Vai al contenuto
OmniChannels.ai

Rotta grey o diretta per gli SMS: rischi e come distinguerle

Rotte grey per SMS spiegate: SIM farm e bypass P2P, perché gli operatori le bloccano, i rischi dei falsi rapporti e come verificare di usare una rotta diretta.

Aggiornato 8 min di lettura

Di OmniChannels.ai Editorial Team · Revisione di BroadNet Messaging Solutions Team

SMS e OTP

Risposta breve

Una rotta grey consegna SMS aziendali a un operatore mobile senza l'accordo commerciale di quell'operatore, ad esempio tramite SIM box o spacciando traffico A2P per messaggi da persona a persona. Sembra più economica perché evita la tariffa di terminazione A2P, ma gli operatori la individuano e la bloccano, i Sender ID vengono sostituiti, i rapporti di consegna possono essere falsi e la consegna varia di giorno in giorno. Una rotta diretta ha un accordo con l'operatore e garantisce una consegna prevedibile.

In questa pagina
  1. Che cos'è una rotta grey negli SMS?
  2. Che cos'è una rotta diretta?
  3. Rotta grey o rotta diretta: qual è la differenza?
  4. Perché gli operatori bloccano le rotte grey?
  5. Quali sono i rischi di una rotta grey?
  6. Come capire se la rotta SMS è grey?
  7. Quando una rotta più economica è accettabile?
  8. Esempio pratico: un marketplace sposta i propri OTP
  9. Come passare da una rotta grey a una rotta diretta?
  10. Come vi aiuta OmniChannels.ai

Punti chiave

  • Le rotte grey evitano la tariffa di terminazione A2P che un operatore incasserebbe: per questo possono essere vendute a poco e per questo gli operatori le combattono.
  • I sintomi tipici sono Sender ID sostituiti, tassi di consegna che cambiano di giorno in giorno, OTP in ritardo e rapporti che segnalano la consegna a telefoni spenti.
  • Gli operatori individuano il traffico grey con firewall SMS e rilevamento delle SIM box e lo bloccano senza preavviso, quindi il rischio ricade sul mittente.
  • Non si può verificare una rotta dal solo prezzo: testate con i vostri telefoni su ogni operatore e chiedete al provider di spiegare il percorso.
  • Per OTP, notifiche e campagne in cui conta la marca, una rotta diretta è una scelta di affidabilità, non un lusso.

Questo articolo è per chi acquista SMS e si è visto offrire una tariffa troppo bella per essere vera, o per chi insegue OTP che arrivano in ritardo o non arrivano affatto. Spiega che cos'è una rotta grey, perché fallisce in modi difficili da vedere e come verificare che cosa state davvero usando.

Che cos'è una rotta grey negli SMS?

Una rotta grey è un percorso che porta SMS A2P (application-to-person) agli abbonati di un operatore senza l'accordo dell'operatore. Il traffico A2P legittimo paga una tariffa di terminazione e arriva su un'interconnessione che l'operatore conosce. Le rotte grey evitano quel costo.

I due metodi più comuni:

  • SIM box e SIM farm. Hardware che contiene molte SIM consumer e invia messaggi aziendali come se provenissero da normali abbonati.
  • Bypass P2P. Il traffico A2P viene inviato come messaggi da persona a persona su interconnessioni internazionali, così viene trattato come traffico privato anziché commerciale.

Un whitepaper di settore ospitato da GSMA descrive il problema di fondo: senza condizioni concordate, gli operatori non hanno visibilità su ciò che viene terminato nella loro rete e non possono né monetizzare né mettere in sicurezza quel traffico. Le nostre voci del glossario su rotte grey e frodi con SIM box ne danno brevi definizioni.

Che cos'è una rotta diretta?

Una rotta diretta ha un accordo commerciale con l'operatore di destinazione, tramite una connessione diretta o tramite pochi passaggi responsabili che detengono ciascuno tali accordi. L'operatore sa che il traffico è A2P, applica le proprie regole A2P e restituisce informazioni di consegna che controlla.

«Diretta» riguarda quindi la responsabilità, non solo la distanza. La nostra voce sulla rotta diretta tratta il concetto e che cosa sono gli SMS A2P spiega il percorso di consegna dall'applicazione al telefono.

Rotta grey o rotta diretta: qual è la differenza?

Aspetto Rotta grey Rotta diretta
Accordo con l'operatore Nessuno, o aggirato Sì
Prezzo Spesso molto inferiore al mercato Riflette il costo di terminazione
Sender ID Spesso sostituito da un mittente casuale o numerico Preservato dove il mercato lo consente
Rapporti di consegna Possono essere generati dall'intermediario, non dalla rete Restituiti sulla sessione SMPP dal lato rete
Costanza Varia per giorno e ora Prevedibile
Rischio di rilevamento Alto: firewall e rilevamento delle SIM box Basso
Throughput Limitato dall'hardware o dal metodo di bypass Concordato con l'operatore
Responsabilità Non è chiaro chi ha inviato cosa Catena documentata
Esito tipico Funziona finché non viene bloccata Stabile, verificabile

Perché gli operatori bloccano le rotte grey?

Gli operatori bloccano le rotte grey per ricavi e per sicurezza. Il traffico grey elimina ricavi A2P e, poiché entra al di fuori dei canali concordati, l'operatore non può applicargli i controlli antispam, antiphishing e antifrode.

Gli strumenti sono i firewall SMS e il rilevamento delle SIM box. Un firewall ispeziona il traffico A2P, lo confronta con mittenti e accordi noti e blocca o reindirizza ciò che non quadra. Il rilevamento cerca schemi che i singoli utenti non producono: una SIM che invia migliaia di messaggi, molte SIM nello stesso luogo, picchi di contenuti identici.

La conseguenza pratica è che i blocchi arrivano senza avviso. L'operatore non ha alcun rapporto con il mittente, quindi nessuno chiama per spiegare.

Quali sono i rischi di una rotta grey?

I rischi ricadono sul mittente, non sul reseller che ha venduto la rotta.

  • Filtraggio. I messaggi vengono bloccati, ritardati o scartati in silenzio una volta individuata la rotta. Per gli OTP significa accessi falliti e iscrizioni abbandonate.
  • Rapporti di consegna falsi o inaffidabili. Un rapporto può indicare ciò che un intermediario ha presunto, non ciò che il telefono ha ricevuto. Un rapporto per un telefono spento è un campanello d'allarme.
  • Sender ID sostituiti. La vostra marca appare come un numero casuale, il che danneggia la fiducia e rende più probabili gli avvisi di phishing.
  • Consegna incostante. Le prestazioni cambiano con le impostazioni di rilevamento correnti dell'operatore.
  • Esposizione normativa. In molti paesi gli enti regolatori si aspettano il traffico A2P su rotte autorizzate e alcuni vietano del tutto le SIM box. Le regole differiscono per mercato, quindi verificate con l'ente regolatore locale invece di presumere.
  • Nessuna responsabilità. In caso di frode o reclamo non esiste una traccia di controllo dal messaggio al telefono, il che complica le indagini.
  • Mescolanza con le frodi. L'infrastruttura grey è usata anche per spam e traffico fraudolento, quindi i vostri messaggi viaggiano in cattiva compagnia.

Non pubblichiamo statistiche sulle perdite delle rotte grey. Le stime di settore pubblicate provengono in gran parte da fornitori e società di consulenza, quindi vanno prese con cautela: misurate la vostra consegna.

Come capire se la rotta SMS è grey?

Nessun segnale da solo la dimostra, ma diversi insieme sono convincenti. Seguite questa checklist.

  1. Confrontate la tariffa con il mercato. Se un provider è molto sotto offerte comparabili per la stessa destinazione, chiedete che cosa cambia nel percorso.
  2. Inviate test con un Sender ID alfanumerico ai vostri telefoni su ogni operatore della destinazione. Annotate quale mittente compare.
  3. Testate in orari diversi nell'arco di una settimana. Forti oscillazioni nella consegna sono tipiche dei metodi di bypass.
  4. Confrontate i rapporti con la realtà. Spegnete un telefono di prova e inviategli un messaggio. Un rapporto che dice «consegnato» è un falso rapporto. Usate il decodificatore dei rapporti di consegna per interpretare i codici di stato ricevuti.
  5. Misurate la coda della latenza. Guardate i messaggi più lenti, che trasportano gli OTP più importanti.
  6. Chiedete il percorso per iscritto. Quali accordi con gli operatori coprono la destinazione? Quali licenze possiede il provider? Le risposte evasive sono una risposta.
  7. Chiedete cosa succede quando una rotta viene bloccata. Un provider diretto sa indicare il referente presso l'operatore e il fallback.

La specifica dei rapporti di consegna SMPP definisce stati come DELIVRD, UNDELIV e REJECTD, quindi qualsiasi provider può mostrarvi questi stati per messaggio. La domanda è se riflettano la rete, ed è per questo che i test sui telefoni contano.

Quando una rotta più economica è accettabile?

Solo per il traffico in cui un messaggio mancante non costa nulla e la vostra marca non compare: ad esempio avvisi interni al personale o notifiche di basso valore che potete reinviare. Anche allora, chiedete al provider di dichiarare per iscritto di che rotta si tratta.

Per OTP, conferme di pagamento, promemoria di appuntamenti e messaggi di campagna con il nome della marca, il costo del fallimento supera il risparmio. Gli OTP falliti si nascondono inoltre nel funnel di iscrizione, quindi potreste non collegare la perdita alla rotta.

Esempio pratico: un marketplace sposta i propri OTP

«Casbah Market» (nome di fantasia) invia OTP di iscrizione a utenti di diversi paesi del Nord Africa e del Golfo. Un fornitore a basso costo ha funzionato per mesi, poi i ticket di assistenza hanno mostrato «codice non ricevuto» in un paese, soprattutto la sera. I test sui telefoni hanno mostrato il Sender ID che arrivava come numero casuale su un operatore e rapporti che segnalavano la consegna a un telefono spento.

Il team ha spostato il traffico OTP su un provider in grado di nominare le proprie connessioni con gli operatori in ogni paese, ha tenuto il vecchio fornitore per le notifiche non critiche e ha confrontato il completamento delle iscrizioni prima e dopo. Ha anche aggiunto limiti contro l'SMS pumping, perché le rotte economiche attirano questo tipo di abuso.

Come passare da una rotta grey a una rotta diretta?

  1. Elencate destinazioni, volumi e tipi di messaggio (OTP, transazionale, promozionale).
  2. Chiedete ai provider candidati la copertura degli operatori per destinazione e il tipo di rotta per ciascuna.
  3. Registrate i Sender ID dove il paese lo richiede. Il nostro servizio di registrazione li prepara e li presenta con voi; l'approvazione resta a operatori ed enti regolatori.
  4. Eseguite test sui telefoni su ogni operatore, poi spostate prima il traffico OTP con un tetto giornaliero.
  5. Confrontate consegna, latenza e conversione per due settimane prima di spostare il resto.

Per controllare i numeri prima dell'invio vedi HLR lookup e convalida dei numeri.

Come vi aiuta OmniChannels.ai

BroadNet Technologies invia SMS tramite connessioni dirette con oltre 1.000 operatori e aggregatori e i rapporti di consegna vengono restituiti per messaggio tramite console, API e webhook. Prepariamo e presentiamo con voi le registrazioni dei Sender ID e il traffico wholesale passa su rotte protette da firewall. Per testare una destinazione sui vostri telefoni, richiedete una demo.

Domande frequenti

Che cos'è una rotta grey negli SMS?

Una rotta grey è un modo di consegnare SMS A2P (application-to-person) alla rete di un operatore senza l'accordo commerciale di quell'operatore. I metodi più comuni sono le SIM box che inviano messaggi aziendali da SIM consumer e il passaggio di traffico A2P come P2P attraverso interconnessioni internazionali. Lo scopo è evitare la tariffa di terminazione che il traffico A2P legittimo paga.

Le rotte grey per gli SMS sono illegali?

Dipende dal paese e dal metodo. Gli operatori le considerano una violazione dei loro termini di interconnessione e A2P e in molti paesi gli enti regolatori si aspettano che il traffico A2P viaggi su rotte autorizzate. Alcune giurisdizioni vietano esplicitamente le SIM box. Poiché la situazione cambia da mercato a mercato, chiedete al provider e verificate con l'ente regolatore locale, senza fidarvi solo delle rassicurazioni di un fornitore.

Qual è la differenza tra rotta grey e rotta diretta?

Una rotta diretta ha un accordo commerciale con l'operatore, quindi il messaggio viene accettato, fatturato e consegnato secondo condizioni note, con rapporti che provengono dal lato operatore. Una rotta grey aggira quell'accordo. La differenza pratica è la prevedibilità: gestione del Sender ID, throughput, rapporti di consegna e responsabilità sono tutti migliori sulle rotte dirette.

Come capire se il mio provider SMS usa rotte grey?

I segnali d'allarme sono tariffe molto inferiori al mercato, Sender ID sostituiti da numeri casuali, consegna che oscilla da un giorno all'altro, rapporti per telefoni spenti e un provider che non vuole spiegare il percorso fino all'operatore. Verificate inviando test ai vostri telefoni su ciascun operatore e chiedendo per iscritto i dettagli su rotta e licenze.

Perché gli operatori bloccano le rotte grey?

Le rotte grey sottraggono all'operatore ricavi A2P e aggirano i suoi controlli di sicurezza. Senza un accordo l'operatore non può vedere chi invia cosa e quindi non può fermare spam o frodi. Per questo usa firewall SMS e rilevamento delle SIM box per individuare e bloccare questo traffico, spesso senza avvisare il mittente.

Serve una rotta diretta anche per gli SMS di marketing?

Aiuta, perché il filtraggio colpisce anche il traffico promozionale e nelle campagne il nome della marca conta. Ma la motivazione è più forte per OTP e avvisi transazionali, dove un messaggio mancante o in ritardo blocca un accesso o un pagamento. Usate rotte dirette per tutto ciò che il cliente sta aspettando.

Fonti

  1. Secure networks: the key to A2P monetisation — GSMA-hosted whitepaper (2015)
  2. Fighting the threat of SIM boxes to A2P SMS revenues — GSMA
  3. SMPP Protocol Specification v3.4 (Issue 1.2) — SMPP Developers Forum