Un firewall SMS es un sistema que un operador móvil coloca delante de su red para inspeccionar los mensajes entrantes y bloquear los que llegan por rutas no autorizadas, contienen spam o phishing, o abusan de la señalización. Para los remitentes A2P, es la razón por la que las rutas grises dejan de funcionar y por la que los mensajes deben entrar en cada red por una conexión autorizada y con un sender ID registrado.
Qué hace un firewall SMS
Los mensajes llegan a una red móvil por dos vías principales: por SMPP u otras conexiones IP desde agregadores A2P con acuerdo, y por las interconexiones de señalización entre operadores, pensadas para el tráfico entre personas y el roaming. Un firewall se sitúa en estos puntos de entrada y compara cada mensaje con sus reglas; después lo permite, lo bloquea o lo cobra a la tarifa A2P. Comprobaciones típicas:
- Origen: ¿el mensaje viene de un socio A2P aprobado o de un enlace de señalización por el que no debería pasar tráfico empresarial?
- Sender ID: ¿está registrado, si el país exige registro? ¿Es un nombre de marca que llega por una vía P2P?
- Contenido: patrones conocidos de spam o phishing, enlaces sospechosos, plantillas que no coinciden con el uso registrado.
- Volumen y comportamiento: un origen que envía miles de mensajes idénticos, o muchas SIM que envían con un patrón que ninguna persona seguiría.
- Coherencia de la señalización: mensajes cuyos datos de señalización no corresponden a una situación real de roaming o de red.
Por qué los despliegan los operadores
| Objetivo | Qué protege |
|---|---|
| Frenar el tráfico de rutas grises | Los ingresos A2P y los acuerdos con agregadores; consulte rutas SMS grises |
| Bloquear spam y phishing | A los abonados y la confianza en el SMS como canal |
| Hacer cumplir las normas locales | El registro de sender ID y las normas de contenido fijadas por el regulador |
| Proteger la señalización | La red frente a intentos de rastreo de ubicación y de interceptación de mensajes |
| Detectar granjas de SIM | SIM minoristas usadas para enviar tráfico masivo |
La GSMA publica directrices de seguridad para operadores sobre la protección de la señalización y el fraude por SMS, y muchos operadores combinan un firewall con el SMS home routing, para que los mensajes destinados a sus abonados pasen por sus propios sistemas antes de la entrega.
Qué significa para los remitentes A2P
- Las rutas grises son temporales. Cuando un operador activa o actualiza su firewall, el tráfico de vías no autorizadas se detiene, a menudo sin previo aviso.
- Los mensajes bloqueados pueden seguir apareciendo como entregados en rutas que generan sus propios informes. Compruebe lo que reciben los terminales; consulte DLR falsos.
- El registro del sender ID importa. Los ID no registrados pueden bloquearse o sustituirse en los países que exigen registro; consulte registro de sender ID.
- El contenido puede filtrarse. Los acortadores de enlaces, ciertas palabras clave y el contenido que no coincide con la categoría registrada aumentan la probabilidad de bloqueo; consulte restricciones de contenido en SMS.
Cómo mantener los mensajes en circulación
- Use rutas con acuerdo con el operador de destino, directamente o a través de un agregador autorizado. Consulte rutas SMS directas.
- Registre los sender ID y las plantillas donde sea obligatorio, antes de enviar.
- Use su propio dominio completo en los enlaces en lugar de acortadores públicos.
- Mantenga el contenido de los mensajes coherente con el tipo de tráfico declarado, por ejemplo transaccional frente a promocional.
- Vigile la entrega por operador y pruebe en terminales reales después de cualquier cambio de ruta.
Firewalls y protección contra el fraude
Los firewalls protegen a los operadores y a los abonados; no detienen todo tipo de abuso que le cuesta dinero a un remitente. El SMS pumping, por ejemplo, usa formularios de registro reales y rutas autorizadas, así que el remitente sigue necesitando sus propios límites de envío y controles por país.
VoIPMatcher obtiene de sus carriers rutas SMS A2P para los países y tipos de tráfico que necesita, y pregunta cómo llega cada ruta al operador. Solicite una ruta SMS.
Preguntas frecuentes
¿Quién ofrece firewalls SMS?
Los firewalls SMS los suministran fabricantes especializados en seguridad de telecomunicaciones y algunas grandes empresas de mensajería e interconexión, como software que gestiona el operador o como servicio gestionado. En algunos modelos el proveedor gestiona también los acuerdos de terminación A2P del operador y comparte los ingresos. Los operadores eligen según la cobertura de señalización, las reglas y los informes.
¿Qué diferencia hay entre un firewall SMS y el SMS home routing?
El SMS home routing obliga a que los mensajes para los abonados de un operador pasen por los sistemas del propio operador antes de la entrega, de modo que el tráfico no puede llegar directamente a los terminales desde fuera. El firewall es el motor de reglas que inspecciona ese tráfico y permite, bloquea o cobra cada mensaje. Muchos operadores despliegan ambos juntos, como describen las directrices de la GSMA.
¿Puede un firewall SMS bloquear mensajes legítimos?
Sí. Los mensajes con sender ID no registrados, acortadores de enlaces públicos, contenido que no coincide con la plantilla registrada o ráfagas de textos idénticos pueden filtrarse aunque el remitente sea legítimo. Registrar los sender ID, usar su propio dominio en los enlaces y mantener el contenido coherente con el tipo de tráfico declarado reduce los bloqueos indebidos.
¿Cómo sé si un firewall SMS está bloqueando mis mensajes?
Las señales incluyen una caída repentina de la entrega en un operador, mensajes que llegan con otro sender ID, o informes de entrega que quedan pendientes o fallan con errores del lado del operador. Si la ruta genera sus propios informes, los mensajes bloqueados pueden seguir apareciendo como entregados, así que pruebe en terminales reales de cada operador después de cualquier cambio.
¿Necesita una ruta?
Envíe el destino, el tipo de ruta y la tarifa objetivo. Le respondemos con lo que podemos ofrecer.