Invoering
Beantwoord een zakelijke lijn vaak genoeg en uiteindelijk zie je het gebeuren: een telefoontje dat een echte klant zou moeten bereiken, wordt weergegeven als 'Spam waarschijnlijk' voordat iemand opneemt.
ROEREN/SCHUDDEN, in duidelijke bewoordingen uitgelegd, is de reden dat het label überhaupt verschijnt, en het begrijpen ervan is de eerste stap om uw eigen oproepen van die lijst te houden voordat klanten het ooit merken.
In deze handleiding wordt uiteengezet wat STIR/SHAKEN feitelijk doet, wat de A-, B- en C-attestniveaus betekenen en hoe een oproep wordt gecontroleerd voordat deze overgaat.
Ook wordt besproken waarom volledige attestatie alleen geblokkeerde oproepen niet kan stoppen, wat daadwerkelijk een spamlabel activeert en hoe u uw eigen score kunt controleren en verbeteren. Aan het einde weet u precies waar u eerst moet kijken en wat u moet oplossen.
Wat is ROEREN/GESCHUD?
STIR/SHAKEN is een paar technische standaarden die bevestigen dat een beller-ID echt is voordat een oproep ooit de persoon bereikt die wordt gebeld. STIR, een afkorting van Secure Telephone Identity Revisited, definieert hoe een gesprek bij de bron cryptografisch wordt ondertekend.
SHAKEN, een afkorting voor Signature-based Handling of Asserted information Using toKENs, stelt de regels vast voor hoe vervoerders die handtekening consistent toepassen.
Voordat dit systeem bestond, kon elke provider vrijwel elk nummer op een uitgaand gesprek zetten, waardoor spoofing triviaal eenvoudig werd. Een beller in een ander land kan er precies zo uitzien als het telefoonnummer van de buurman, zonder dat de ontvanger dit kan vertellen.
Cryptografische ondertekening dicht dit gat, omdat een vervalst nummer geen geldige handtekening kan bevatten van een vervoerder die het nummer nooit daadwerkelijk heeft uitgegeven.
- Bevestigt dat een beller-ID echt is voordat de ontvangende telefoon zelfs maar overgaat
- Combineert twee standaarden: STIR voor ondertekening, SHAKEN voor regels voor de hele vervoerder
- Wordt automatisch uitgevoerd bij elk gesprek, zonder handmatige stappen voor de beller
- Geldt voor gesprekken via telecomnetwerken in de Verenigde Staten
- Dekt zowel mobiele als vaste providers die het gesprek afhandelen
- Maakt vervalste nummers veel moeilijker te vermommen als een vertrouwd contact
- Werd speciaal gebouwd om illegale en hinderlijke robocalls te verminderen
- Werkt op de achtergrond, ongeacht welke telefoon of provider opneemt
- De beller hoeft niets te installeren of de manier van bellen te wijzigen
Wat zijn de attestniveaus?
Elke uitgaande oproep wordt voorzien van een attestniveau voordat deze het netwerk van uw provider verlaat. Deze tag vertelt de ontvangende provider hoeveel vertrouwen uw provider in uw identiteit heeft.
Niveau A, of volledige attestatie, betekent dat uw provider heeft bevestigd dat u bevoegd bent om de exacte nummerherkenning te gebruiken. Bij de meeste telefoons wordt dit direct op het belscherm weergegeven als een vinkje of een geverifieerde tag, waardoor vertrouwen wordt opgebouwd nog voordat het gesprek tot stand is gekomen.
Niveau B, of gedeeltelijke attestatie, betekent dat uw provider uw account kent, maar het specifieke nummer niet heeft bevestigd, wat vaak gebeurt op een gedeelde trunk zonder verificatie per nummer.
Niveau C, of gateway-attestatie, betekent dat uw provider helemaal geen echte relatie met u heeft, meestal omdat het gesprek is doorgegeven als een internationale gateway-verbinding.
- Niveau A betekent volledige attestatie, waarbij uw identiteit en nummer beide worden bevestigd
- Niveau B betekent gedeeltelijke attestatie, waarbij de rekening bekend is, maar niet het nummer
- Niveau C betekent gateway-attestatie, waarbij weinig of geen relatie wordt bevestigd
- Niveau A is het doel waar elk legitiem bedrijf naar moet streven
- Niveau C is het label dat het meest waarschijnlijk een blokkerings- of spamvlag activeert
- Een gedeelde trunk zonder controles per nummer komt vaak op niveau B terecht
- Internationaal gatewayverkeer is de meest voorkomende bron van niveau C
- Vraag uw provider rechtstreeks op welk niveau het grootste deel van uw verkeer zich bevindt
- Ringflow koppelt elk uitgaand nummer aan een geverifieerd account om het op niveau A te houden
Hoe nummerherkenning werkt
Dit proces gebeurt automatisch op de achtergrond bij elk uitgaand gesprek dat uw bedrijf voert, in slechts een handvol snelle stappen.
Uw telefoonsysteem of SIP-trunkingprovider verzendt het oproepverzoek, uw provider controleert zijn eigen gegevens voor dat nummer en account, en de provider ondertekent de oproep met een attestniveau en een digitaal token voordat deze ooit het eigen netwerk van die provider verlaat.
De ontvangende provider verifieert dat token vervolgens voordat de telefoon zelfs maar overgaat, en besluit op dat moment of hij een geverifieerde badge wil tonen, het gesprek onaangeroerd wil doorgeven of het wil markeren.
Dit alles vereist geen handmatig werk van oproep tot oproep, maar het werkt alleen correct als uw provider dit ook daadwerkelijk ondersteunt. Een provider die deze stap overslaat, laat al uw oproepen onondertekend, wat bijna altijd als een hoger risico aan de ontvangende kant leidt.
- Uw telefoonsysteem stuurt het uitgaande gespreksverzoek naar uw provider
- Uw vervoerder controleert zijn eigen administratie voor dat nummer en account
- De vervoerder ondertekent de oproep met een attestniveau en een digitaal token
- De ontvangende provider verifieert dat token voordat de telefoon overgaat
- Uit die controle volgt een geverifieerde badge, een gewone doorgang of een vlag
- Een niet-ondertekende oproep houdt bijna altijd een hoger risico in voor de ontvanger
- Door bij meer dan één vervoerder te testen worden gaten opgespoord die een enkele test kan missen
- Houd een eenvoudig logboek bij van de testresultaten, zodat patronen later gemakkelijk te herkennen zijn
- Ringflow ondertekent elk uitgaand gesprek standaard correct, zodat geen enkel gesprek ongetekend wordt verzonden
Waarom oproepen worden geblokkeerd, zelfs als ze volledig zijn gecertificeerd
De meeste verklaringen stoppen bij niveau A en het gaat goed met je, maar dat is niet het hele verhaal. Volledige attestatie is slechts één van de vele signalen die vervoerders meewegen bij het beoordelen van een oproep.
en een gloednieuw nummer dat duizenden korte oproepen per dag maakt, kan nog steeds worden gemarkeerd, zelfs als het een schoon niveau A-label draagt vanaf de eerste dag dat het in gebruik is, lang voordat het enige echte belgeschiedenis heeft.
Volumepieken zijn de grootste trigger, gevolgd door herhaaldelijk dezelfde nummers bellen en hoge verlatingspercentages op een nieuw nummer zonder geschiedenis.
Een verkoopteam van 30 medewerkers dat 2.000 oproepen per dag belt vanaf tien volledig geverifieerde lijnen, kan binnen twee weken nog steeds de helft van die nummers als spam gemarkeerd zien. De last spreiden en toekijken callcenterstatistieken lost dit meestal sneller op dan welke enkele technische instelling dan ook.
- STIR/SHAKEN volledige attestatie is één van de vele signalen en geen gegarandeerde voldoende
- Plotselinge volumepieken zijn de grootste trigger voor een spamlabel
- Het herhaaldelijk bellen naar dezelfde nummers brengt risico's met zich mee, ongeacht het attest
- Korte gespreksduur en hoge verlatingspercentages voegen daar nog eens risico aan toe
- Een gloednieuw nummer zonder geschiedenis wordt met extra argwaan behandeld
- Verzekerings-, vastgoed- en incassoteams voelen deze druk het hardst
- Roteren over een bredere verzameling geverifieerde getallen vermindert de spanning
- Herinneringslijnen in de gezondheidszorg zien dezelfde piek tijdens drukke afsprakenseizoenen
Hoe u uw attestniveau kunt controleren en verbeteren
Begin met het bellen naar uw eigen mobiele telefoon vanaf uw zakelijke lijn, aangezien de meeste vervoerders het attestresultaat nu rechtstreeks op het scherm tonen.
Als u een spamwaarschuwing of geen geverifieerde badge ziet, vraag dan uw provider schriftelijk naar uw huidige niveau en herhaal deze test vanaf elk nummer waar uw bedrijf actief naar belt, niet alleen het nummer dat klanten al kennen.
Het verbeteren van uw niveau komt meestal neer op één ding: uw provider meer bewijs geven dat u daadwerkelijk de eigenaar bent van het nummer waarmee u belt.
Verifieer het eigendom rechtstreeks via het eigen accountportaal van uw provider, vermijd nummerleasing door derden die stilletjes de eigendomsketen doorbreekt en controleer of uw configuratie nog steeds voldoet aan de eisen van vandaag 10DLC bedrijfsregistratie vereisten voor zakelijk sms'en op dezelfde lijnen.
- Bel uw eigen mobiele telefoon vanaf elke zakelijke lijn waarvandaan u actief belt
- Vraag uw leverancier schriftelijk naar uw huidige STIR/SHAKEN-attestniveau
- Verifieer het nummerbezit rechtstreeks via het eigen portaal van uw provider
- Vermijd nummerleasing door derden, waardoor de eigendomsketen wordt doorbroken
- Houd de accountgegevens actueel wanneer een nummer intern van eigenaar verandert
- Roteer een pool van geverifieerde nummers in plaats van te vertrouwen op slechts één nummer
- Bekijk die pool maandelijks, want een gezond aantal kan nog steeds opbranden
- Documenteer elke verificatiestap voor het geval een vervoerder later om bewijs vraagt
ROER/GESCHUD-naleving: wat de regels vereisen
De FCC vereist STIR/SHAKEN-implementatie van grote spraakproviders in de Verenigde Staten, en het is eerder federaal beleid dan optionele infrastructuur. Aanbieders die dit overslaan riskeren echte financiële boetes, en niet alleen maar boze klachten van klanten.
De FCC-oproepverificatieregels stel het minimum in waar elke provider aan moet voldoen, maar het behalen van dat minimum garandeert niet dat elk gesprek niveau A bereikt.
Kleinere aanbieders hadden verlengde deadlines, maar het grootste deel van de sector voldoet vandaag de dag aan de regels, ook al zijn conform en effectief niet helemaal hetzelfde.
Internationale gesprekken voegen nog een rimpel toe, omdat een gesprek dat vanuit het buitenland komt en in de VS eindigt vaak niet dezelfde handtekening kan hebben als een binnenlandse oproep. Gateway-aanbieders die dat internationale verkeer overbruggen, bevinden zich precies daar waar Level C in de praktijk het vaakst voorkomt.
- Grote Amerikaanse spraakproviders zijn verplicht STIR/SHAKEN vandaag te implementeren
- Kleinere aanbieders volgden op verlengde nalevingsdeadlines
- Naleving stelt een minimum, geen garantie voor volledige attestatie
- Internationale gesprekken kunnen vaak niet dezelfde handtekening dragen als binnenlandse gesprekken
- Gatewayproviders die internationaal verkeer overbruggen, tonen vaak niveau C
- Vraag elke aanbieder om schriftelijk bewijs van naleving, niet alleen om een claim
- Een compliant aanbieder kan de standaard in de praktijk alsnog slecht implementeren
- Controleer de naleving jaarlijks opnieuw, aangezien de regels en drempels van vervoerders in de loop van de tijd veranderen
- Ringflow bouwt STIR/SHAKEN-compliance rechtstreeks in zijn contactcenterplatform in
Conclusie
STIR/SHAKEN bepaalt stilletjes hoe betrouwbaar uw beller-ID eruit ziet voordat iemand aan de andere kant zelfs maar antwoordt, en de A-, B- en C-attestniveaus bepalen de basis voor hoeveel ervan bestaat.
Volledige attestatie helpt enorm, maar het lost slechte belpatronen op zichzelf niet op, en het controleren van je niveau is slechts de eerste stap, niet de laatste.
Geblokkeerde oproepen kosten elke dag echte gesprekken als ze onopgelost blijven. Controleer deze week uw huidige attestniveau en doorloop vervolgens uw belpatronen voordat u ervan uitgaat dat het technische vakje volledig is aangevinkt.
Ringflow koppelt elk uitgaand nummer standaard aan een geverifieerd account en koppelt dat aan slimmere routering, zodat de attestering schoon blijft zonder extra handmatig papierwerk van uw kant.
Benieuwd hoe dit er vanaf de ontvangende kant uitziet? Onze gids voor beperkte en geblokkeerde oproepen omvat *67, *82, en hoe STIR/SHAKEN een rol speelt in de beller-ID die een telefoon daadwerkelijk weergeeft.
Klaar wanneer jij dat bent
Een geblokkeerd gesprek krijgt nooit de kans om een goed gesprek te voeren
Ringflow houdt uw STIR/SHAKEN-attest schoon en zorgt ervoor dat uw uitgaande gesprekken verbonden blijven.
Veelgestelde vragen
Het is een nummerherkenningssysteem dat bevestigt dat een oproep afkomstig is van wie hij beweert te zijn, met behulp van cryptografische ondertekening, zodat vervalste nummers geen geldige handtekening kunnen dragen.
Niveau A betekent dat uw provider uw identiteit en nummer volledig heeft bevestigd. Niveau B bevestigt het account, maar niet het nummer. Niveau C betekent dat er weinig of geen verband is bevestigd.
Nee. Volledige attestatie helpt, maar vervoerders wegen ook het belvolume, de klachtengeschiedenis en hoe nieuw een nummer is voordat ze beslissen of ze een oproep moeten markeren.
Bel vanaf uw zakelijke lijn uw eigen mobiele telefoon en kijk naar het scherm. De meeste vervoerders geven op basis van het resultaat een geverifieerde badge of een spamwaarschuwing weer.
Controleer het nummerbezit rechtstreeks via het portaal van uw provider en voorkom het leasen van nummers door derden, wat de meest voorkomende reden is dat het attestniveau laag blijft.
