ものロボコールが米国の携帯電話にヒットしています。このフレームワークは特にそのギャップを埋めるために存在します。

このシステムが導入される前は、どのプロバイダーも発信通話に任意の番号をスタンプできました。別の国の詐欺師が、あなたの隣人の正確な電話番号として現れる可能性があります。暗号化署名は、そのトリックを完全に排除します。スプーフィングされた番号には、実際に番号を発行したことのない通信事業者からの有効な署名を伝えることができないからです。

STIR/SHAKEN 認証レベルとは何ですか?

すべての発信通話は、プロバイダーのネットワークを離れる前に、認証レベルでタグ付けされます。このレベルは、プロバイダーがあなたの身元をどの程度信頼しているかを受信通信事業者に伝えます。

レベル A: 完全な認証

プロバイダーはあなたが誰であるかを知っています。あなたがその特定の発信者番号を使用する権限を持っていることを確認しました。ほとんどの電話機では、これが通話画面にチェックマークまたは「確認済み」タグとして表示されます。これはあらゆる企業が目指すべきレベルです。

レベル B: 部分的な認証

プロバイダーはあなたのアカウントを知っていますが、具体的な番号は知りません。これは、アカウントに完全に関連付けられていない、検証済みの発信者 ID 設定でよく発生します。番号ごとの検証を行わずに共有トランクを使用するコールセンターは通常、ここに到着します。完全にブロックされるわけではありませんが、レベル A よりもリスクが高くなります。

レベル C: ゲートウェイ認証

プロバイダーはあなたとはまったく関係がありません。通話はゲートウェイ接続として通過し、多くの場合、国際通信事業者から米国のネットワークにハンドオフされます。これは、フラグが立てられたり、完全にブロックされたりする可能性が最も高いレベルです。正当なビジネスコールでこのラベルが付けられることはほとんどありません。アウトバウンドトラフィックでこのラベルが常に表示されることは、プロバイダーを切り替えるべきであるという明らかなシグナルです。

発信者番号認証の実際の仕組み

このプロセスは、電話をかけるたびにバックグラウンドで 4 つの簡単な手順で実行されます。

1. 1あなたのPBXまたは SIP トランキング プロバイダーが通話リクエストを送信します。
2. 2通信事業者は、その番号とアカウントに関する独自の記録を確認します。
3. 3通信事業者は、認証レベルとデジタル トークンを使用して通話に署名します。
4. 4受信側の通信事業者は、電話が鳴る前にそのトークンを検証します。

いずれも、呼び出しごとに手動で何かを行う必要はありません。プロバイダーが実際に正しくサポートしている限り、これは毎回自動的に行われます。このステップを無視するプロバイダーは、すべての通話を未署名のままにし、ほとんどの場合、受信側ではリスクが高くなります。

受信側の電話機に表示される内容

認証レベル自体は、ほとんどの呼び出し元には見えません。彼らが実際に見ているのは、通信事業者の解釈です。検証済みのチェックマーク、ビジネス名、または単純な「スパムの可能性」タグはすべて、証明書レベルに基づいて下流で決定されます。 2 つの通信事業者は、それぞれが署名に基づいて独自のスコアリングを実行するため、まったく同じレベル A の通話を異なる方法で扱うことができます。そのため、あるネットワークでは通話が正常に見えても、別のネットワークではフラグが立てられることがあります。

まさにこれが、複数の通信事業者でのテストが重要である理由です。自分の電話では正常に表示された通話でも、完全に別のネットワークではフラグが付けられる可能性があります。大企業では、1 回のテスト通話で「問題が解決した」という判定を信頼する前に、2 つまたは 3 つの大手通信会社でテストを行うことがよくあります。

完全な認証があるにもかかわらず通話がブロックされる理由

ほとんどのガイドは「レベル A を取得すれば大丈夫」で終わります。それがすべてではありません。

認証は 1 つの信号にすぎません

完全な証明書はまだ保証されていません。通信事業者は、これを通話パターン、苦情履歴、電話番号の古さなどと組み合わせます。これは、 FCC の通話認証ルール、天井ではなく床を設定します。レベル A であっても、1 日に数千回の短い通話を行う真新しい番号には依然としてフラグが立てられます。

実際にスパムラベルが付けられる原因は何ですか

ボリュームの急増が最大のトリガーです。同じ番号に繰り返し電話をかけることは別です。短い通話時間、高い放棄率、履歴のない新しい番号はすべて、認証レベルに加えてリスクを高めます。

実際の例

完全に検証されたレベル A の数字を持つ 30 人のエージェント営業チームを想像してください。同じ 10 回線から 1 日に 2,000 件の電話をかけます。ほとんどの通話は直接ボイスメールに送られるため、平均通話時間は 15 秒未満です。いずれにせよ、2 週間以内に、それらの数字の半分が「スパムの可能性あり」として表示されます。完全な認証は、その呼び出しパターンに対してまったく勝ち目はありませんでした。

どの業界がこれを最も感じているか

アウトバウンドの多い業界が最も大きな打撃を受ける。保険、不動産、回収などはすべて、少数の番号プールから大量の電話をかけます。医療リマインダーラインは、予約シーズン中に同じ問題に遭遇します。同じリストを繰り返し、素早く呼び出すチームは、たとえ書類上でどれほどきれいな証明書に見えても、スパム ラベルの最有力候補となります。通常、ペースを遅くし、より多くの検証済みの番号に通話を分散させることで、単一の技術設定よりも早く問題を解決できます。

認証レベルを確認して向上させる方法

まず、ビジネス回線から自分の携帯電話に電話をかけます。現在、ほとんどの通信事業者は認証結果を画面に直接表示しています。 「スパムの可能性があります」と表示される場合、または認証バッジが表示されない場合は、プロバイダーに現在のレベルを書面で問い合わせてください。メイン回線だけでなく、企業が実際にダイヤルするすべての番号からこのテストを実行します。

通常、それを改善するということはただ 1 つのことを意味します。それは、その番号を本当に所有していることをプロバイダーにさらに証明することです。

• プロバイダーのポータルを通じて所有権を直接確認します。
• 所有権の連鎖を断ち切るサードパーティの番号リースは避けてください。
• 内部で番号が変更されるたびに、アカウントの詳細を最新の状態に保ってください。
• 口頭での約束だけでなく、プロバイダーに書面による認証レポートを依頼してください。

Ringflow のプラットフォームは、デフォルトですべての発信番号を認証済みアカウントに結び付けるため、追加の書類手続きを必要とせずに証明書がクリーンな状態に保たれます。

ここでは、発信番号をローテーションすることも重要です。検証済みの所有権を次とペアリングします ローカル プレゼンス ダイヤル 正しく行えば、完全に証明された行であっても、番号が燃え尽きてしまう事態を避けることができます。検証された番号の循環プールは、毎回、頻繁に使用される 1 つの番号を上回ります。現在健全な数であっても 3 か月後には使い果たされる可能性があるため、セットアップ時に 1 回だけでなく、毎月プールを確認してください。

STIR/SHAKEN コンプライアンス: 法律が要求するもの

FCC は、米国のすべての主要な音声プロバイダーに STIR/SHAKEN の実装を要求しています。これはオプションのインフラストラクチャではありません。これは、違法なロボコールをネットワーク全体で削減することを目的とした連邦政策です。これを無視したプロバイダーは、顧客が怒るだけでなく、実質的な罰則を受ける危険があります。

小規模プロバイダーは期限を延長していましたが、現在では業界のほとんどが準拠しています。ただし、すべてのプロバイダーが適切に実装しているというわけではありません。コールに正しく署名する場合もありますが、顧客のレベル A に達することはほとんどありません。 Ringflow は、このコンプライアンスをコンタクト センター プラットフォームに直接組み込むため、チームが手動で管理しなくても、アウトバウンド コールで適切な認証が行われます。

国際電話はさらに厄介な問題を引き起こします。海外から発信され米国で終了する通話には、国内通話と同じ署名を送信できないことがよくあります。国際トラフィックを橋渡しするゲートウェイ プロバイダーは、まさにレベル C の証明書が最も頻繁に現れる場所であり、単一の企業が独自に修正できることはほとんどありません。

結論

STIR/SHAKEN は、誰かが応答する前に、あなたの発信者番号がどの程度信頼できるかを判断します。証明レベル A、B、および C は、その信頼のベースラインを設定します。完全な認証は非常に役立ちますが、それだけでは悪い呼び出しパターンを修正できません。自分のレベルを確認することと、通話の習慣を直すことは両方とも重要です。

通話がブロックされると、毎日実際の会話が犠牲になります。今週、現在の認証レベルを確認することから始めましょう。 Ringflow のプラットフォームはそのレベルをクリーンに保ち、よりスマートなアウトバウンド ルーティングと組み合わせます。次の電話は実際に誰かに届くはずです。

よくある質問