スパム検出の概要

Boscall は、自動ダイヤルソフトウェアを通して事前に記録されたメッセージを配信する通話です。不正な発信者 ID を偽装した発信者 ID と一緒に web サイトを使用して、不正なユーザーから何か価値を取得します。

スパム通話に対する一切の利用者を保護するために、サービスプロバイダはネットワークに対し、SPAM/SHAKEN を実装しています。これはすでに米国およびカナダで実施され、FCCのガイドラインに準拠しています。これにより、ユーザーが不明な番号から着信に応答する自信を持って行う疑的な通話を識別することができます。エンドユーザーはサービスプロバイダによる発信者 ID の検証からメリットを得る必要があります。

一つの方法について理解する

安全な電話 ID 再訪 (済み) および TOKEN (SHAKEN) を使用した確認済み情報の署名ベースの取り扱いは、相互に接続された標準のフレームワークです。これは、相互に接続された電話ネットワークを通じて移動する通話が、元のサービスプロバイダーによる正当性として署名され、利用者に到達する前に受け取るサービスプロバイダーによって検証された発信者 ID をもたて確認します。

テスト結果を verstat のパラメータ値を入力した場合、終了するサービスプロバイダーは以下のオプションを使用します。

TN-Validation-Passed — 検証は結果 A, B, C が発信番号に対して証明した結果, 正常に行いました。
TN-Validation-Failed- 発信者が確認できませんでした。
No-TN-Validation — これはさまざまな理由により検証が失敗する場合があります。例: E.164 番号の形式が正されません。

SHAKEN のテストレベル A、B、C では、元のサービスプロバイダーが通話番号との関係をテストします。

回答: サービスプロバイダは、発信者が電話番号を発信者 ID として使用する権利を持っている可能性を証明できます。
B：顧客が既知です。しかし、発信者 ID を使用する権利を持っている場合は不明です。
C： A または B の要件を満たしてない。例えば：国際通話。

Verstat の値と証明

Webex Callingを処理する verstat パラメータを受け取り、Cisco クライアント上で発信者 ID の処理を表示します。

この表では、 verstat クライアントへの発信者 ID 通知を送信するために使用される情報:


値を変換	テストレベル	Cisco クライアントに表示される値
TN 検証に成功しました	提供されていない	検証済みの発信者
	A	検証済みの発信者
	B	スパムの疑いあり
	C	スパムの疑いあり
TN 検証に失敗しました	任意の値	不正の疑いあり
TN 検証なし	任意の値	スパムの疑いあり
verstat パラメータなし	任意の値	スパムの疑いあり

Unified Call History をサポートする Cisco クライアントは、顧客レコードの発信者 ID の処理に応じてアイコン通話履歴します。

Webex アプリでは、テストのテキストとアイコンが表示され、MPP デバイスにのみアイコンが表示されます。

オンネット通話の検証

1 つの電話PSTNに加えて、ネット上の通話の発信者-ID の処理は以下のルールに従って行われます。

Webex Calling ユーザー間のネット上の通話—検証されたユーザー (アイコン付き)。
ユーザーから別のユーザーへのCisco Unified Communications ManagerネットWebex Calling - 検証済みユーザー (アイコン付き)。オンプレミスおよび Communication Manager ユーザー Cisco Unifiedからの通話は、設定されたエンタープライズダイヤルプランと一致する発信者 ID に基づいて分類されます。
ユーザーからオンプレミスWebex CallingユーザーへのCisco Unified Communications Managerネット通話—Communication Manager クライアントにCisco Unified通知なし。

通話転送、コールパーク、コールピックアップ、通話転送、発信者 ID などの通話中の機能の場合、発信者 ID の処理は、最初の通話レグの verstat 値の処理に基づいて処理されます。

発信者への着信通話がWebex Calling 転送され、通話番号が変更された場合、次に基づいて発信者 ID の処理が決定されます。 verstat の値を入力します。

サポートされているデバイス

スパム検出は次の Cisco エンドポイントでサポートされています。

Webex アプリ—デスクトップおよびモバイルバージョン 42.5 以上。
MPP 電話—6800、7800、8800 MPP デバイスをサポートし、ファームウェアバージョン 11.3.7 以上を持つ MPP デバイスをサポートします。

管理者の構成

Control Hub を使用したユーザー通知のプロビジョニング

管理者は、未確認の発信者についてユーザーに通知する送信を構成することができます。管理者は、読み込み中に大振り分けできなかった問題の通話をブロックできるよう設定することができます。これにより、潜在的な不正通話がユーザーのエンドポイントに送信されないのを保証します。

組織レベルで通知設定を構成するには、以下の手順に従います。

に移動し、[https://admin.webex.comサービス] [通話>します。

[サービスの設定 ] に進み、[発信者 ID 検証] までスクロールします。

トグルを使用して、以下のオプションをアクティブにします。

発信元 ID の検証に失敗した通話のブロック- 有効になっている場合、立て合い/シェイクN ごとの検証のように、検証に失敗したすべての通話がブロックされます。これらの通話はユーザーのエンドポイントにはルーティングされません。ただし、発信側の番号は呼び出されたユーザーの電話に通話履歴。デフォルトでは、この値は無効になっています。
通常の通話として、未確認の発信者からの通話を提示- このオプションはデフォルトで有効になっています。確認されていない発信者からの通話は、指示無しでエンドポイントに送信されます。

組織の PSTNプロバイダがネットワークでになります。無効になっている場合、確認されていない発信者からの通話は、ユーザーのエンドポイントでスパムの可能性として表示されます。

スパム表示のために CUBE を構成する

次を渡す方法: verstat ローカルゲートウェイWebex Calling CUBE を使用して PSTN に接続したオンプレミス PSTN Webex Calling を使用する米国とカナダの組織に関する情報は、CUBE でこれらの設定を構成する必要があります。

ユーザーからの通話についてはPSTNサービスプロバイダが付き、そこでは次の機能をサポートします。

CUBE を構成します (イベントがPSTN場合) verstat パラメータ値を次に示します:

ここで参照しているタグは、[ローカルゲートウェイ設定ガイド ] に基づいて作成されています。

サービスプロバイダーが verstat パラメータを使用した場合でも通話に影響を与える可能性があります。

voice class sip-copylist 300
sip-header From
sip-header P-Asserted-Identity
sip-header P-Attestation-Indicator
voice class tenant 300
copy-list 300
voice class sip-profiles 200
rule 50 request INVITE peer-header sip P-Asserted-Identity copy "(;verstat=[A-Z|a-z|-]+)" u01
rule 51 request INVITE peer-header sip From copy "(;verstat=[A-Z|a-z|-]+)" u02
rule 52 request INVITE sip-header P-Asserted-Identity modify "@" "\u01@"
rule 53 request INVITE sip-header From modify "@" "\u02@"
rule 54 request INVITE peer-header sip P-Attestation-Indicator copy "(.)" u03
rule 55 request INVITE sip-header P-Attestation-Indicator add "P-Attestation-Indicator: Dummy Header"
rule 56 request INVITE sip-header P-Attestation-Indicator modify "." "P-Attestation-Indicator: \u03"

ユーザーからの通話PSTNプロバイダが必ずしも同じサービスをサポートしていない場合。

選択したPSTNが送信しない場合 verstat 着信通話の情報については、 Control Hub の通常の通話設定として、未確認の発信者から通話を表示するのデフォルト値を変更しません。設定が無効になっている場合、ユーザーにはクライアントでスパム可能な指定が表示されます。