Vervalste inkomende gesprekken blokkeren

Een beller toont een nummer dat niet van hem is, vaak een lokaal nummer of een nummer dat op dat van een bank of leverancier lijkt.

Een beller toont een nummer dat niet van hem is, vaak een lokaal nummer of een nummer dat op dat van een bank of leverancier lijkt. Het is het mechanisme achter de meeste telefoonfraude, en het werkt omdat mensen vertrouwen wat hun toestel laat zien.

Die gesprekken blokkeren werkt op STIR/SHAKEN-verificatie, en CLASSOUND biedt dat alleen voor Amerikaanse nummers. Op een Nederlands nummer kan het niet worden aangezet.

Hoe de verificatie werkt

Elke telefonieaanbieder heeft een digitaal certificaat van een instantie die de andere aanbieders vertrouwen. Bij een gesprek verklaart de aanbieder van herkomst hoe zeker hij weet dat de beller het getoonde nummer mag gebruiken, en ondertekent die verklaring. CLASSOUND controleert die handtekening tegen het openbare certificaat van die aanbieder voordat het gesprek bij jou aankomt.

De drie zekerheidsniveaus

Die verklaring kent drie gradaties, en die kennen verklaart waarom legitieme gesprekken er soms twijfelachtig uitzien.

Dit is de reden dat een echte leverancier door de verificatie kan vallen. Een nummer achter zijn PBX krijgt B in plaats van A, niet omdat er iets mis is maar omdat zijn aanbieder die laatste stap niet kan bevestigen. Zegt een leverancier dat hij je niet kan bereiken, kijk hier dan eerst naar voordat je een storing aan jouw kant vermoedt.

Het gaat niet vanzelf aan

Verificatie is geen schakelaar in een instellingenscherm. Het is een regel in het dialplan die leest welke attestatie de oorspronkelijke provider heeft meegegeven en bepaalt wat er met het gesprek gebeurt, dus iemand moet die regel schrijven en beslissen wat elk niveau voor jou betekent.

Die beslissing is het interessante deel, niet de installatie. Alles onder A blokkeren houdt ook een echte leverancier tegen van wie het nummer achter zijn eigen PBX zit. Het gesprek in plaats daarvan markeren, zodat de agent ziet dat het niet volledig geverifieerd is, behoudt de informatie zonder het gesprek te verliezen. Laat ons weten welke van de twee bij jouw balie past, dan richten we dat samen in.

Wat het niet tegenhoudt

• Gesprekken vanaf een echt nummer dat de beller werkelijk beheert.
• Gesprekken uit landen waar verificatie niet is ingevoerd.
• Alles waarbij de misleiding in het gesprek zit en niet in het getoonde nummer.

Het verkleint een categorie aanvallen en neemt fraude niet weg. Medewerkers moeten nog steeds weten dat geen enkele bank telefonisch om inloggegevens vraagt.

De andere richting

Wil je je eigen uitgaande gesprekken betrouwbaarder laten overkomen, toon dan steeds hetzelfde verifieerbare nummer en overweeg branded calling, zodat je naam ernaast verschijnt.

Zie ook

• Gesprekken met je bedrijfsnaam via Extended CNAM
• Nummerweergave instellen