Wyjaśnienie STIR/SHAKEN: poziomy atestów i przyczyny blokowania połączeń

Wstęp

Odbierz telefon biznesowy wystarczająco dużo razy, a w końcu zobaczysz, jak to się dzieje: połączenie, które powinno dotrzeć do prawdziwego klienta, jest wyświetlane jako „Prawdopodobne spam”, zanim ktokolwiek odbierze.

STIR/SHAKEN wyjaśnione w prosty sposób jest powodem pojawienia się etykiety, a zrozumienie tego jest pierwszym krokiem do usunięcia własnych połączeń z tej listy, zanim klienci w ogóle to zauważą.

W tym przewodniku opisano, co właściwie robi STIR/SHAKEN, co oznaczają poziomy zaświadczenia A, B i C oraz w jaki sposób sprawdzane jest połączenie przed dzwonkiem.

Omówiono także, dlaczego samo pełne poświadczenie nie zatrzymuje blokowanych połączeń, co tak naprawdę powoduje otrzymanie etykiety spamu oraz jak sprawdzić i poprawić swój własny wynik. Na koniec będziesz dokładnie wiedzieć, gdzie szukać najpierw i co naprawić.

Co to jest MIESZANIE/WSTRZĄŚNIĘCIE?

STIR/SHAKEN to para standardów technicznych, które potwierdzają, że identyfikator dzwoniącego jest prawdziwy, zanim połączenie dotrze do osoby wywoływanej. STIR, skrót od Secure Telephone Identity Revisited, definiuje sposób, w jaki połączenie jest podpisywane kryptograficznie u źródła.

SHAKEN, skrót od Signature-Based Handling of Asserted Information using toKEN, określa zasady spójnego stosowania tego podpisu przez przewoźników.

Zanim istniał ten system, każdy operator mógł stemplować niemal każdy numer połączenia wychodzącego, co sprawiało, że fałszowanie było banalnie proste. Osoba dzwoniąca z innego kraju może wyglądać dokładnie tak, jak numer telefonu sąsiada, a odbiorca nie będzie w stanie tego rozpoznać.

Podpisywanie kryptograficzne wypełnia tę lukę, ponieważ sfałszowany numer nie może zawierać ważnego podpisu przewoźnika, który nigdy go nie wydał.

• Potwierdza autentyczność identyfikatora dzwoniącego, zanim telefon odbierający w ogóle zadzwoni
• Łączy w sobie dwa standardy: STIR do podpisywania, SHAKEN dla zasad obowiązujących dla całego przewoźnika
• Działa automatycznie przy każdym połączeniu, bez konieczności wykonywania ręcznych czynności przez osobę dzwoniącą
• Dotyczy połączeń realizowanych w sieciach telekomunikacyjnych w Stanach Zjednoczonych
• Obejmuje operatorów komórkowych i stacjonarnych obsługujących połączenie
• Sprawia, że ​​sfałszowane numery są znacznie trudniejsze do ukrycia jako zaufany kontakt
• Został zbudowany specjalnie w celu ograniczenia nielegalnych i uciążliwych połączeń automatycznych
• Działa w tle niezależnie od tego, który telefon lub operator odbiera
• Nie wymaga od osoby dzwoniącej instalowania czegokolwiek ani zmiany sposobu wybierania numeru

Jakie są poziomy atestacji?

Każde połączenie wychodzące jest oznaczane poziomem zaświadczenia, zanim opuści sieć Twojego operatora, a znacznik ten informuje operatora odbierającego, jak pewny jest Twój dostawca Twojej tożsamości.

Poziom A, czyli pełne zaświadczenie, oznacza, że ​​Twój dostawca potwierdził, że masz uprawnienia do używania dokładnie tego identyfikatora rozmówcy. Większość telefonów pokazuje to jako znacznik wyboru lub zweryfikowany tag bezpośrednio na ekranie połączenia, co buduje zaufanie jeszcze przed nawiązaniem połączenia.

Poziom B, czyli częściowe zaświadczenie, oznacza, że ​​Twój dostawca zna Twoje konto, ale nie potwierdził konkretnego numeru, co często ma miejsce w przypadku wspólnego łącza bez weryfikacji numeru.

Poziom C, czyli zaświadczenie bramy, oznacza, że ​​Twój dostawca nie ma z Tobą żadnej rzeczywistej relacji, zwykle dlatego, że połączenie przeszło jako międzynarodowe połączenie przez bramę.

• Poziom A oznacza pełne zaświadczenie, w którym potwierdzona jest Twoja tożsamość i numer
• Poziom B oznacza częściowe zaświadczenie, w którym znany jest rachunek, ale nie numer
• Poziom C oznacza poświadczenie bramki, z niewielkim potwierdzonym powiązaniem lub żadnym potwierdzonym
• Poziom A to cel, do którego powinna dążyć każda legalna firma
• Poziom C to etykieta, która najprawdopodobniej spowoduje wyświetlenie flagi blokującej lub spamującej
• Wspólne łącze bez sprawdzania numeru często ląduje na poziomie B
• Międzynarodowy ruch bramkowy jest najczęstszym źródłem poziomu C
• Zapytaj bezpośrednio swojego dostawcę, jaki poziom faktycznie przenosi większość ruchu
• Ringflow wiąże każdy numer wychodzący ze zweryfikowanym kontem, aby utrzymać je na poziomie A

Jak działa uwierzytelnianie ID dzwoniącego

Proces ten odbywa się automatycznie w tle podczas każdego połączenia wychodzącego wykonywanego przez Twoją firmę, w zaledwie kilku prostych krokach.

Twój system telefoniczny lub dostawca usługi SIP trunkingowej wysyła żądanie połączenia, operator sprawdza własne dane dotyczące tego numeru i konta, a następnie podpisuje połączenie poziomem zaświadczenia i tokenem cyfrowym, zanim opuści ono własną sieć operatora.

Następnie operator odbierający weryfikuje ten token, zanim w ogóle zadzwoni telefon, i w tej chwili decyduje, czy pokazać zweryfikowaną plakietkę, przekazać połączenie bez zmian, czy też je oznaczyć.

Żadne z tych rozwiązań nie wymaga ręcznej pracy w przypadku każdego połączenia, ale działa poprawnie tylko wtedy, gdy Twój dostawca faktycznie to obsługuje. Dostawca, który pominie ten krok, pozostawia każde Twoje połączenie bez podpisu, co prawie zawsze oznacza większe ryzyko dla odbiorcy.

• System telefoniczny wysyła żądanie połączenia wychodzącego do operatora
• Twój operator sprawdza własne dane dotyczące tego numeru i konta
• Operator podpisuje połączenie poziomem atestacyjnym i tokenem cyfrowym
• Operator odbierający weryfikuje ten token, zanim zadzwoni telefon
• Z tego sprawdzenia wynika zweryfikowana odznaka, zwykłe przejście lub flaga
• Niepodpisane połączenie prawie zawsze jest odczytywane jako większe ryzyko dla odbiorcy
• Testowanie na więcej niż jednym nośniku pozwala wykryć luki, które może przeoczyć pojedynczy test
• Prowadź prosty dziennik wyników testów, aby później łatwo było wykryć wzorce
• Ringflow domyślnie poprawnie podpisuje każde połączenie wychodzące, więc żadne nie wychodzi bez znaku

Dlaczego połączenia są blokowane nawet przy pełnym potwierdzeniu

Większość wyjaśnień kończy się na uzyskaniu poziomu A i wszystko jest w porządku, ale to nie cała historia. Pełna atestacja to tylko jeden z wielu sygnałów, jakie przewoźnicy biorą pod uwagę przy ocenie połączenia,

a zupełnie nowy numer wykonujący tysiące krótkich połączeń dziennie może nadal zostać oflagowany, nawet jeśli od pierwszego dnia działania ma czysty tag poziomu A, na długo zanim uzyska prawdziwą historię połączeń.

Największym czynnikiem wyzwalającym są skoki wolumenu połączeń, po których następuje wielokrotne dzwonienie na te same numery i wysoki współczynnik porzuceń w przypadku nowego numeru bez historii.

Zespół sprzedaży składający się z 30 agentów wykonujących 2000 połączeń dziennie z dziesięciu w pełni zweryfikowanych linii nadal może zobaczyć połowę z tych numerów w ciągu dwóch tygodni jako spam. Rozkładam ciężar i obserwuję wskaźniki call center zwykle rozwiązuje ten problem szybciej niż jakiekolwiek pojedyncze ustawienie techniczne.

• Pełne zaświadczenie STIR/SHAKEN jest jednym z wielu sygnałów, a nie gwarantowanym zaliczeniem
• Nagłe skoki wolumenu są największym pojedynczym czynnikiem wywołującym etykietę spamu
• Wielokrotne dzwonienie na te same numery zwiększa ryzyko niezależnie od zaświadczeń
• Krótkie czasy trwania połączeń i wysoki współczynnik porzuceń zwiększają ryzyko
• Zupełnie nowy numer bez historii jest traktowany z dodatkową podejrzliwością
• Zespoły zajmujące się ubezpieczeniami, nieruchomościami i windykacją najbardziej odczuwają tę presję
• Rotacja w szerszej puli zweryfikowanych liczb zmniejsza obciążenie
• Linie przypomnień o opiece zdrowotnej odnotowują ten sam wzrost w okresach napiętych wizyt

Jak sprawdzić i poprawić swój poziom atestacji

Zacznij od zadzwonienia na własny telefon komórkowy ze swojej linii biznesowej, ponieważ większość operatorów wyświetla teraz wynik zaświadczenia bezpośrednio na ekranie.

Jeśli zobaczysz ostrzeżenie o spamie lub brak odznaki zweryfikowanej, poproś dostawcę o podanie swojego aktualnego poziomu na piśmie i powtórz ten test z każdego numeru, z którego Twoja firma aktywnie dzwoni, a nie tylko z tego, który klienci już znają na głównej linii.

Poprawa Twojego poziomu zwykle sprowadza się do jednej głównej rzeczy: dostarczenia swojemu operatorowi dodatkowego dowodu na to, że naprawdę jesteś właścicielem numeru, z którego dzwonisz.

Zweryfikuj własność bezpośrednio za pośrednictwem portalu kont swojego dostawcy, unikaj dzierżawy numerów przez strony trzecie, która po cichu przerywa łańcuch własności i sprawdź, czy Twoja konfiguracja nadal spełnia dzisiejsze wymagania Rejestracja firmy 10DLC wymagania dotyczące wysyłania SMS-ów biznesowych na tych samych liniach.

• Zadzwoń na swój własny telefon komórkowy z każdej linii biznesowej, z której aktywnie dzwonisz
• Zapytaj swojego dostawcę o aktualny poziom zaświadczenia STIR/SHAKEN na piśmie
• Zweryfikuj własność numeru bezpośrednio za pośrednictwem portalu swojego operatora
• Unikaj dzierżawy numerów przez osoby trzecie, która przerywa łańcuch własności
• Aktualizuj szczegóły konta za każdym razem, gdy numer zmienia właściciela wewnętrznie
• Rotuj pulę zweryfikowanych numerów, zamiast polegać tylko na jednym
• Przeglądaj tę pulę co miesiąc, ponieważ zdrowa liczba nadal może się wypalić
• Dokumentuj każdy etap weryfikacji na wypadek, gdyby przewoźnik poprosił później o dowód

ZAŁÓŻ/WSTRZĄŚNIJ Zgodność: czego wymagają przepisy

Ustawa FCC wymaga wdrożenia technologii STIR/SHAKEN od głównych dostawców usług głosowych w całych Stanach Zjednoczonych i jest to polityka federalna, a nie opcjonalna infrastruktura. Dostawcy, którzy to pominą, ryzykują prawdziwymi karami finansowymi, a nie tylko skargami wściekłych klientów.

The Reguły uwierzytelniania połączeń FCC ustal minimalny poziom, który musi spełnić każdy dostawca, chociaż osiągnięcie tego poziomu nie gwarantuje, że każde połączenie osiągnie Poziom A.

Mniejsi dostawcy mieli wydłużone terminy, ale większość branży przestrzega obecnie przepisów, mimo że zgodność i skuteczność to nie to samo.

Połączenia międzynarodowe powodują kolejną niedogodność, ponieważ połączenie rozpoczynające się za granicą i kończące się w USA często nie może mieć tego samego podpisu, co połączenie krajowe. Dostawcy bram obsługujący ruch międzynarodowy są dokładnie tam, gdzie w praktyce najczęściej pojawia się poziom C.

• Główni dostawcy usług głosowych w USA są zobowiązani do wdrożenia STIR/SHAKEN już dziś
• Mniejsi dostawcy dotrzymali wydłużonych terminów zapewnienia zgodności
• Zgodność wyznacza dolną granicę, a nie gwarancję pełnego poświadczenia
• Połączenia międzynarodowe często nie mogą mieć tego samego podpisu, co połączenie krajowe
• Dostawcy bram obsługujący ruch międzynarodowy często wykazują poziom C
• Poproś dowolnego dostawcę o pisemny dowód zgodności, a nie tylko o roszczenie
• Dostawca spełniający wymagania może w dalszym ciągu słabo wdrożyć normę w praktyce
• Co roku sprawdzaj zgodność z przepisami, ponieważ zasady i progi przewoźników zmieniają się z biegiem czasu
• Ringflow wprowadza zgodność STIR/SHAKEN bezpośrednio do swojej platformy contact center

Wniosek

STIR/SHAKEN po cichu decyduje o tym, jak godny zaufania jest Twój identyfikator rozmówcy, zanim ktokolwiek po drugiej stronie w ogóle odpowie, a poziomy zaświadczenia A, B i C wyznaczają punkt odniesienia dla jego istnienia.

Pełne zaświadczenie ogromnie pomaga, ale samo w sobie nie naprawi złych wzorców dzwonienia, a sprawdzenie swojego poziomu to tylko pierwszy krok, a nie ostatni.

Zablokowane połączenia kosztują prawdziwe rozmowy każdego dnia, gdy pozostają nierozwiązane. Sprawdź w tym tygodniu swój aktualny poziom zaświadczenia, a następnie przeanalizuj swoje wzorce rozmów, zanim założysz, że pole techniczne jest w pełni sprawdzone.

Ringflow domyślnie wiąże każdy numer wychodzący ze zweryfikowanym kontem i łączy go z inteligentniejszym routingiem, dzięki czemu zaświadczenie pozostaje czyste i nie wymaga dodatkowej ręcznej formalności z Twojej strony.

Ciekawi Cię, jak to wygląda od strony odbiorcy? Nasz przewodnik po ograniczone i blokowane połączenia obejmuje *67, *82 i wpływ STIR/SHAKEN na identyfikator rozmówcy faktycznie pokazywany przez telefon.

Często zadawane pytania