STIR/SHAKEN Förklarat: Attestationsnivåer och varför dina samtal blockeras

Introduktion

Svara på en affärslinje tillräckligt många gånger och så småningom ser du det hända: ett samtal som bör nå en riktig kund dyker upp som "Spam Trolig" innan någon hör av sig.

STIR/SHAKEN förklarat i klartext är anledningen till att etiketten visas överhuvudtaget, och att förstå det är det första steget för att hålla dina egna samtal borta från den listan innan kunderna märker det.

Den här guiden bryter ner vad STIR/SHAKEN faktiskt gör, vad A-, B- och C-intygsnivåerna betyder och hur ett samtal kontrolleras innan det ringer.

Den tar också upp varför enbart fullständig bekräftelse inte stoppar blockerade samtal, vad som faktiskt utlöser en skräppostetikett och hur du kontrollerar och förbättrar din egen poäng. I slutet kommer du att veta exakt var du ska leta först och vad du ska fixa.

Vad är STIR/SHAKEN?

STIR/SHAKEN är ett par tekniska standarder som bekräftar att ett nummerpresentation är verkligt innan ett samtal någonsin når den som ringer. STIR, förkortning för Secure Telephone Identity Revisited, definierar hur ett samtal blir kryptografiskt signerat vid källan.

SHAKEN, en förkortning för Signature-based Handling of Asserted information using toKENs, anger reglerna för hur bärare tillämpar den signaturen konsekvent.

Innan detta system existerade kunde vilken leverantör som helst stämpla nästan vilket nummer som helst på ett utgående samtal, vilket gjorde spoofing trivialt enkelt. En uppringare i ett annat land kan dyka upp som ser exakt ut som en grannes telefonnummer, utan att mottagaren kan säga något.

Kryptografisk signering stänger det gapet, eftersom ett falskt nummer inte kan bära en giltig signatur från en operatör som aldrig faktiskt utfärdade det.

• Bekräftar att ett nummerpresentation är äkta innan den mottagande telefonen ens ringer
• Kombinerar två standarder: RÖR för att signera, SKAKA för operatörsomfattande regler
• Körs automatiskt vid varje samtal, utan manuella steg för den som ringer
• Gäller samtal som förs över telekomnätverk i USA
• Täcker både mobila och fasta operatörer som hanterar samtalet
• Gör falska nummer mycket svårare att dölja som en pålitlig kontakt
• Byggdes speciellt för att minska olagliga och störande robosamtal
• Fungerar i bakgrunden oavsett vilken telefon eller operatör som svarar
• Kräver inte att den som ringer installerar något eller ändrar hur de ringer

Vilka är intygsnivåerna?

Varje utgående samtal taggas med en attestationsnivå innan det lämnar din leverantörs nätverk, och den taggen talar om för den mottagande operatören hur säker din leverantör är på din identitet.

Nivå A, eller fullständigt intyg, betyder att din leverantör har bekräftat att du är behörig att använda den exakta nummerpresentationen. De flesta telefoner visar detta som en bock eller en verifierad tagg direkt på samtalsskärmen, vilket bygger förtroende innan samtalet ens kopplas upp.

Nivå B, eller partiellt intyg, betyder att din leverantör känner till ditt konto men inte har bekräftat det specifika numret, vilket ofta händer på en delad trunk utan verifiering per nummer.

Nivå C, eller gateway-attestation, betyder att din leverantör inte har någon egentlig relation med dig alls, vanligtvis för att samtalet gick igenom som en internationell gateway-anslutning.

• Nivå A betyder fullständigt intyg, med både din identitet och ditt nummer bekräftade
• Nivå B betyder partiell bekräftelse, med kontot känt men inte numret
• Nivå C betyder gateway-bekräftelse, med få eller inget bekräftat samband
• Nivå A är målet varje legitimt företag bör sikta på
• Nivå C är den etikett som mest sannolikt utlöser en blockering eller skräppostflagga
• En delad trunk utan per-nummerkontroller landar ofta på nivå B
• Internationell gateway-trafik är den vanligaste källan till nivå C
• Fråga din leverantör direkt vilken nivå det mesta av din trafik faktiskt bär
• Ringflow knyter varje utgående nummer till ett verifierat konto för att hålla det på nivå A

Hur autentisering av nummerpresentation fungerar

Den här processen sker automatiskt i bakgrunden vid varje enskilt utgående samtal som ditt företag gör, med bara en handfull snabba steg.

Ditt telefonsystem eller SIP-trunking-leverantör skickar samtalsförfrågan, din operatör kontrollerar sina egna register för det numret och kontot, och operatören signerar samtalet med en attestationsnivå och en digital token innan den någonsin lämnar operatörens eget nätverk.

Den mottagande operatören verifierar sedan den token innan telefonen ens ringer, och bestämmer i det ögonblicket om den ska visa ett verifierat märke, skicka samtalet orört eller flagga det.

Inget av detta kräver manuellt arbete på samtalsbasis, men det fungerar bara korrekt när din leverantör faktiskt stöder det. En leverantör som hoppar över det här steget lämnar vart och ett av dina samtal osignerade, vilket nästan alltid läses som högre risk på den mottagande sidan.

• Ditt telefonsystem skickar begäran om utgående samtal till din leverantör
• Din operatör kontrollerar sina egna uppgifter för det numret och kontot
• Operatören signerar samtalet med en attestnivå och en digital token
• Den mottagande operatören verifierar den token innan telefonen ringer
• Ett verifierat märke, en vanlig pass-through eller en flagga följer av den kontrollen
• Ett osignerat samtal läses nästan alltid som en högre risk för mottagaren
• Att testa över mer än en transportör fångar luckor som ett enskilt test kan missa
• Håll en enkel logg över testresultat så att mönster är lätta att upptäcka senare
• Ringflow signerar varje utgående samtal korrekt som standard, så ingen går ut osignerad

Varför samtal blockeras även med fullständigt intyg

De flesta förklaringar stannar vid nivå A och du mår bra, men det är inte hela historien. Fullständig bekräftelse är bara en signal bland flera som operatörer väger när de bedömer ett samtal,

och ett helt nytt nummer som ringer tusentals korta samtal om dagen kan fortfarande flaggas även om det bär en ren nivå A-tagg från första dagen i tjänst, långt innan det tjänar någon riktig samtalshistorik.

Volymtoppar är den största triggern, följt av att man ringer samma nummer upprepade gånger och höga avhoppsfrekvenser på ett nytt nummer utan historik.

Ett säljteam med 30 agenter som ringer 2 000 samtal om dagen från tio fullt verifierade linjer kan fortfarande se hälften av dessa nummer flaggade som skräppost inom två veckor. Sprider lasset och tittar mätvärden för callcenter brukar fixa detta snabbare än någon enskild teknisk inställning.

• STIR/SHAKEN full bekräftelse är en signal bland flera, inte ett garanterat godkänt
• Plötsliga volymökningar är den enskilt största utlösaren för en skräppostetikett
• Att ringa samma nummer upprepade gånger ökar risken oavsett attest
• Korta samtalstider och höga avbrutningsfrekvenser ökar risken
• Ett helt nytt nummer utan historia behandlas med extra misstänksamhet
• Försäkrings-, fastighets- och inkassoteam känner denna press hårdast
• Att rotera över en bredare pool av verifierade siffror minskar påfrestningen
• Sjukvårdspåminnelselinjer ser samma ökning under hektiska mötessäsonger

Hur du kontrollerar och förbättrar din intygsnivå

Börja med att ringa din egen mobiltelefon från din företagslinje, eftersom de flesta operatörer nu visar attestresultatet direkt på skärmen.

Om du ser en skräppostvarning eller inget verifierat märke, fråga din leverantör skriftligen om din nuvarande nivå och upprepa detta test från varje nummer som ditt företag aktivt ringer från, inte bara den enda huvudlinjen som kunderna redan känner till.

Att förbättra din nivå handlar vanligtvis om en huvudsaklig sak: att ge din leverantör mer bevis på att du verkligen äger numret du ringer från.

Verifiera ägandet direkt genom din leverantörs egen kontoportal, undvik nummerleasing från tredje part som tyst bryter ägarkedjan och kontrollera om din inställning fortfarande uppfyller dagens 10DLC företagsregistrering krav på företagssms på samma rader.

• Ring din egen mobiltelefon från varje företagslinje du aktivt ringer från
• Fråga din leverantör skriftligen om din nuvarande STIR/SHAKEN-intygsnivå
• Verifiera nummerägande direkt via din leverantörs egen portal
• Undvik nummerleasing från tredje part som bryter ägarkedjan
• Håll kontouppgifter aktuella när ett nummer byter ägare internt
• Rotera en pool med verifierade nummer istället för att lita på bara ett
• Granska poolen varje månad, eftersom ett hälsosamt antal fortfarande kan brinna ut
• Dokumentera varje verifieringssteg ifall en transportör ber om bevis senare

RÖR/SKAKA efterlevnad: Vad reglerna kräver

FCC kräver STIR/SHAKEN-implementering från stora röstleverantörer över hela USA, och det är federal policy snarare än valfri infrastruktur. Leverantörer som hoppar över det riskerar verkliga ekonomiska påföljder, inte bara arga kundklagomål.

De FCC-anropsautentiseringsregler ställ in golvet som varje leverantör måste uppfylla, men att uppfylla det golvet garanterar inte att varje samtal når nivå A.

Mindre leverantörer hade förlängda deadlines, men det mesta av branschen är kompatibel idag, även om kompatibel och effektiv inte är samma sak.

Internationella samtal ger ytterligare en rynka, eftersom ett samtal som kommer utomlands och som avslutas i USA ofta inte kan bära samma signatur som ett inrikessamtal får. Gateway-leverantörer som överbryggar den internationella trafiken är precis där nivå C dyker upp oftast i praktiken.

• Stora amerikanska röstleverantörer måste implementera STIR/SHAKEN idag
• Mindre leverantörer följde efter förlängda efterlevnadsfrister
• Efterlevnad sätter ett golv, inte en garanti för fullständigt intyg
• Internationella samtal kan ofta inte bära samma signatur som ett inrikessamtal får
• Gateway-leverantörer som överbryggar internationell trafik visar ofta nivå C
• Be vilken leverantör som helst om skriftligt bevis på överensstämmelse, inte bara ett påstående
• En leverantör som uppfyller kraven kan fortfarande implementera standarden dåligt i praktiken
• Se över efterlevnaden årligen, eftersom operatörens regler och trösklar ändras över tiden
• Ringflow bygger STIR/SHAKEN-efterlevnad direkt i sin kontaktcenterplattform

Slutsats

STIR/SHAKEN bestämmer tyst hur pålitligt ditt nummerpresentatör ser ut innan någon i andra änden ens svarar, och A-, B- och C-bekräftelsenivåerna anger baslinjen för hur mycket av det som finns.

Fullständig bekräftelse hjälper enormt, men det kommer inte att fixa dåliga anropsmönster på egen hand, och att kontrollera din nivå är bara det första steget, inte det sista.

Blockerade samtal kostar riktiga konversationer varje dag de blir olösta. Kontrollera din nuvarande intygsnivå den här veckan och arbeta sedan igenom dina samtalsmönster innan du antar att den tekniska rutan är helt kontrollerad.

Ringflow knyter varje utgående nummer till ett verifierat konto som standard och parar det med smartare routing, så att intyget förblir rent utan extra manuellt pappersarbete på din sida.

Nyfiken på hur det här ser ut från mottagaren? Vår guide till spärrade och spärrade samtal täcker *67, *82, och hur STIR/SHAKEN faktorer i nummerpresentationen en telefon faktiskt visar.

Vanliga frågor