Un SMS firewall è un sistema che un operatore mobile mette davanti alla propria rete per ispezionare i messaggi in arrivo e bloccare quelli che arrivano da rotte non autorizzate, contengono spam o phishing o abusano della segnalazione. Per chi invia A2P è il motivo per cui le rotte grey smettono di funzionare, e il motivo per cui i messaggi dovrebbero entrare in ogni rete tramite una connessione autorizzata con un sender ID registrato.
Cosa fa un SMS firewall
I messaggi raggiungono una rete mobile in due modi principali: via SMPP o altre connessioni IP da aggregatori A2P che hanno un accordo, e tramite le interconnessioni di segnalazione tra operatori, pensate per il traffico tra persone e il roaming. Un firewall si posiziona su questi punti di ingresso e verifica ogni messaggio rispetto a delle regole, poi lo ammette, lo blocca o lo fa pagare alla tariffa A2P. Controlli tipici:
- Origine: il messaggio arriva da un partner A2P approvato, o da un collegamento di segnalazione dove il traffico aziendale non dovrebbe comparire?
- Sender ID: è registrato, se il paese richiede la registrazione? È il nome di un brand che arriva da un percorso P2P?
- Contenuto: schemi noti di spam o phishing, link sospetti, modelli che non corrispondono all'uso registrato.
- Volume e comportamento: una sola fonte che invia migliaia di messaggi identici, o molte SIM che inviano con un andamento che nessuna persona avrebbe.
- Coerenza della segnalazione: messaggi i cui dati di segnalazione non corrispondono a una reale situazione di roaming o di rete.
Perché gli operatori li installano
| Obiettivo | Cosa protegge |
|---|---|
| Fermare il traffico da rotte grey | I ricavi A2P e gli accordi con gli aggregatori, vedi rotte SMS grey |
| Bloccare spam e phishing | Gli abbonati e la fiducia nell'SMS come canale |
| Far rispettare le regole locali | Registrazione del sender ID e regole sui contenuti fissate dal regolatore |
| Proteggere la segnalazione | La rete da tentativi di tracciamento della posizione e di intercettazione dei messaggi |
| Scoprire le SIM farm | SIM retail usate per inviare traffico massivo |
La GSMA pubblica linee guida di sicurezza per gli operatori sulla protezione della segnalazione e sulle frodi SMS, e molti operatori combinano un firewall con l'SMS home routing, così i messaggi per i loro abbonati passano dai loro sistemi prima della consegna.
Cosa significa per chi invia A2P
- Le rotte grey sono temporanee. Quando un operatore attiva o aggiorna il suo firewall, il traffico dai percorsi non autorizzati si ferma, spesso senza preavviso.
- I messaggi bloccati possono comunque risultare consegnati sulle rotte che generano i propri report. Controlla cosa ricevono i telefoni; vedi fake DLR.
- La registrazione del sender ID conta. Gli ID non registrati possono essere bloccati o sostituiti nei paesi che richiedono la registrazione, vedi registrazione del sender ID.
- Il contenuto può essere filtrato. Accorciatori di link, alcune parole chiave e contenuti che non corrispondono alla categoria registrata aumentano la probabilità di blocco; vedi restrizioni sui contenuti SMS.
Come far passare i messaggi
- Usa rotte con un accordo con l'operatore di destinazione, direttamente o tramite un aggregatore autorizzato. Vedi rotte SMS dirette.
- Registra sender ID e modelli ovunque sia richiesto, prima di inviare.
- Usa il tuo dominio completo nei link invece degli accorciatori pubblici.
- Mantieni il contenuto dei messaggi coerente con il tipo di traffico dichiarato, per esempio transazionale o promozionale.
- Monitora la consegna per operatore e fai test su telefoni reali dopo ogni cambio di rotta.
Firewall e protezione dalle frodi
I firewall proteggono operatori e abbonati; non fermano ogni tipo di abuso che costa denaro a chi invia. L'SMS pumping, per esempio, usa moduli di iscrizione reali e rotte autorizzate, quindi chi invia ha comunque bisogno di propri limiti di frequenza e controlli per paese.
VoIPMatcher procura dai suoi carrier rotte SMS A2P per i paesi e i tipi di traffico che ti servono, e chiede come ogni rotta raggiunge l'operatore. Richiedi una rotta SMS.
Domande frequenti
Chi fornisce gli SMS firewall?
Gli SMS firewall sono forniti da vendor specializzati in sicurezza delle telecomunicazioni e da alcune grandi aziende di messaggistica e interconnessione, come software gestito dall'operatore o come servizio gestito. In alcuni modelli il fornitore gestisce anche gli accordi di terminazione A2P dell'operatore e ne condivide i ricavi. Gli operatori scelgono in base a copertura della segnalazione, regole e reportistica.
Che differenza c'è tra un SMS firewall e l'SMS home routing?
L'SMS home routing fa passare i messaggi destinati agli abbonati di un operatore attraverso i sistemi dell'operatore stesso prima della consegna, così il traffico non può raggiungere i telefoni direttamente dall'esterno. Il firewall è il motore di regole che ispeziona quel traffico e ammette, blocca o fa pagare ogni messaggio. Molti operatori li usano insieme, come descritto nelle linee guida GSMA.
Un SMS firewall può bloccare messaggi legittimi?
Sì. Messaggi con sender ID non registrati, accorciatori di link pubblici, contenuti che non corrispondono al modello registrato o raffiche di testi identici possono essere filtrati anche quando il mittente è legittimo. Registrare i sender ID, usare il proprio dominio nei link e mantenere il contenuto coerente con il tipo di traffico dichiarato riduce i blocchi ingiustificati.
Come capisco se un SMS firewall sta bloccando i miei messaggi?
I segnali sono un calo improvviso della consegna verso un operatore, messaggi che arrivano con un sender ID diverso, o DLR che restano in sospeso o falliscono con errori lato operatore. Se la rotta genera i propri report, i messaggi bloccati possono comunque risultare consegnati, quindi dopo ogni modifica fai test su telefoni reali per ogni operatore.
Ti serve una rotta?
Mandaci destinazione, tipo di rotta e tariffa target. Ti rispondiamo con quello che possiamo offrirti.