SMS A2P mayorista: cómo elegir proveedor y probar rutas

¿Qué controles de KYC y fraude debe aplicar un buen mayorista?

Un buen mayorista controla quién envía, qué envía y adónde va, porque los operadores le hacen responsable de todo ello. Pida detalles concretos en estos ámbitos.

1. KYC de clientes. Registro mercantil de la empresa, beneficiario final, domicilio, volúmenes y destinos previstos y caso de uso. Sin ello, nadie puede decir quién envió una campaña de phishing.
2. Normas de contenido y de sender ID. Categorías de contenido bloqueadas, registro del sender ID donde un país lo exija y un proceso de aprobación de plantillas o de contenido en las rutas estrictas.
3. Supervisión del tráfico. Alertas ante picos repentinos de volumen, nuevos destinos, conversión inusual y concentración de prefijos. Son las señales del SMS pumping, que MITRE ATT&CK cataloga como la técnica T1496.003.
4. Controles de destino. La capacidad de restringir o limitar destinos por cuenta, para que un cliente comprometido no pueda enviar a rangos caros.
5. Compatibilidad con los firewalls de SMS. Los operadores filtran cada vez más el tráfico A2P mediante firewalls; el tráfico con acuerdo es visible y se monetiza, y el que no lo tiene, no. El libro blanco de la GSMA sobre la monetización del A2P defiende este argumento sobre la visibilidad del operador.
6. Suspensión rápida. Un contacto nominal y un plazo documentado para bloquear una cuenta o un destino cuando se detecta un abuso.

Estos controles también le protegen a usted. Si su proveedor no vigila a sus otros clientes, las rutas que comparte con ellos se degradan.

¿Qué debe preguntar sobre las condiciones comerciales y los informes?

Pregunte lo siguiente antes de firmar:

• Estructura de la tarifa: por destino (y, cuando proceda, por operador), moneda, vigencia y cómo se notifican los cambios.
• Base de facturación: si paga por mensajes enviados, aceptados o entregados, y cómo se tratan los mensajes fallidos o caducados.
• Informes: calidad, resultados de entrega y costo por ruta y por destino, disponibles mediante un portal, una API o exportaciones.
• Liquidación: registros que ambas partes puedan conciliar (CDR por mensaje), un plazo de disputa claro y la moneda de la factura.
• Soporte: un contacto de NOC 24 horas, una vía de escalado y quién gestiona las investigaciones del lado del operador.
• Condiciones de salida: plazo de preaviso y cómo se devuelven los saldos prepagados.

En los artículos no publicamos tarifas. Las tarifas mayoristas se cotizan por destino y se escalonan según el volumen comprometido, así que solicite una oferta basada en su mezcla de tráfico real.

¿Cómo evaluar a un proveedor mayorista, paso a paso?

Use una evaluación por fases para que nada llegue al tráfico de producción antes de disponer de datos.

1. Revisión documental. Licencias en los países donde opera el proveedor, datos de la empresa, referencias que pueda contactar, cobertura de operadores por destino y política antifraude.
2. Alta técnica. Reciba las credenciales del bind, conéctese desde su entorno de pruebas, envíe unos cuantos mensajes y confirme los informes, las codificaciones y la gestión del sender ID.
3. Prueba por destino. Para cada destino prioritario, envíe a números de prueba de cada operador a distintas horas. Registre los resultados de entrega, latencia y sender ID.
4. Pruebas de fallo. Supere el límite de velocidad a propósito, corte la conexión y envíe números no válidos. Compruebe si los códigos de error son correctos y si el proveedor reacciona con sensatez.
5. Despliegue real limitado. Traslade una pequeña parte del tráfico real, con un tope diario estricto, y compare con su proveedor actual.
6. Conciliación. Tras un periodo de facturación, compare sus recuentos de mensajes enviados, entregados y facturados. Las diferencias deben poder explicarse línea por línea.

Ejemplo práctico: un CPaaS amplía su cobertura en el Golfo y África

"Nimbus Platform" (ficticia) vende una API de SMS a desarrolladores y quiere cobertura directa en el Golfo y en África Oriental. Preselecciona a dos mayoristas. Sobre el papel ambos parecen similares, así que realiza la prueba por fases. El proveedor A entrega casi todos los mensajes de prueba con los sender ID intactos, pero su latencia en la cola crece por la noche. El proveedor B es más barato en un destino, pero muchos de sus informes no llegan nunca y los sender ID se sustituyen por números.

Nimbus usa A para el tráfico de OTP, añade un tope y deja a B fuera de producción. La tarifa más barata no lo era una vez contados los OTP sin entregar.

¿Cuáles son los errores habituales al comprar SMS mayorista?

• Comprar por el precio de cada mensaje enviado en lugar de por el costo de cada mensaje entregado.
• Omitir las pruebas por destino porque el proveedor muestra una cifra global de éxito.
• Ignorar la latencia en la cola del tráfico de OTP.
• Aceptar los informes al pie de la letra. Un informe refleja lo que dijo la ruta, no necesariamente lo que vio el teléfono.
• No fijar límites antifraude por su lado, de modo que un cliente suyo pueda generar cargos a su costa.
• No tener plan de salida. Mantenga un segundo proveedor probado en sus principales destinos.

Cómo le ayuda OmniChannels.ai

BroadNet Technologies tiene conexiones directas con más de 1.000 operadores y agregadores y ofrece interconexión mayorista por SMPP 3.4 con TLS o mediante una API HTTP. Usted recibe informes de entrega de cada mensaje, informes de calidad por ruta y una liquidación basada en CDR por mensaje, y el tráfico pasa por rutas protegidas con firewall. Los binds se aprovisionan por socio. Consulte el programa mayorista y póngase en contacto con nuestro equipo con su lista de destinos para recibir una oferta.