RØR/RYSTE Forklart: Attestasjonsnivåer og hvorfor samtalene dine blir blokkert

Introduksjon

Svar på en forretningslinje nok ganger, og til slutt ser du det skje: en samtale som bør nå en ekte kunde dukker opp som "Sannsynlig søppelpost" før noen svarer.

STIR/SHAKEN forklart i enkle termer er grunnen til at etiketten vises i det hele tatt, og å forstå det er det første trinnet for å holde dine egne anrop utenfor listen før kundene legger merke til det.

Denne veiledningen bryter ned hva STIR/SHAKEN faktisk gjør, hva A-, B- og C-attesteringsnivåene betyr, og hvordan en samtale blir sjekket før den ringer.

Den dekker også hvorfor full attestasjon alene ikke stopper blokkerte anrop, hva som faktisk utløser en spametikett, og hvordan du sjekker og forbedrer din egen poengsum. På slutten vil du vite nøyaktig hvor du skal se først og hva du skal fikse.

Hva er RØR/RIST?

STIR/SHAKEN er et par tekniske standarder som bekrefter at en oppringer-ID er ekte før en samtale når frem til personen som blir oppringt. STIR, forkortelse for Secure Telephone Identity Revisited, definerer hvordan en samtale blir kryptografisk signert ved kilden.

SHAKEN, forkortelse for Signature-based Handling of Asserted information using toKENs, setter reglene for hvordan operatører bruker den signaturen konsekvent.

Før dette systemet eksisterte, kunne enhver leverandør stemple nesten hvilket som helst nummer på en utgående samtale, noe som gjorde spoofing trivielt enkelt. En som ringer i et annet land kan dukke opp som ser nøyaktig ut som en nabos telefonnummer, uten at mottakeren kan si det.

Kryptografisk signering lukker dette gapet, siden et forfalsket nummer ikke kan bære en gyldig signatur fra en operatør som faktisk aldri har utstedt det.

• Bekrefter at en anrops-ID er ekte før mottakertelefonen ringer
• Kombinerer to standarder: RØR for signering, SHAKEN for regler for hele operatøren
• Kjører automatisk ved hver samtale, uten manuelle trinn for den som ringer
• Gjelder for samtaler som overføres via telenettverk i USA
• Dekker både mobil- og fasttelefonoperatører som håndterer samtalen
• Gjør falske numre langt vanskeligere å skjule som en pålitelig kontakt
• Ble bygget spesielt for å kutte ned på ulovlige og plagsomme robocall
• Fungerer i bakgrunnen uavhengig av hvilken telefon eller operatør som svarer
• Krever ikke at innringeren installerer noe eller endrer hvordan de ringer

Hva er attestasjonsnivåene?

Hver utgående samtale blir merket med et attestasjonsnivå før den forlater leverandørens nettverk, og den taggen forteller mottakeroperatøren hvor sikker leverandøren din er på identiteten din.

Nivå A, eller full attestasjon, betyr at leverandøren din har bekreftet at du er autorisert til å bruke den nøyaktige anrops-ID. De fleste telefoner viser dette som et hakemerke eller en bekreftet kode rett på anropsskjermen, noe som bygger tillit før samtalen i det hele tatt kobles til.

Nivå B, eller delvis attestasjon, betyr at leverandøren din kjenner kontoen din, men ikke har bekreftet det spesifikke nummeret, noe som ofte skjer på en delt trunk uten bekreftelse per nummer.

Nivå C, eller gateway-attestering, betyr at leverandøren ikke har noe reelt forhold til deg i det hele tatt, vanligvis fordi samtalen gikk gjennom som en internasjonal gateway-forbindelse.

• Nivå A betyr full attestasjon, med både identitet og nummer bekreftet
• Nivå B betyr delvis attestasjon, med kontoen kjent, men ikke nummeret
• Nivå C betyr gateway-attestering, med lite eller ingen relasjon bekreftet
• Nivå A er målet hver legitim virksomhet bør sikte seg mot
• Nivå C er etiketten som mest sannsynlig utløser en blokkering eller spam-flagg
• En delt bagasjerom uten per-nummer-sjekker lander ofte på nivå B
• Internasjonal gateway-trafikk er den vanligste kilden til nivå C
• Spør leverandøren din direkte hvilket nivå mesteparten av trafikken din faktisk har
• Ringflow knytter hvert utgående nummer til en verifisert konto for å holde den på nivå A

Hvordan autentisering av oppringer-ID fungerer

Denne prosessen skjer automatisk i bakgrunnen på hver eneste utgående samtale bedriften din foretar, i bare en håndfull raske trinn.

Telefonsystemet eller SIP-trunking-leverandøren din sender anropsforespørselen, operatøren din sjekker sine egne poster for det nummeret og kontoen, og operatøren signerer anropet med et attestasjonsnivå og en digital token før den noen gang forlater operatørens eget nettverk.

Den mottakende operatøren verifiserer deretter det tokenet før telefonen i det hele tatt ringer, og bestemmer i det øyeblikket om den skal vise et bekreftet merke, sende samtalen urørt gjennom eller flagge den.

Ingenting av dette krever manuelt arbeid på samtale-for-samtale basis, men det fungerer bare riktig når leverandøren din faktisk støtter det. En leverandør som hopper over dette trinnet lar alle anropene dine være usignerte, noe som nesten alltid oppfattes som høyere risiko på mottakersiden.

• Telefonsystemet ditt sender forespørselen om utgående anrop til leverandøren din
• Operatøren din sjekker sine egne poster for dette nummeret og kontoen
• Operatøren signerer samtalen med et attestasjonsnivå og en digital token
• Den mottakende operatøren bekrefter det tokenet før telefonen ringer
• Et verifisert merke, en vanlig pass-through eller et flagg følger av den sjekken
• Et usignert anrop ser nesten alltid ut som høyere risiko for mottakeren
• Testing på tvers av mer enn én transportør fanger opp hull som en enkelt test kan overse
• Hold en enkel logg over testresultater slik at mønstre er enkle å oppdage senere
• Ringflow signerer hvert utgående anrop riktig som standard, så ingen går ut usignert

Hvorfor anrop blir blokkert selv med full attestasjon

De fleste forklaringer stopper ved nivå A og du har det bra, men det er ikke hele historien. Full attestasjon er bare ett signal blant flere som operatører veier når de bedømmer en samtale,

og et splitter nytt nummer som ringer tusenvis av korte samtaler om dagen, kan fortsatt bli flagget selv mens det bærer en ren nivå A-brikke fra den aller første dagen i tjeneste, lenge før den får noen reell anropshistorikk.

Volumøkninger er den største utløseren, etterfulgt av å ringe de samme numrene gjentatte ganger og høye avbruddsrater på et nytt nummer uten historikk.

Et salgsteam på 30 agenter som ringer 2000 anrop om dagen fra ti fullstendig bekreftede linjer, kan fortsatt se halvparten av disse numrene flagget som søppelpost innen to uker. Spre belastningen og se på kundesenterberegninger løser vanligvis dette raskere enn noen enkelt teknisk innstilling.

• STIR/SHAKEN full attestasjon er ett signal blant flere, ikke en garantert bestått
• Plutselige volumøkninger er den største enkeltutløseren for en spametikett
• Å ringe de samme numrene gjentatte ganger øker risikoen uavhengig av attestasjon
• Korte samtalevarigheter og høye avbruddsrater øker risikoen
• Et helt nytt nummer uten historikk blir behandlet med ekstra mistenksomhet
• Forsikrings-, eiendoms- og inkassoteam føler dette presset hardest
• Ved å rotere over en bredere pool av bekreftede tall reduseres belastningen
• Påminnelseslinjer for helsevesenet ser den samme stigningen under travle avtalesesonger

Hvordan sjekke og forbedre attestasjonsnivået ditt

Start med å ringe din egen mobiltelefon fra bedriftslinjen din, siden de fleste operatører nå viser attestasjonsresultatet direkte på skjermen.

Hvis du ser en spam-advarsel eller ingen bekreftet merke, spør leverandøren din skriftlig om ditt nåværende nivå, og gjenta denne testen fra hvert nummer virksomheten din aktivt ringer fra, ikke bare den ene hovedlinjen kundene allerede kjenner.

Å forbedre nivået ditt kommer vanligvis ned til én hovedting: å gi leverandøren din mer bevis på at du virkelig eier nummeret du ringer fra.

Bekreft eierskap direkte gjennom leverandørens egen kontoportal, unngå tredjeparts nummerleasing som i det stille bryter eierskapskjeden, og sjekk om oppsettet ditt fortsatt oppfyller dagens 10DLC bedriftsregistrering krav til bedriftstekstmeldinger på samme linje.

• Ring din egen mobiltelefon fra hver virksomhetslinje du aktivt ringer fra
• Spør leverandøren din skriftlig om ditt nåværende STIR/SHAKEN-attestnivå
• Bekreft nummereierskap direkte gjennom leverandørens egen portal
• Unngå tredjeparts nummerleasing som bryter eierskapskjeden
• Hold kontoinformasjon oppdatert når et nummer skifter eier internt
• Roter en pool med bekreftede tall i stedet for å stole på bare ett
• Se gjennom det bassenget månedlig, siden et sunt tall fortsatt kan brenne ut
• Dokumenter hvert verifiseringstrinn i tilfelle en transportør ber om bevis senere

RØR/SHAKEN-overholdelse: Hva reglene krever

FCC krever STIR/SHAKEN-implementering fra store taleleverandører over hele USA, og det er føderal policy i stedet for valgfri infrastruktur. Leverandører som hopper over det risikerer reelle økonomiske straffer, ikke bare sinte kundeklager.

De FCC-anropsautentiseringsregler angi gulvet hver leverandør må møte, selv om det ikke garanterer at alle anrop når nivå A.

Mindre tilbydere hadde utvidede tidsfrister, men det meste av bransjen er kompatibel i dag, selv om compliant og effektiv ikke er helt det samme.

Internasjonale samtaler gir enda en rynke, siden en samtale som kommer utenlands og avsluttes i USA ofte ikke kan bære den samme signaturen som en innenlandssamtale får. Gateway-leverandører som bygger bro over den internasjonale trafikken er akkurat der nivå C dukker opp oftest i praksis.

• Store amerikanske taleleverandører er pålagt å implementere STIR/SHAKEN i dag
• Mindre tilbydere fulgte etter utvidede etterlevelsesfrister
• Samsvar setter et gulv, ikke en garanti for full attestasjon
• Internasjonale samtaler kan ofte ikke bære den samme signaturen en innenlandssamtale får
• Gateway-leverandører som bygger bro over internasjonal trafikk viser ofte nivå C
• Be enhver leverandør om skriftlig bevis på samsvar, ikke bare et krav
• En kompatibel leverandør kan fortsatt implementere standarden dårlig i praksis
• Gå tilbake til overholdelse årlig, siden operatørens regler og terskler endres over tid
• Ringflow bygger STIR/SHAKEN-samsvar direkte inn i kontaktsenterplattformen

Konklusjon

STIR/SHAKEN bestemmer stille hvor pålitelig oppringer-ID-en din ser ut før noen i den andre enden i det hele tatt svarer, og A-, B- og C-attesteringsnivåene setter grunnlinjen for hvor mye av den som finnes.

Full attestering hjelper enormt, men det vil ikke fikse dårlige ringemønstre på egen hånd, og å sjekke nivået ditt er bare det første trinnet, ikke det siste.

Blokkerte anrop koster ekte samtaler hver dag de ikke blir løst. Sjekk ditt nåværende attestasjonsnivå denne uken, og arbeid deretter gjennom anropsmønstrene dine før du antar at den tekniske boksen er fullstendig sjekket.

Ringflow knytter hvert utgående nummer til en verifisert konto som standard og parer det med smartere ruting, slik at attestasjon forblir ren uten ekstra manuelt papirarbeid på din side.

Lurer du på hvordan dette ser ut fra mottakersiden? Vår guide til begrensede og blokkerte anrop dekker *67, *82, og hvordan STIR/SHAKEN tar med i oppringer-ID-en en telefon faktisk viser.

Ofte stilte spørsmål