SMS A2P wholesale: come scegliere il provider e testare le rotte

Quali controlli KYC e antifrode deve applicare un buon wholesaler?

Un buon wholesaler controlla chi invia, cosa invia e dove va, perché gli operatori lo ritengono responsabile di tutto. Chiedete dettagli in queste aree.

1. KYC dei clienti. Registrazione societaria, titolare effettivo, indirizzo dell'attività, volumi e destinazioni previsti e caso d'uso. Senza di esso nessuno può dire chi ha inviato una campagna di phishing.
2. Regole su contenuti e Sender ID. Categorie di contenuto bloccate, registrazione del Sender ID dove un paese la richiede e un processo di approvazione di template o contenuti sulle rotte più rigide.
3. Monitoraggio del traffico. Avvisi su picchi improvvisi di volume, nuove destinazioni, conversioni anomale e concentrazione di prefissi. Sono i segnali dell'SMS pumping, che MITRE ATT&CK cataloga come tecnica T1496.003.
4. Controlli sulle destinazioni. La possibilità di limitare o rallentare le destinazioni per account, così un cliente compromesso non può inviare verso numerazioni costose.
5. Compatibilità con i firewall SMS. Gli operatori filtrano sempre più il traffico A2P tramite firewall; il traffico con un accordo è visibile e monetizzato, quello senza no. Il whitepaper ospitato da GSMA sulla monetizzazione dell'A2P sostiene questa tesi sulla visibilità per gli operatori.
6. Sospensione rapida. Un referente con nome e un tempo documentato per bloccare un account o una destinazione quando viene rilevato un abuso.

Questi controlli proteggono anche voi. Se il fornitore non controlla i propri altri clienti, le rotte che condividete con loro peggiorano.

Cosa chiedere sulle condizioni commerciali e sulla reportistica?

Prima di firmare chiedete quanto segue:

• Struttura del listino: per destinazione (e, dove rilevante, per operatore), valuta, validità e modalità di comunicazione delle variazioni.
• Base di fatturazione: se pagate messaggi inviati, accettati o consegnati e come vengono trattati quelli falliti o scaduti.
• Reportistica: qualità, esiti di consegna e costi per rotta e per destinazione, disponibili tramite portale, API o esportazioni.
• Liquidazione: registri che entrambe le parti possono riconciliare (CDR per messaggio), una finestra chiara per le contestazioni e la valuta di fatturazione.
• Supporto: un contatto NOC attivo 24 ore su 24, un percorso di escalation e chi gestisce le indagini lato operatore.
• Condizioni di uscita: preavviso e modalità di restituzione dei saldi prepagati.

Non pubblichiamo tariffe negli articoli. Le tariffe wholesale sono quotate per destinazione e a scaglioni in base al volume impegnato, quindi richiedete un preventivo sul vostro mix reale di traffico.

Come valutare un provider wholesale, passo per passo?

Usate una valutazione a fasi, in modo che nulla raggiunga il traffico di produzione prima di avere dati.

1. Verifica documentale. Licenze nei paesi in cui il provider opera, dati societari, referenze contattabili, copertura degli operatori per destinazione, policy antifrode.
2. Attivazione tecnica. Ricevete le credenziali di bind, collegatevi dal vostro sistema di staging, inviate qualche messaggio e verificate rapporti, codifiche e gestione del Sender ID.
3. Test per destinazione. Per ogni destinazione prioritaria, inviate a numeri di prova su ciascun operatore in orari diversi. Registrate consegna, latenza e risultati sul Sender ID.
4. Test dei guasti. Superate volontariamente il throttle, interrompete la connessione, inviate numeri non validi. Verificate che i codici di errore siano corretti e che il provider reagisca in modo sensato.
5. Avvio live limitato. Spostate una piccola quota di traffico reale, con un tetto giornaliero rigido, e confrontate con il fornitore attuale.
6. Riconciliazione. Dopo un periodo di fatturazione, confrontate i conteggi di inviati, consegnati e fatturati. Le differenze devono essere spiegabili riga per riga.

Esempio pratico: una CPaaS aggiunge la copertura Golfo e Africa

«Nimbus Platform» (nome di fantasia) vende un'API SMS agli sviluppatori e vuole una copertura diretta per il Golfo e l'Africa orientale. Seleziona due wholesaler. Sulla carta sono simili, quindi esegue il test a fasi. Il provider A consegna quasi tutti i messaggi di prova con i Sender ID intatti, ma la sua latenza in coda cresce la sera. Il provider B è più economico su una destinazione, ma molti dei suoi rapporti non arrivano mai e i Sender ID vengono sostituiti da numeri.

Nimbus usa A per il traffico OTP, aggiunge un tetto e tiene B fuori dalla produzione. La tariffa più bassa non era più bassa una volta contati gli OTP non consegnati.

Quali sono gli errori comuni nell'acquisto di SMS wholesale?

• Acquistare in base al prezzo per messaggio inviato invece che al costo per messaggio consegnato.
• Saltare i test per destinazione perché il provider mostra un dato di successo globale.
• Ignorare la latenza in coda del traffico OTP.
• Accettare i rapporti così come sono. Un rapporto riferisce ciò che ha detto la rotta, non necessariamente ciò che ha visto il telefono.
• Nessun limite antifrode dal vostro lato, così un vostro cliente può generare costi a vostro carico.
• Nessun piano di uscita. Tenete un secondo fornitore testato sulle vostre destinazioni principali.

Come vi aiuta OmniChannels.ai

BroadNet Technologies ha connessioni dirette con oltre 1.000 operatori e aggregatori e offre interconnessione wholesale via SMPP 3.4 con TLS o tramite API HTTP. Ricevete rapporti di consegna per ogni messaggio, reportistica sulla qualità per rotta e liquidazione basata su CDR per messaggio, e il traffico passa su rotte protette da firewall. I bind vengono attivati per partner. Consultate il programma wholesale e contattate il nostro team con l'elenco delle vostre destinazioni per ricevere un preventivo.