Skip to content

SMS su rotte grigie: cosa sono e i rischi per chi invia

Rotte SMS grigie spiegate: cosa rende grigia una rotta SMS, i rischi per chi invia A2P (blocchi, sender ID perso, DLR falsi) e come riconoscerla.

Aggiornata il 20 ottobre 2026

Per SMS su rotte grigie si intendono messaggi aziendali (A2P) consegnati attraverso un percorso che l'operatore di destinazione non ha concordato, come SIM farm o interconnessioni P2P, invece del suo canale A2P ufficiale. Costa meno, ma i messaggi possono essere bloccati, i sender ID sostituiti, i report di consegna falsificati e il tuo brand messo a rischio, quindi chi invia dovrebbe conoscere i segnali e chiedere come viene consegnata ogni rotta.

Cosa rende grigia una rotta

Gli operatori mobili applicano una tariffa A2P ai messaggi aziendali che entrano nella loro rete da una connessione concordata. Una rotta grigia evita quella tariffa. Le forme più comuni sono:

  • SIM farm: molte SIM locali in dispositivi che inviano messaggi come se fossero persone. Il destinatario vede un numero mobile locale casuale.
  • Interconnessioni P2P: traffico aziendale camuffato da traffico tra persone fra operatori, pensato per gli abbonati e non per le aziende.
  • Accesso non autorizzato alla segnalazione: messaggi iniettati nella rete in modi che l'operatore non ha approvato.

Una rotta "bianca" o diretta, invece, ha un accordo con l'operatore, direttamente o tramite un aggregatore autorizzato. I tipi di rotta sono confrontati in tipi di rotte SMS e rotte SMS dirette.

Rischi per chi invia

RischioCosa succede
BloccoGli operatori installano firewall SMS; i messaggi smettono di arrivare, a volte da un giorno all'altro
Sender ID persoIl nome del tuo brand viene sostituito da un numero casuale; gli utenti ignorano o segnalano il messaggio
Report di consegna falsiLa rotta segnala "consegnato" per messaggi mai arrivati, leggi fake DLR
RitardiOTP che arrivano dopo la scadenza
ConformitàViolazione delle regole locali su registrazione e contenuti, leggi registrazione del sender ID
Brand e sicurezzaI messaggi da numeri casuali sembrano phishing; gli utenti smettono di fidarsi di quelli veri
Esposizione dei datiIl contenuto dei tuoi messaggi passa per soggetti e dispositivi sconosciuti

Come capire se una rotta è grigia

  • Il prezzo è molto sotto la tariffa A2P dell'operatore in quel paese.
  • I messaggi di test arrivano da un numero mobile locale invece che dal tuo sender ID registrato.
  • Il numero mittente cambia da un messaggio all'altro.
  • I report di consegna mostrano un successo vicino al 100%, ma gli utenti segnalano messaggi mancanti.
  • La consegna va bene per un po', poi fallisce su un intero operatore tutta in una volta.
  • Il fornitore non sa dire se la rotta è diretta verso l'operatore o tramite quale aggregatore passa.

Il metodo di test è in come testare una rotta SMS: invia a telefoni reali di ogni operatore e confronta ciò che arriva con ciò che dice il report di consegna.

Domande da fare al tuo provider

  1. La rotta è diretta verso l'operatore, o tramite quale aggregatore passa?
  2. Il mio sender ID è registrato presso l'operatore dove la registrazione è obbligatoria?
  3. I report di consegna arrivano dall'operatore o li genera un intermediario?
  4. Cosa succede al mio traffico se l'operatore blocca la rotta?
  5. Le condizioni mi permettono di non pagare i messaggi dimostrati come non consegnati?

Quando una rotta più economica è accettabile

Non tutte le rotte con prezzo più basso sono grigie: aggregatori con buoni volumi o accordi regionali possono legittimamente fare prezzi più bassi di altri. Il criterio non è solo il prezzo, ma come il messaggio arriva all'operatore e cosa mostra il telefono. Per OTP, avvisi e tutto ciò che i tuoi utenti devono ricevere, usa rotte con accordi con gli operatori; la differenza di prezzo di solito è inferiore al costo delle iscrizioni perse. I prezzi sono spiegati in come funzionano i prezzi degli SMS A2P.

VoIPMatcher procura rotte SMS A2P dai suoi carrier e chiede come viene consegnata ogni rotta. Indicaci i tuoi paesi e il tipo di traffico: richiedi una rotta SMS.

Domande frequenti

Cos'è il traffico grigio nelle telecomunicazioni?

Il traffico grigio è traffico voce o SMS che raggiunge una rete attraverso un percorso non autorizzato dall'operatore, evitando la tariffa ufficiale di interconnessione. Nella voce spesso significa bypass con SIM box; negli SMS significa messaggi aziendali inviati tramite SIM farm o collegamenti tra persone. Operatori e autorità lo considerano un problema di ricavi e di sicurezza.

Gli SMS su rotte grigie sono illegali?

Dipende dal paese e dal metodo. Inviare messaggi aziendali su percorsi non autorizzati di solito viola gli accordi con gli operatori, e in molti paesi le SIM farm o l'abuso della segnalazione violano anche la legge sulle telecomunicazioni o le regole di registrazione del sender ID. Per chi invia, il rischio concreto sono messaggi bloccati e danni al brand anche dove non si cita alcuna legge.

Che differenza c'è tra una rotta bianca e una rotta grigia?

Una rotta bianca o diretta ha un accordo con l'operatore di destinazione, direttamente o tramite un aggregatore autorizzato, e paga la tariffa A2P dell'operatore. Una rotta grigia consegna gli stessi messaggi su un percorso che l'operatore non ha concordato, evitando quella tariffa. Le rotte bianche mantengono il tuo sender ID e i report di consegna reali; quelle grigie spesso no.

Perché i miei SMS arrivano da un numero casuale?

Quando un sender ID con il nome del brand arriva come numero mobile locale casuale, il messaggio è passato molto probabilmente da una SIM farm o da un altro percorso grigio che non può trasportare sender ID alfanumerici. Può succedere anche quando un paese richiede la registrazione e il tuo ID non è registrato. Chiedi al tuo provider come viene consegnato quel paese.

Le rotte grigie sono sicure per i messaggi OTP?

No. Gli OTP richiedono una consegna veloce e affidabile, e le rotte grigie possono essere bloccate da un giorno all'altro dal firewall SMS di un operatore, ritardare i messaggi finché i codici scadono, o segnalare come consegnati messaggi mai arrivati. Chi non riceve il codice non riesce a iscriversi, quindi il risparmio raramente copre le conversioni perse. Usa rotte con accordi con gli operatori.

Ti serve una rotta?

Mandaci destinazione, tipo di rotta e tariffa target. Ti rispondiamo con quello che possiamo offrirti.

Altre guide

Tutte le guide
Frodi e sicurezza Truffa Wangiri: come funziona e come fermarla La frode Wangiri: come funzionano le truffe dello squillo singolo, gli schemi che i carrier rilevano, come bloccare le richiamate e cosa devono fare gli utenti. Frodi e sicurezza Spoofing del CLI: regole sul caller ID per carrier (USA e UK) Spoofing del CLI per carrier e call center: presentazione lecita del caller ID e spoofing, regole FCC e Ofcom nel 2026 e impatto sulle rotte. Frodi e sicurezza Fraud management system (FMS) nelle telecomunicazioni Cosa fa un fraud management system nelle telecomunicazioni, quali frodi rileva, come lavorano regole e machine learning sui CDR e come sceglierne uno. Frodi e sicurezza SMS firewall: cos'è e come funziona L'SMS firewall spiegato: cosa controlla un firewall SMS A2P dell'operatore, perché blocca rotte grey e spam e come chi invia mantiene i messaggi consegnati. Frodi e sicurezza International Revenue Share Fraud (IRSF): come fermarla International Revenue Share Fraud (IRSF) nelle telecomunicazioni: come funziona, segnali d'allarme, rilevamento, limiti di spesa e clausole su chi paga. Frodi e sicurezza Toll fraud VoIP: attacchi ai PBX e come prevenirli Prevenire il toll fraud VoIP: come vengono sfruttati PBX e account SIP violati, i punti deboli da chiudere, i limiti alle perdite e cosa fare se colpito. Frodi e sicurezza Frode SIM box: come gli operatori scoprono le rotte bypass La frode SIM box spiegata a carrier e buyer: cos'è una rotta bypass con SIM box, i danni che provoca, come la scoprono gli operatori e come evitarla. Frodi e sicurezza SMS pumping: come riconoscere e fermare la frode AIT SMS pumping (traffico gonfiato artificialmente, AIT): come i bot abusano dei form OTP e di registrazione, i segnali d'allarme e i controlli che lo fermano.