Um firewall de SMS é um sistema que a operadora móvel coloca na frente da sua rede para inspecionar as mensagens recebidas e bloquear as que chegam por rotas não autorizadas, trazem spam ou phishing ou abusam da sinalização. Para remetentes A2P, é o motivo pelo qual as rotas cinza param de funcionar e pelo qual as mensagens devem entrar em cada rede por uma conexão autorizada e com sender ID registrado.
O que faz um firewall de SMS
As mensagens chegam a uma rede móvel de duas formas principais: por SMPP ou outras conexões IP de agregadores A2P com acordo, e por interconexões de sinalização entre operadoras, que se destinam ao tráfego entre pessoas e ao roaming. O firewall fica nesses pontos de entrada e confere cada mensagem com as regras, depois a permite, a bloqueia ou a cobra pela tarifa A2P. Verificações típicas:
- Origem: a mensagem veio de um parceiro A2P aprovado ou de um link de sinalização onde tráfego corporativo não deveria aparecer?
- Sender ID: está registrado, se o país exige registro? É um nome de marca chegando por um caminho P2P?
- Conteúdo: padrões conhecidos de spam ou phishing, links suspeitos, templates que não correspondem ao uso registrado.
- Volume e comportamento: uma origem enviando milhares de mensagens idênticas, ou muitos chips enviando em um padrão que nenhuma pessoa teria.
- Coerência da sinalização: mensagens cujos dados de sinalização não correspondem a uma situação real de roaming ou de rede.
Por que as operadoras os implantam
| Objetivo | O que protege |
|---|---|
| Barrar o tráfego de rotas cinza | A receita A2P e os acordos com agregadores; veja rotas SMS cinza |
| Bloquear spam e phishing | Os assinantes e a confiança no SMS como canal |
| Fazer cumprir as regras locais | O registro de sender ID e as regras de conteúdo definidas pelo regulador |
| Proteger a sinalização | A rede contra tentativas de rastreamento de localização e de interceptação de mensagens |
| Detectar SIM farms | Chips de varejo usados para enviar tráfego em massa |
A GSMA publica diretrizes de segurança para operadoras sobre proteção da sinalização e fraude em SMS, e muitas operadoras combinam um firewall com SMS home routing, para que as mensagens destinadas aos seus assinantes passem pelos seus próprios sistemas antes da entrega.
O que isso significa para remetentes A2P
- As rotas cinza são temporárias. Quando uma operadora ativa ou atualiza seu firewall, o tráfego vindo de caminhos não autorizados para, muitas vezes sem aviso.
- Mensagens bloqueadas podem continuar aparecendo como entregues em rotas que geram os próprios relatórios. Confira o que os aparelhos recebem; veja DLR falso.
- O registro do sender ID importa. IDs não registrados podem ser bloqueados ou substituídos em países que exigem registro; veja registro de sender ID.
- O conteúdo pode ser filtrado. Encurtadores de link, certas palavras-chave e conteúdo que não corresponde à categoria registrada aumentam a chance de bloqueio; veja restrições de conteúdo em SMS.
Como manter as mensagens chegando
- Use rotas com acordo com a operadora de destino, diretamente ou por um agregador autorizado. Veja rotas SMS diretas.
- Registre sender IDs e templates onde for exigido, antes de enviar.
- Use o seu próprio domínio completo nos links em vez de encurtadores públicos.
- Mantenha o conteúdo das mensagens coerente com o tipo de tráfego declarado, por exemplo transacional versus promocional.
- Monitore a entrega por operadora e teste em aparelhos reais depois de qualquer mudança de rota.
Firewalls e proteção contra fraude
Os firewalls protegem operadoras e assinantes; eles não impedem todo tipo de abuso que custa dinheiro ao remetente. O SMS pumping, por exemplo, usa formulários de cadastro reais e rotas autorizadas, então o remetente ainda precisa de seus próprios limites de envio e controles por país.
O VoIPMatcher obtém rotas SMS A2P junto às suas operadoras para os países e tipos de tráfego de que você precisa, e pergunta como cada rota chega à operadora. Solicite uma rota SMS.
Perguntas frequentes
Quem fornece firewalls de SMS?
Os firewalls de SMS são fornecidos por empresas especializadas em segurança de telecom e por algumas grandes empresas de mensageria e interconexão, como software operado pela própria operadora ou como serviço gerenciado. Em alguns modelos, o fornecedor também administra os acordos de terminação A2P da operadora e divide a receita. As operadoras escolhem pela cobertura de sinalização, pelas regras e pelos relatórios.
Qual a diferença entre firewall de SMS e SMS home routing?
O SMS home routing faz as mensagens para os assinantes de uma operadora passarem pelos sistemas da própria operadora antes da entrega, para que o tráfego não chegue aos aparelhos diretamente de fora. O firewall é o mecanismo de regras que inspeciona esse tráfego e permite, bloqueia ou cobra cada mensagem. Muitas operadoras implantam os dois juntos, como descrevem as diretrizes da GSMA.
Um firewall de SMS pode bloquear mensagens legítimas?
Sim. Mensagens com sender IDs não registrados, encurtadores de link públicos, conteúdo que não corresponde ao template registrado ou rajadas de textos idênticos podem ser filtradas mesmo quando o remetente é legítimo. Registrar os sender IDs, usar o seu próprio domínio nos links e manter o conteúdo coerente com o tipo de tráfego declarado reduzem os bloqueios indevidos.
Como saber se um firewall de SMS está bloqueando minhas mensagens?
Os sinais incluem uma queda repentina na entrega para uma operadora, mensagens chegando com outro sender ID ou relatórios de entrega que ficam pendentes ou falham com erros do lado da operadora. Se a rota gera os próprios relatórios, as mensagens bloqueadas podem continuar aparecendo como entregues, então teste em aparelhos reais de cada operadora depois de qualquer mudança.
Precisa de uma rota?
Envie o destino, o tipo de rota e a tarifa alvo. Respondemos com o que podemos entregar.