Ir para o conteúdo
OmniChannels.ai

Rota cinza vs rota direta de SMS: riscos e como identificar

Rota cinza de SMS explicada: SIM farms e bypass P2P, por que as operadoras bloqueiam, o risco de relatórios falsos e como confirmar que sua rota é direta.

Atualizado em 8 min de leitura

Por OmniChannels.ai Editorial Team · Revisado por BroadNet Messaging Solutions Team

SMS e OTP

Resposta curta

Uma rota cinza entrega SMS corporativo a uma operadora móvel sem o acordo comercial dessa operadora, por exemplo por meio de SIM boxes ou passando tráfego A2P como se fossem mensagens de pessoa para pessoa. Parece mais barata porque dispensa a tarifa de terminação A2P, mas as operadoras a detectam e bloqueiam, os sender IDs são substituídos, os relatórios de entrega podem ser falsos e a entrega varia de um dia para o outro. Uma rota direta tem acordo com a operadora e oferece entrega previsível.

Nesta página
  1. O que é uma rota cinza em SMS?
  2. O que é uma rota direta?
  3. Rota cinza vs rota direta: qual é a diferença?
  4. Por que as operadoras bloqueiam rotas cinzas?
  5. Quais são os riscos de usar uma rota cinza?
  6. Como saber se a sua rota de SMS é cinza?
  7. Quando uma rota mais barata é aceitável?
  8. Exemplo prático: um marketplace muda seus OTPs de rota
  9. Como migrar de uma rota cinza para uma rota direta?
  10. Como a OmniChannels.ai ajuda

Pontos principais

  • As rotas cinzas evitam a tarifa de terminação A2P que uma operadora cobraria, e é por isso que podem ser vendidas barato e que as operadoras as combatem.
  • Os sintomas típicos são sender IDs substituídos, taxas de entrega que mudam de um dia para o outro, OTPs atrasados e relatórios que informam entrega em telefones desligados.
  • As operadoras detectam o tráfego cinza com firewalls de SMS e detecção de SIM box e o bloqueiam sem aviso, então o risco recai sobre o remetente.
  • Não dá para verificar uma rota só pelo preço; teste com os seus próprios aparelhos em cada operadora e peça ao provedor que explique o caminho.
  • Para OTPs, notificações e campanhas sensíveis à marca, uma rota direta é uma decisão de confiabilidade, não um luxo.

Este artigo é para quem compra SMS e recebeu uma tarifa que parece boa demais, ou que corre atrás de OTPs que chegam tarde ou não chegam. Ele explica o que é uma rota cinza, por que ela falha de formas difíceis de enxergar e como verificar o que você realmente está usando.

O que é uma rota cinza em SMS?

Uma rota cinza é um caminho que leva SMS A2P (application-to-person) aos assinantes de uma operadora sem o acordo da operadora. O tráfego A2P legítimo paga uma tarifa de terminação e chega por uma interconexão que a operadora conhece. As rotas cinzas evitam essa tarifa.

Os dois métodos comuns:

  • SIM boxes e SIM farms. Um equipamento com muitos chips de consumidores envia mensagens corporativas como se viessem de assinantes comuns.
  • Bypass P2P. O tráfego A2P é enviado como mensagens de pessoa para pessoa por interconexões internacionais, sendo tratado como tráfego individual em vez de comercial.

Um whitepaper do setor hospedado pela GSMA descreve o problema central: sem termos acordados, as operadoras não têm visibilidade sobre o que está sendo terminado na sua rede e não conseguem monetizar nem proteger o tráfego. Nossos verbetes do glossário sobre rotas cinzas e fraude de SIM box trazem definições curtas.

O que é uma rota direta?

Uma rota direta tem um acordo comercial com a operadora de destino, seja por uma conexão direta, seja por um pequeno número de saltos responsáveis que detêm esses acordos. A operadora sabe que o tráfego é A2P, aplica suas regras A2P e devolve informações de entrega que ela controla.

"Direta" é, portanto, uma questão de responsabilização, não só de distância. Nosso verbete sobre a rota direta trata do conceito e o que é SMS A2P explica o caminho de entrega da sua aplicação até o aparelho.

Rota cinza vs rota direta: qual é a diferença?

Aspecto Rota cinza Rota direta
Acordo com a operadora Nenhum, ou contornado Sim
Preço Muitas vezes bem abaixo do mercado Reflete o custo de terminação
Sender ID Frequentemente substituído por um remetente aleatório ou numérico Preservado onde o mercado permite
Relatórios de entrega Podem ser gerados pelo intermediário, não pela rede Devolvidos na sessão SMPP pelo lado da rede
Consistência Varia por dia e por hora Previsível
Risco de detecção Alto: firewalls e detecção de SIM box Baixo
Throughput Limitado pelo hardware ou pelo método de bypass Combinado com a operadora
Responsabilização Não está claro quem enviou o quê Cadeia documentada
Resultado típico Funciona até ser bloqueada Estável, auditável

Por que as operadoras bloqueiam rotas cinzas?

As operadoras bloqueiam rotas cinzas por receita e por segurança. O tráfego cinza elimina a receita A2P e, como entra fora dos canais acordados, a operadora não consegue aplicar a ele controles contra spam, phishing e fraude.

As ferramentas são os firewalls de SMS e a detecção de SIM box. Um firewall inspeciona o tráfego A2P, o compara com remetentes e acordos conhecidos e bloqueia ou redireciona o que não se encaixa. A detecção procura padrões que usuários individuais não produzem: um chip enviando milhares de mensagens, muitos chips em um mesmo local, rajadas de conteúdo idêntico.

A consequência prática é que os bloqueios chegam sem aviso para você. A operadora não tem relação com o remetente, então ninguém liga para explicar.

Quais são os riscos de usar uma rota cinza?

Os riscos recaem sobre o remetente, não sobre o revendedor que vendeu a rota.

  • Filtragem. As mensagens são bloqueadas, atrasadas ou descartadas em silêncio assim que a rota é detectada. Para OTPs, isso significa logins que falham e cadastros abandonados.
  • Relatórios de entrega falsos ou pouco confiáveis. Um relatório pode informar o que um intermediário presumiu, não o que o aparelho recebeu. Um relatório de entrega para um telefone desligado é um sinal de alerta.
  • Sender IDs substituídos. Sua marca aparece como um número aleatório, o que prejudica a confiança e torna mais prováveis os alertas de phishing.
  • Entrega inconsistente. O desempenho muda conforme as configurações de detecção atuais da operadora.
  • Exposição regulatória. Os reguladores de muitos países esperam que o tráfego A2P passe por rotas autorizadas, e alguns proíbem os SIM boxes por completo. As regras variam por mercado, então consulte o regulador local em vez de presumir.
  • Nenhuma responsabilização. Se ocorrer uma fraude ou reclamação, não há trilha de auditoria da sua mensagem até o aparelho, o que complica as investigações.
  • Mistura com fraude. A infraestrutura cinza também é usada para tráfego de spam e fraude, então suas mensagens viajam em má companhia.

Não publicamos estatísticas de perdas com rotas cinzas. As estimativas do setor divulgadas vêm em grande parte de fornecedores e consultorias, então trate-as com cautela e meça a sua própria entrega.

Como saber se a sua rota de SMS é cinza?

Nenhum sinal isolado prova, mas vários juntos convencem. Percorra este checklist.

  1. Compare a tarifa com o mercado. Se um provedor está muito abaixo de ofertas comparáveis para o mesmo destino, pergunte o que há de diferente no caminho.
  2. Envie testes com um sender ID alfanumérico para os seus próprios aparelhos em todas as operadoras do destino. Anote qual remetente aparece.
  3. Teste em horários diferentes do dia ao longo de uma semana. Grandes oscilações na entrega são típicas dos métodos de bypass.
  4. Confronte os relatórios com a realidade. Desligue um telefone de teste e envie para ele. Um relatório que diz entregue é um relatório falso. Use o decodificador de relatórios de entrega para interpretar os códigos de status que você receber.
  5. Meça a cauda de latência. Observe as mensagens mais lentas, que carregam os OTPs que mais importam.
  6. Peça o caminho por escrito. Que acordos com operadoras cobrem o destino? Que licenças o provedor tem? Respostas evasivas já são uma resposta.
  7. Pergunte o que acontece quando uma rota é bloqueada. Um provedor direto sabe nomear o contato na operadora e o fallback.

A especificação de relatórios de entrega do SMPP define estados como DELIVRD, UNDELIV e REJECTD, então qualquer provedor consegue mostrar esses status por mensagem. A questão é se eles refletem a rede, e é por isso que os testes com aparelhos importam.

Quando uma rota mais barata é aceitável?

Apenas para tráfego em que uma mensagem ausente não custa nada e a sua marca não aparece: por exemplo, alertas internos para a equipe ou notificações de baixo valor que você pode reenviar. Mesmo assim, peça ao provedor que declare por escrito qual é a rota.

Para OTP, confirmações de pagamento, lembretes de agendamento e mensagens de campanha com nome de marca, o custo da falha supera a economia. OTPs que falham também se escondem dentro do seu funil de cadastro, então você pode não ligar a perda à rota.

Exemplo prático: um marketplace muda seus OTPs de rota

O "Casbah Market" (sintético) envia OTPs de cadastro a usuários de vários países do Norte da África e do Golfo. Um fornecedor de baixo custo funcionou por meses, até que chamados de suporte mostraram "código não recebido" em um país, sobretudo à noite. Os testes com aparelhos mostraram o sender ID chegando como um número aleatório em uma operadora e relatórios informando entrega para um telefone que estava desligado.

A equipe passou o tráfego de OTP para um provedor que conseguia nomear suas conexões com operadoras em cada país, manteve o fornecedor antigo para notificações não críticas e comparou a conclusão de cadastros antes e depois. Também adicionou limites contra SMS pumping, porque rotas baratas atraem esse tipo de abuso.

Como migrar de uma rota cinza para uma rota direta?

  1. Liste destinos, volumes e tipos de mensagem (OTP, transacional, promocional).
  2. Peça aos provedores candidatos a cobertura de operadoras por destino e o tipo de rota de cada um.
  3. Registre sender IDs onde o país exigir. Nosso serviço de registros os prepara e protocola com você; a aprovação fica com operadoras e reguladores.
  4. Faça testes com aparelhos em todas as operadoras e depois mova primeiro o tráfego de OTP, com um teto diário.
  5. Compare entrega, latência e conversão por duas semanas antes de migrar o restante.

Para verificar números antes do envio, veja consulta HLR e validação de números.

Como a OmniChannels.ai ajuda

A BroadNet Technologies envia SMS por conexões diretas com mais de 1.000 operadoras e agregadores, e os relatórios de entrega são devolvidos por mensagem pelo console, pela API e pelos webhooks. Preparamos e protocolamos com você os registros de sender ID, e o tráfego de atacado passa por rotas protegidas por firewall. Para testar um destino nos seus próprios aparelhos, agende uma demo.

Perguntas frequentes

O que é uma rota cinza em SMS?

Uma rota cinza é uma forma de entregar SMS A2P (application-to-person) à rede de uma operadora sem o acordo comercial dessa operadora. Os métodos comuns são SIM boxes que enviam mensagens corporativas a partir de chips de consumidores e a passagem de tráfego A2P como P2P por interconexões internacionais. O objetivo é evitar a tarifa de terminação que o tráfego A2P legítimo paga.

SMS por rota cinza é ilegal?

Depende do país e do método. As operadoras o tratam como violação de seus termos de interconexão e A2P, e os reguladores de muitos países esperam que o tráfego A2P passe por rotas autorizadas. Algumas jurisdições proíbem expressamente os SIM boxes. Como a posição varia por mercado, pergunte ao seu provedor, consulte o regulador local e nunca confie apenas na garantia de um fornecedor.

Qual a diferença entre rota cinza e rota direta?

Uma rota direta tem um acordo comercial com a operadora, então a mensagem é aceita, cobrada e entregue sob termos conhecidos, com relatórios que vêm do lado da operadora. Uma rota cinza contorna esse acordo. A diferença prática é a previsibilidade: tratamento do sender ID, throughput, relatórios de entrega e responsabilização são melhores nas rotas diretas.

Como saber se o meu provedor de SMS usa rotas cinzas?

Os sinais de alerta são tarifas muito abaixo do mercado, sender IDs substituídos por números aleatórios, entrega que oscila de um dia para o outro, relatórios de entrega para telefones desligados e um provedor que não explica o caminho até a operadora. Confirme enviando testes para os seus próprios aparelhos em cada operadora e pedindo por escrito detalhes da rota e das licenças.

Por que as operadoras bloqueiam rotas cinzas?

As rotas cinzas tiram receita A2P da operadora e contornam seus controles de segurança. Sem acordo, a operadora não consegue ver quem envia o quê e, portanto, não consegue conter spam nem fraude. Por isso as operadoras usam firewalls de SMS e detecção de SIM box para encontrar e bloquear esse tráfego, muitas vezes sem aviso ao remetente.

Preciso de rota direta também para SMS de marketing?

Ajuda, porque a filtragem também atinge o tráfego promocional e os nomes de marca importam nas campanhas. Mas o argumento é mais forte para OTPs e alertas transacionais, em que uma mensagem ausente ou atrasada quebra um login ou um pagamento. Use rotas diretas para tudo o que o cliente está esperando.

Fontes

  1. Secure networks: the key to A2P monetisation — GSMA-hosted whitepaper (2015)
  2. Fighting the threat of SIM boxes to A2P SMS revenues — GSMA
  3. SMPP Protocol Specification v3.4 (Issue 1.2) — SMPP Developers Forum