Un team di supporto sta rispondendo alle chiamate e fornisce un buon supporto. Sarebbe concepibile per qualcuno impersonare o chiedere qualcosa che dovrebbe essere autenticato prima.
Quali sono i metodi migliori per autenticare chi sono al telefono?
[Chiarimento]
Per restringerlo, ho un sito Web con un servizio specifico. Hanno bisogno di un supporto che influenzi o modifichi questo servizio e hanno bisogno di un supporto immediato per telefono. Voglio far sì che qualcuno non impersoni un altro utente.
Posso raccogliere praticamente qualsiasi tipo di informazione sull'utente. Che tipo di informazioni dovrei raccogliere per renderlo ragionevolmente sicuro per noi per ricevere chiamate di supporto da loro. Come una domanda segreta, numero di telefono, indirizzo? Posso aggiungere quasi tutto, probabilmente non mi occupo più delle informazioni della carta di credito, ma non sarebbe troppo irragionevole.