Fournisseurs VoIP professionnels - la certification pourrait mettre fin aux appels frauduleux
L’introduction de la VoIP présente de nombreux avantages pour les entreprises. Il offre des coûts d'appel réduits et une évolutivité améliorée, ainsi que la possibilité pour le personnel d'utiliser le même système téléphonique d'entreprise où qu'il se trouve.
Cependant, pour les utilisateurs de téléphones professionnels et personnels, certaines des forces de la VoIP ont, dans certaines situations, exacerbé la malédiction des appels falsifiés. Les télévendeurs sans scrupules ont pu échapper au blocage des appels en modifiant leur nombre et en réduisant les coûts de main-d'œuvre en appelant de l'étranger. Des fraudeurs plus sérieux ont usurpé le nombre de banques, de services publics et d'autres entreprises dans le but d'extorquer des fonds ou de voler des identités.
Les numéros peuvent être usurpés pour avoir un indicatif régional spécifié - une technique connue sous le nom de «spoofing de voisin» - afin que le destinataire de l'appel soit moins susceptible d'être suspect et donc plus enclin à prendre l'appel. Combinez tout cela avec des systèmes d'appel robot qui peuvent être mis en place à moindre coût avec du matériel de base et les malfaiteurs sont capables de composer des centaines de numéros en peu de temps. Il est facile de comprendre pourquoi les gens en ont assez de la vague d'appels indésirables.
Aux États-Unis seulement, des appels de cette nature ont déclenché plus de sept millions de plaintes auprès du régulateur des télécommunications en 2017. On estime que le consommateur américain moyen reçoit plus de 20 appels téléphoniques indésirables ou indésirables chaque mois et, sur plusieurs jours, recevra plus d'appels indésirables que ils en font d'authentiques.
Tout cela est une mauvaise nouvelle pour les entreprises légitimes, car il est de plus en plus vrai que si les gens ne reconnaissent pas le numéro qui appelle, ils ne prennent tout simplement pas le téléphone. Si vous essayez d'entrer en contact avec vos clients, cela peut conduire à une série irritante de «tennis de messagerie vocale» et à beaucoup de temps perdu pour les entreprises et les clients.
Technologie à la rescousse
Il y a eu diverses tentatives pour limiter la menace d'appels frauduleux et de spam. Jusqu'à présent, ceux-ci ont principalement impliqué la mise sur liste noire des numéros. Le problème est que les spoofers sont capables de réagir rapidement en configurant de nouveaux numéros dès qu'un ancien est bloqué.
Une aide est toutefois à portée de main sous la forme d’une nouvelle technologie développée par un consortium d’experts techniques du secteur des télécommunications. Il est actuellement testé aux États-Unis et pourrait être précisément ce qui est nécessaire pour mettre fin à la malédiction des numéros de téléphone usurpés. Connu sous le nom de système STIR/SHAKEN, il fonctionne en ajoutant un certificat à chaque numéro afin de fournir une couche de vérification supplémentaire.
STIR signifie Secure Telephone Identity Revisited et SHAKEN signifie Traitement basé sur la signature des informations affirmées à l'aide de toKEN - vous pouvez voir pourquoi ils avaient besoin d'un acronyme accrocheur. Le système est actuellement testé par un certain nombre d'entreprises aux États-Unis.
Alors, comment ça marche? Lorsque quelqu'un passe un appel, un certificat lui est attaché qui vérifie qu'il provient d'un numéro particulier. Lorsque l'appel parvient au fournisseur de services du destinataire, le certificat est comparé à une clé privée chiffrée pour s'assurer qu'il est authentique. L'appel peut ensuite être marqué comme vérifié ou signalé comme suspect. Ceci est similaire au système de certificat SSL (Secure Socket Layer) utilisé pour vérifier que les sites Web sont authentiques et sécurisés et qui se traduit par un symbole de cadenas vert affiché dans votre logiciel de navigateur.
La délivrance des certificats est supervisée par un organisme de réglementation de l'industrie - la Federal Communications Commission (FCC) aux États-Unis - de sorte que seules les entreprises authentiques pourront les obtenir.
Ce que cela signifie pour les fournisseurs VoIP professionnels
Pour que le système STIR / SHAKEN soit efficace, les opérateurs, que ce soit sur les réseaux PSTN traditionnels ou sur VoIP, doivent être intégrés à la technologie. Cela permettra aux systèmes d'affichage de l'appelant d'afficher lorsqu'un appel n'a pas été vérifié et doit être traité avec un certain degré de suspicion. Cela pourrait peut-être être réalisé au moyen d'un symbole de sécurité approprié pour montrer que le numéro de votre banque - par exemple - est vraiment ce qu'il semble être.
Le système peut entraîner des coûts supplémentaires pour les fournisseurs car ils devront investir dans la technologie nécessaire pour faire fonctionner le système de vérification efficacement. Ils peuvent cependant être en mesure de répercuter ces coûts sur leurs clients, car les particuliers et les entreprises se sont déjà montrés plus que disposés à investir dans des technologies de blocage d'appels pour réduire la gêne des appels indésirables.
Cela fera-t-il disparaître les appels automatisés? Il semble peu probable que cela se produise. Cependant, si les systèmes de vérification tels que STIR / SHAKEN décollent, il est probable que les appels par robot deviendront une activité moins lucrative pour les escrocs et les fraudeurs et nous pourrions voir une réduction de ce type d'appel.
