Zakelijke VoIP-providers – certificering kan een einde maken aan nepoproepen
De introductie van VoIP heeft veel voordelen voor het bedrijfsleven. Het biedt lagere gesprekskosten en verbeterde schaalbaarheid, plus de mogelijkheid voor medewerkers om hetzelfde bedrijfstelefoonsysteem te gebruiken, waar ze zich ook bevinden.
Voor zowel zakelijke als persoonlijke telefoongebruikers hebben enkele sterke punten van VoIP in sommige situaties echter de vloek van vervalste oproepen verergerd. Gewetenloze telemarketeers hebben het blokkeren van oproepen kunnen omzeilen door hun nummers te wijzigen en de arbeidskosten te verlagen door vanuit het buitenland te bellen. Ernstigere fraudeurs hebben de cijfers van banken, nutsbedrijven en andere bedrijven vervalst in een poging geld af te persen of identiteiten te stelen.
Nummers kunnen worden vervalst zodat ze een gespecificeerd lokaal netnummer hebben – een techniek die bekend staat als 'neighbour spoofing' – zodat de ontvanger van de oproep minder snel achterdochtig is en dus eerder geneigd is om de oproep op te nemen. Combineer dit alles met robotoproepsystemen die met basishardware goedkoop kunnen worden opgezet en overtreders kunnen in korte tijd honderden nummers bellen. Het is gemakkelijk te begrijpen waarom mensen genoeg krijgen van de stroom aan ongewenste telefoontjes.
Alleen al in de VS leidden dit soort telefoontjes in 2017 tot ruim zeven miljoen klachten bij de telecommunicatietoezichthouder. Geschat wordt dat de gemiddelde Amerikaanse consument elke maand meer dan twintig ongewenste of spam-oproepen ontvangt en op veel dagen meer spam-oproepen ontvangt dan ze doen echte.
Dit alles is slecht nieuws voor legitieme bedrijven, omdat het steeds vaker voorkomt dat als mensen het nummer dat belt niet herkennen, ze de telefoon gewoon niet opnemen. Als u met uw klanten in contact probeert te komen, kan dit leiden tot een irritant potje 'voicemailtennis' en veel tijdverspilling voor zowel bedrijf als klant.
Technologie te hulp
Er zijn verschillende pogingen ondernomen om de dreiging van vervalste en spam-oproepen te beteugelen. Tot nu toe ging het vooral om het op de zwarte lijst zetten van nummers. Het probleem hierbij is dat de spoofers snel kunnen reageren door nieuwe nummers in te stellen zodra een oud nummer geblokkeerd is.
Er is echter hulp beschikbaar in de vorm van een nieuwe technologie, ontwikkeld door een consortium van technische experts uit de telecomsector. Het wordt momenteel getest in de Verenigde Staten en zou precies kunnen zijn wat nodig is om een ​​einde te maken aan de vloek van vervalste telefoonnummers. Het staat bekend als het STIR/SHAKEN-systeem en werkt door een certificaat aan elk nummer toe te voegen om een ​​extra verificatielaag te bieden.
STIR staat voor Secure Telephone Identity Revisited, en SHAKEN voor Signature-based Handling of Asserted information met behulp van toKENs – je begrijpt waarom ze een pakkend acroniem nodig hadden. Het systeem wordt momenteel getest door een aantal bedrijven in de VS.
Hoe werkt het? Wanneer iemand belt, wordt er een certificaat aan gekoppeld dat verifieert dat het van een bepaald nummer afkomstig is. Wanneer de oproep bij de serviceprovider van de ontvanger terechtkomt, wordt het certificaat gecontroleerd aan de hand van een gecodeerde privésleutel om er zeker van te zijn dat deze echt is. De oproep kan vervolgens als geverifieerd of als verdacht worden gemarkeerd. Dit is vergelijkbaar met het Secure Socket Layer (SSL)-certificaatsysteem dat wordt gebruikt om te verifiëren dat websites echt en veilig zijn en dat resulteert in een groen hangslotsymbool dat in uw browsersoftware wordt weergegeven.
Op de uitgifte van certificaten wordt toezicht gehouden door een toezichthouder in de sector – de Federal Communications Commission (FCC) in de Verenigde Staten – zodat alleen echte bedrijven deze in handen kunnen krijgen.
Wat dit betekent voor zakelijke VoIP-aanbieders
Om het STIR/SHAKEN-systeem effectief te laten zijn, moeten providers, zowel op traditionele PSTN-netwerken als op VoIP, met de technologie aan boord zijn. Hierdoor kunnen bellerdisplaysystemen laten zien wanneer een oproep niet is geverifieerd en met enige argwaan moet worden behandeld. Dit kan wellicht worden bereikt door middel van een geschikt beveiligingssymbool, waarmee u kunt aantonen dat bijvoorbeeld het nummer van uw bank werkelijk is wat het lijkt.
Het systeem kan voor aanbieders extra kosten met zich meebrengen, omdat zij zullen moeten investeren in de technologie die nodig is om het verificatiesysteem effectief te laten werken. Zij kunnen deze kosten echter mogelijk doorberekenen aan hun klanten, aangezien individuen en bedrijven al meer dan bereid zijn gebleken te investeren in oproepblokkeringstechnologieën om de ergernis van ongewenste oproepen te verminderen.
Zal het automatisch bellen verdwijnen? Het lijkt onwaarschijnlijk dat dit zal gebeuren. Als verificatiesystemen zoals STIR/SHAKEN echter van de grond komen, is het waarschijnlijk dat robotbellen een minder lucratieve bezigheid wordt voor oplichters en fraudeurs en dat dit soort oproepen mogelijk zal afnemen.
