Giải thích về STIR/SHAKEN: Cấp độ chứng thực & Tại sao cuộc gọi của bạn bị chặn

Giới thiệu

Trả lời một ngành nghề kinh doanh đủ số lần và cuối cùng bạn sẽ thấy điều đó xảy ra: một cuộc gọi lẽ ra phải tiếp cận một khách hàng thực sự sẽ hiển thị dưới dạng "Có khả năng là thư rác" trước khi có người nhấc máy.

STIR/SHAKEN được giải thích một cách dễ hiểu là lý do khiến nhãn xuất hiện và hiểu đó là bước đầu tiên để loại bỏ các cuộc gọi của bạn khỏi danh sách đó trước khi khách hàng nhận ra.

Hướng dẫn này trình bày chi tiết những gì STIR/SHAKEN thực sự thực hiện, ý nghĩa của các mức chứng thực A, B và C cũng như cách cuộc gọi được kiểm tra trước khi đổ chuông.

Nó cũng đề cập đến lý do tại sao chỉ riêng việc chứng thực đầy đủ không ngăn được các cuộc gọi bị chặn, điều gì thực sự gây ra nhãn thư rác cũng như cách kiểm tra và cải thiện điểm số của chính bạn. Cuối cùng, bạn sẽ biết chính xác nơi cần xem xét đầu tiên và những gì cần khắc phục.

STIR/SHAKEN là gì?

STIR/SHAKEN là một cặp tiêu chuẩn kỹ thuật xác nhận ID người gọi là thật trước khi cuộc gọi đến được với người được gọi. STIR, viết tắt của Nhận dạng điện thoại an toàn được xem lại, xác định cách cuộc gọi được ký bằng mật mã tại nguồn.

SHAKEN, viết tắt của Xử lý thông tin được xác nhận dựa trên chữ ký bằng cách sử dụng toKEN, đặt ra các quy tắc về cách các nhà cung cấp dịch vụ áp dụng chữ ký đó một cách nhất quán.

Trước khi hệ thống này tồn tại, bất kỳ nhà cung cấp nào cũng có thể đóng dấu hầu hết mọi số trên một cuộc gọi đi, điều này khiến việc giả mạo trở nên dễ dàng. Người gọi ở một quốc gia khác có thể xuất hiện trông giống hệt số điện thoại của hàng xóm mà người nhận không có cách nào để nhận ra.

Việc ký mật mã sẽ thu hẹp khoảng cách đó, vì một số giả mạo không thể mang chữ ký hợp lệ từ một nhà cung cấp dịch vụ chưa bao giờ thực sự phát hành nó.

• Xác nhận ID người gọi là chính hãng trước khi điện thoại nhận đổ chuông
• Kết hợp hai tiêu chuẩn: STIR để ký, SHAKEN cho các quy tắc trên toàn nhà cung cấp dịch vụ
• Chạy tự động trên mọi cuộc gọi mà không cần thực hiện các bước thủ công cho người gọi
• Áp dụng cho các cuộc gọi được thực hiện qua mạng viễn thông ở Hoa Kỳ
• Bao gồm cả nhà cung cấp dịch vụ di động và điện thoại cố định xử lý cuộc gọi
• Làm cho các số giả mạo trở nên khó ngụy trang thành một liên hệ đáng tin cậy hơn nhiều
• Được xây dựng đặc biệt để cắt giảm các cuộc gọi tự động bất hợp pháp và gây phiền toái
• Hoạt động ở chế độ nền bất kể điện thoại hoặc nhà cung cấp dịch vụ nào trả lời
• Không yêu cầu người gọi cài đặt bất cứ thứ gì hoặc thay đổi cách họ quay số

Các cấp độ chứng thực là gì?

Mọi cuộc gọi đi đều được gắn thẻ với cấp độ chứng thực trước khi cuộc gọi đó rời khỏi mạng của nhà cung cấp của bạn và thẻ đó cho nhà cung cấp dịch vụ nhận biết mức độ tin cậy của nhà cung cấp đối với danh tính của bạn.

Cấp độ A hoặc chứng thực đầy đủ, có nghĩa là nhà cung cấp của bạn đã xác nhận rằng bạn được phép sử dụng ID người gọi chính xác đó. Hầu hết các điện thoại hiển thị điều này dưới dạng dấu kiểm hoặc thẻ được xác minh ngay trên màn hình cuộc gọi, điều này tạo dựng niềm tin trước khi cuộc gọi kết nối.

Cấp độ B hoặc chứng thực một phần, có nghĩa là nhà cung cấp biết tài khoản của bạn nhưng chưa xác nhận số cụ thể, điều này thường xảy ra trên đường dây chung mà không xác minh theo từng số.

Cấp độ C, hay chứng thực cổng, có nghĩa là nhà cung cấp của bạn hoàn toàn không có mối quan hệ thực sự nào với bạn, thường là do cuộc gọi được chuyển qua dưới dạng kết nối cổng quốc tế.

• Cấp độ A có nghĩa là chứng thực đầy đủ, với danh tính và số của bạn đều được xác nhận
• Cấp độ B có nghĩa là chứng thực một phần, với tài khoản được biết nhưng không có số
• Cấp độ C có nghĩa là chứng thực cổng, với rất ít hoặc không có mối quan hệ nào được xác nhận
• Cấp độ A là mục tiêu mà mọi doanh nghiệp hợp pháp nên hướng tới
• Cấp độ C là nhãn có nhiều khả năng kích hoạt cờ chặn hoặc spam nhất
• Một đường trục dùng chung không kiểm tra từng số thường rơi vào Cấp độ B
• Lưu lượng cửa ngõ quốc tế là nguồn cấp độ C phổ biến nhất
• Hỏi trực tiếp nhà cung cấp của bạn mức độ mà hầu hết lưu lượng truy cập của bạn thực sự mang theo
• Ringflow liên kết mọi số gửi đi với tài khoản đã được xác minh để giữ số đó ở Cấp A

Cách hoạt động của xác thực ID người gọi

Quá trình này diễn ra tự động trong nền đối với mỗi cuộc gọi đi mà doanh nghiệp của bạn thực hiện, chỉ bằng một số bước nhanh chóng.

Hệ thống điện thoại hoặc nhà cung cấp dịch vụ trung kế SIP của bạn gửi yêu cầu cuộc gọi, nhà cung cấp dịch vụ của bạn sẽ kiểm tra hồ sơ riêng của họ về số và tài khoản đó, đồng thời nhà cung cấp dịch vụ sẽ ký cuộc gọi với cấp độ chứng thực và mã thông báo kỹ thuật số trước khi rời khỏi mạng riêng của nhà cung cấp dịch vụ đó.

Sau đó, nhà cung cấp dịch vụ nhận sẽ xác minh mã thông báo đó trước khi điện thoại đổ chuông, ngay lập tức quyết định xem có hiển thị huy hiệu đã xác minh hay không, chuyển cuộc gọi mà không bị chạm hay gắn cờ cuộc gọi.

Không có điều nào trong số này yêu cầu thao tác thủ công trên cơ sở từng cuộc gọi nhưng nó chỉ hoạt động chính xác khi nhà cung cấp của bạn thực sự hỗ trợ. Nhà cung cấp bỏ qua bước này sẽ khiến mọi cuộc gọi của bạn không được ký, điều này hầu như luôn cho thấy rủi ro cao hơn ở đầu nhận.

• Hệ thống điện thoại của bạn gửi yêu cầu cuộc gọi đi đến nhà cung cấp của bạn
• Nhà cung cấp dịch vụ của bạn kiểm tra hồ sơ riêng của mình về số và tài khoản đó
• Nhà cung cấp dịch vụ ký cuộc gọi với cấp độ chứng thực và mã thông báo kỹ thuật số
• Nhà cung cấp dịch vụ nhận xác minh mã thông báo đó trước khi điện thoại đổ chuông
• Huy hiệu đã được xác minh, chuyển tiếp đơn giản hoặc cờ theo sau lần kiểm tra đó
• Một cuộc gọi không có chữ ký hầu như luôn mang lại rủi ro cao hơn cho người nhận
• Thử nghiệm trên nhiều nhà cung cấp dịch vụ sẽ phát hiện những khoảng trống mà một thử nghiệm duy nhất có thể bỏ sót
• Giữ một bản ghi đơn giản về kết quả kiểm tra để sau này có thể dễ dàng phát hiện các mẫu
• Ringflow ký chính xác mọi cuộc gọi đi theo mặc định, do đó không có cuộc gọi nào không được ký

Tại sao cuộc gọi bị chặn ngay cả khi có chứng thực đầy đủ

Hầu hết các lời giải thích đều dừng lại ở mức A và bạn vẫn ổn, nhưng đó không phải là toàn bộ câu chuyện. Chứng thực đầy đủ chỉ là một trong số nhiều tín hiệu mà các nhà cung cấp dịch vụ cân nhắc khi đánh giá cuộc gọi,

và một số hoàn toàn mới thực hiện hàng nghìn cuộc gọi ngắn mỗi ngày vẫn có thể bị gắn cờ ngay cả khi mang thẻ Cấp A sạch ngay từ ngày đầu tiên đi vào sử dụng, rất lâu trước khi nó có bất kỳ lịch sử cuộc gọi thực sự nào.

Khối lượng tăng đột biến là nguyên nhân lớn nhất, tiếp theo là việc gọi đi gọi lại cùng một số và tỷ lệ bỏ cuộc cao trên một số mới chưa có lịch sử.

Một nhóm bán hàng gồm 30 đại lý thực hiện 2.000 cuộc gọi mỗi ngày từ 10 đường dây được xác minh đầy đủ vẫn có thể thấy một nửa số điện thoại đó bị gắn cờ là thư rác trong vòng hai tuần. Trải tải và xem số liệu trung tâm cuộc gọi thường sửa lỗi này nhanh hơn bất kỳ cài đặt kỹ thuật nào.

• Chứng thực đầy đủ STIR/SHAKEN chỉ là một tín hiệu trong số nhiều tín hiệu chứ không phải là tín hiệu được đảm bảo
• Khối lượng tăng đột ngột là nguyên nhân lớn nhất gây ra nhãn thư rác
• Gọi những số giống nhau nhiều lần sẽ làm tăng rủi ro bất kể chứng thực
• Thời lượng cuộc gọi ngắn và tỷ lệ bỏ cuộc cao làm tăng thêm rủi ro
• Một số hoàn toàn mới không có lịch sử sẽ bị nghi ngờ nhiều hơn
• Các nhóm bảo hiểm, bất động sản và thu nợ cảm thấy áp lực này nặng nề nhất
• Xoay vòng trên một nhóm số được xác minh rộng hơn sẽ làm giảm căng thẳng
• Các dòng nhắc nhở chăm sóc sức khỏe tăng đột biến trong những mùa hẹn bận rộn

Cách kiểm tra và cải thiện cấp độ chứng thực của bạn

Bắt đầu bằng cách gọi đến điện thoại di động của chính bạn từ ngành nghề kinh doanh của bạn, vì hầu hết các nhà cung cấp dịch vụ hiện nay đều hiển thị kết quả chứng thực trực tiếp trên màn hình.

Nếu bạn thấy cảnh báo spam hoặc không có huy hiệu đã xác minh, hãy viết thư hỏi nhà cung cấp của bạn về cấp độ hiện tại của bạn và lặp lại kiểm tra này từ mọi số mà doanh nghiệp của bạn chủ động gọi đến, không chỉ một số điện thoại chính mà khách hàng đã biết.

Việc cải thiện trình độ của bạn thường phụ thuộc vào một điều chính: cung cấp cho nhà cung cấp của bạn thêm bằng chứng rằng bạn thực sự sở hữu số điện thoại mà bạn đang gọi.

Xác minh quyền sở hữu trực tiếp thông qua cổng tài khoản của chính nhà cung cấp của bạn, tránh việc cho thuê số của bên thứ ba âm thầm phá vỡ chuỗi quyền sở hữu và kiểm tra xem thiết lập của bạn có còn đáp ứng yêu cầu ngày nay hay không Đăng ký kinh doanh 10DLC yêu cầu nhắn tin kinh doanh trên cùng một dòng.

• Gọi đến điện thoại di động của riêng bạn từ mọi ngành nghề kinh doanh mà bạn chủ động gọi đến
• Hỏi nhà cung cấp của bạn về cấp độ chứng thực STIR/SHAKEN hiện tại của bạn bằng văn bản
• Xác minh quyền sở hữu số trực tiếp thông qua cổng thông tin riêng của nhà cung cấp của bạn
• Tránh việc cho thuê số của bên thứ ba phá vỡ chuỗi sở hữu
• Cập nhật chi tiết tài khoản bất cứ khi nào một số thay đổi nội bộ
• Xoay một nhóm số đã được xác minh thay vì chỉ dựa vào một
• Xem lại nhóm đó hàng tháng, vì số lượng tốt vẫn có thể cạn kiệt
• Ghi lại mọi bước xác minh trong trường hợp nhà cung cấp dịch vụ yêu cầu bằng chứng sau

Tuân thủ STIR/SHAKEN: Quy tắc yêu cầu những gì

FCC yêu cầu triển khai STIR/SHAKEN từ các nhà cung cấp dịch vụ thoại lớn trên khắp Hoa Kỳ và đó là chính sách liên bang chứ không phải là cơ sở hạ tầng tùy chọn. Các nhà cung cấp bỏ qua nó có nguy cơ bị phạt tài chính thực sự, không chỉ là những lời phàn nàn tức giận của khách hàng.

các Quy tắc xác thực cuộc gọi của FCC đặt ra mức sàn mà mọi nhà cung cấp phải đáp ứng, mặc dù việc đáp ứng mức sàn đó không đảm bảo mọi cuộc gọi đều đạt đến Cấp độ A.

Các nhà cung cấp nhỏ hơn đã gia hạn thời hạn, nhưng ngày nay hầu hết ngành đều tuân thủ, mặc dù tuân thủ và hiệu quả không hoàn toàn giống nhau.

Các cuộc gọi quốc tế lại thêm một vấn đề nữa, vì một cuộc gọi bắt nguồn từ nước ngoài và kết thúc ở Hoa Kỳ thường không thể mang cùng chữ ký mà cuộc gọi trong nước có được. Các nhà cung cấp cổng kết nối lưu lượng truy cập quốc tế chính xác là nơi Cấp C xuất hiện thường xuyên nhất trong thực tế.

• Các nhà cung cấp dịch vụ thoại lớn của Hoa Kỳ được yêu cầu triển khai STIR/SHAKEN ngay hôm nay
• Các nhà cung cấp nhỏ hơn tuân theo thời hạn tuân thủ kéo dài
• Việc tuân thủ đặt ra nền tảng chứ không phải sự đảm bảo về chứng thực đầy đủ
• Các cuộc gọi quốc tế thường không thể mang cùng chữ ký mà cuộc gọi trong nước có được.
• Các nhà cung cấp cổng kết nối lưu lượng quốc tế thường hiển thị Cấp độ C
• Yêu cầu bất kỳ nhà cung cấp nào cung cấp bằng chứng tuân thủ bằng văn bản, không chỉ yêu cầu bồi thường
• Một nhà cung cấp tuân thủ vẫn có thể triển khai tiêu chuẩn kém trong thực tế
• Xem lại việc tuân thủ hàng năm vì các quy tắc và ngưỡng của nhà cung cấp dịch vụ thay đổi theo thời gian
• Ringflow xây dựng tuân thủ STIR/SHAKEN trực tiếp vào nền tảng trung tâm liên lạc của mình

Phần kết luận

STIR/SHAKEN lặng lẽ quyết định mức độ tin cậy của ID người gọi của bạn trước khi bất kỳ ai ở đầu bên kia trả lời và các mức chứng thực A, B và C đặt ra mức cơ sở cho mức độ tồn tại của ID đó.

Chứng thực đầy đủ giúp ích rất nhiều nhưng bản thân nó sẽ không khắc phục được các kiểu gọi xấu và việc kiểm tra cấp độ của bạn chỉ là bước đầu tiên chứ không phải bước cuối cùng.

Các cuộc gọi bị chặn khiến các cuộc trò chuyện thực sự diễn ra mỗi ngày mà chúng không được giải quyết. Hãy kiểm tra cấp độ chứng thực hiện tại của bạn trong tuần này, sau đó xem xét các kiểu gọi của bạn trước khi cho rằng hộp kỹ thuật đã được kiểm tra đầy đủ.

Ringflow liên kết mọi số gửi đi với một tài khoản đã được xác minh theo mặc định và ghép nối số đó với định tuyến thông minh hơn, do đó, việc chứng thực luôn rõ ràng mà không cần thêm bất kỳ thủ tục giấy tờ thủ công nào từ phía bạn.

Tò mò nó trông như thế nào từ đầu nhận? Hướng dẫn của chúng tôi cuộc gọi bị hạn chế và bị chặn bao gồm *67, *82 và cách STIR/SHAKEN đưa vào ID người gọi mà điện thoại thực sự hiển thị.

Câu hỏi thường gặp