Un equipo de soporte está respondiendo llamadas y brindando un buen soporte. Sería concebible que alguien suplante o pida algo que deba ser autenticado primero.
¿Cuáles son los mejores métodos para autenticar quiénes son por teléfono?
[Aclaración]
Para limitarlo, tengo un sitio web con un servicio específico. Necesitan algún soporte que afectará o modificará este servicio y necesitan soporte inmediato por teléfono. Quiero hacerlo para que alguien no pueda hacerse pasar por otro usuario.
Básicamente puedo recopilar cualquier tipo de información sobre el usuario. Qué tipo de información debo recopilar para que sea razonablemente seguro para nosotros recibir sus llamadas de soporte. Como una pregunta secreta, número de teléfono, dirección? Puedo agregar casi cualquier cosa, probablemente me quedaría sin información de la tarjeta de crédito, pero no sería demasiado irrazonable.