تتيح برامج المرسِل الموثّق للعلامة التجارية عرض هوية موثوقة وموثّقة — اسم وشعار وشارة — بدل سلسلة مرسِل مجهولة. يستخدم RCS برنامج Verified Sender / الوكلاء التجاريين الموثّقين، ويستخدم SMS معرّفات مُرسِلين مسجّلة، ويستخدم البريد شهادة VMC منشورة عبر BIMI. وتربط كل آلية العلامةَ المعروضة بتسجيل مُدقَّق، فيميّز المستقبِلون المرسِلين الحقيقيين عن المنتحِلين.
- قدم حزمة KYC الخاصة بكالرخصة التجارية، خطاب التفويض ونماذج الرسائل
- تقوم BroadNet بتقديم الطلبلدى المشغّلين أو الجهة التنظيمية، حسب متطلبات السوق
- المراجعة والموافقة
- الإرسال تحت علامتك التجاريةمعرّف المُرسِل المعتمد الخاص بك في كل رسالة
لماذا تحتاج معرّف المُرسِل إلى توثيق
أتاحت قنوات المراسلة تاريخيًا للمرسِل اختيار أي هوية تقريبًا: فمعرّف مُرسِل SMS الأبجدي الرقمي مجرّد سلسلة، وعنوان From في البريد مُدَّعى ذاتيًا، وكلاهما غير مُستوثَق على السلك. وذلك الانفتاح تحديدًا هو ما يستغلّه التصيّد والتصيّد النصّي — إذ تكون رسالة احتيالية تعرض اسم مصرف أو شعاره غير مميَّزة، بالنسبة للمستقبِل، عن رسالة حقيقية. وتسدّ برامج المرسِل الموثّق تلك الثغرة بربط الهوية التي يراها المستقبِل بتسجيل دقّقته المنصّة، وبعرض إشارة ثقة مرئية (شارة توثيق، شعار علامة) يعجز المنتحِل عن استنساخها. وتختلف الآليات عبر RCS وSMS والبريد، لكنّ الهدف واحد: جعل العلامة المعروضة قابلة للإثبات.
RCS Verified Sender والوكلاء التجاريون الموثّقون
على RCS، الهوية التجارية هي الوكيل، والوكيل الموثّق هو ما دقّقه المشغّل ومنصّة MaaP عبر التحقّق من العلامة قبل التهيئة. يعرض الوكيل الموثّق اسم العلامة وشعارها ولونها وشارة توثيق في عميل المراسلة الأصلي، ويمكن للعميل إظهار معلومات تجارية إضافية (وصف، موقع، تفاصيل تواصل). ولأنّ التوثيق مرتكز في سلسلة المشغّل/MaaP لا مُدَّعى ذاتيًا، يستطيع المشترك أن يثق بأنّ وكيل RCS ذا الشارة هو العلامة الحقيقية. ولهذا يُوصَف RCS بأنه قناة مقاوِمة للتصيّد: فالهوية الغنية ذات العلامة موثّقة، فلا يستطيع منتحِل مشابه أن يحصل على الشارة.
| قناة | هوية موثقة | مرتكز الثقة |
|---|---|---|
| RCS | وكيل أعمال معتمد (الاسم، الشعار، اللون، الشارة) | تحقق من العلامة التجارية بواسطة المشغّل + MaaP |
| SMS | معرّف المُرسِل المسجل (أبجدي رقمي / رمز قصير) | سجل معرّفات المُرسِلين الخاص بالمشغّل / GSMA |
| شركة موثقة (اسم العرض، الشارة الخضراء) | توثيق أعمال Meta | |
| البريد الإلكتروني | يظهر شعار العلامة التجارية بجوار الرسالة | شهادة VMC منشورة عبر BIMI |
تسجيل معرّف المُرسِل لـ SMS
في SMS، الهوية هي العنوان المُنشئ — معرّف مُرسِل أبجدي رقمي أو رمز قصير أو رقم طويل — وفي عدد متزايد من الأسواق يجب تسجيل هذه قبل قبول الحركة. ويربط التسجيل معرّف المُرسِل بكيان قانوني مُتحقَّق منه في سجلّ مشغّل أو متوافق مع GSMA، فتُحجَب معرّفات المُرسِلين غير المسجّلة أو غير المتطابقة أو تُستبدَل عند حافة الشبكة. وتتباين التنظيمات بشدّة بحسب البلد: بعضها يفرض التسجيل المسبق والإدراج في القائمة البيضاء، وبعضها يحجز المعرّفات الأبجدية الرقمية كليًا، وبعضها يستبدل بحركة A2P غير المسجّلة معرّفًا عامًّا. وتوفّق منصّة المراسلة بين قواعد معرّف المُرسِل لكل سوق وجهة قبل التوجيه، لأنّ مرسِلًا غير مسجّل في سوق صارمة يُسقَط ببساطة.
VMC وBIMI: شعارات موثّقة في البريد
مخطّط المرسِل ذي العلامة في البريد هو BIMI (مؤشّرات العلامة لتعريف الرسائل)، الذي يتيح ظهور شعار علامة موثّق بجوار رسائلها لدى مزوّدي البريد الداعمين. وBIMI ليس ادّعاء ثقة قائمًا بذاته — بل طبقة فوق استيثاق البريد. إذ يجب أولًا أن يجتاز النطاق SPF وDKIM وأن يفرض DMARC (سياسة حجر أو رفض)، ثم ينشر سجلّ BIMI في DNS يشير إلى الشعار، ولدى المزوّدين الذين يشترطونها، إلى شهادة علامة موثّقة (VMC). وتُصدِر جهةُ إصدار شهادات مُخوَّلة الـ VMC فقط بعد التحقّق من ملكية المؤسسة للعلامة التجارية للشعار. وهكذا يكون الشعار المعروض مدعومًا باستيثاق النطاق وفحص العلامة التجارية معًا — فمنتحِلٌ يعجز عن اجتياز DMARC أو امتلاك العلامة لا يستطيع عرض المؤشّر.
; DMARC must be at enforcement first
_dmarc.brand.example. TXT "v=DMARC1; p=reject; rua=mailto:dmarc@brand.example"
; BIMI: l = logo (SVG Tiny PS), a = VMC evidence (PEM)
default._bimi.brand.example. TXT "v=BIMI1; \
l=https://brand.example/logo.svg; \
a=https://brand.example/vmc.pem"مكافحة الانتحال والتزييف عمليًا
لا تنفع الهوية الموثّقة إلا إذا كان المسار غير الموثّق مضبوطًا أيضًا. وتجمع مكافحةُ التزييف الفعّالة ثلاث حركات: عرض هوية قابلة للتحقّق على القناة الشرعية (وكيل موثّق، معرّف مُرسِل مسجّل، شعار BIMI)؛ واستيثاق المصدر كي تفشل التزييفات (فرض DMARC للبريد، وتسجيل معرّف المُرسِل والترشيح الحدّي لـ SMS، وسلسلة المشغّل/MaaP لـ RCS)؛ ومراقبة المشابهات (معرّفات المُرسِلين المتماثلة الشكل، والنطاقات القريبة، ومصطلحات العلامة في حركة غير موثّقة). ولأنّ المهاجمين يتحوّلون إلى أضعف القنوات حمايةً، ترفع العلامة وضعيّتها الموثّقة عبر كل قناة دفعةً واحدة لا واحدةً تلو الأخرى — وهو المنطق نفسه الذي يعامل ثقة المراسلة كبرنامج شامل عبر القنوات لا كإعداد لكل منتج.
| المخاطر | مثال | التحكم |
|---|---|---|
| انتحال معرّف المُرسِل | تُظهر رسالة SMS المعرّف الأبجدي الرقمي لبنك | تسجيل معرّف المُرسِل + التصفية على الحافة |
| مرسل مشابه | سلسلة اسم علامة تجارية بأحرف متشابهة (homoglyph) أو شبه مطابقة | تدقيق السجل + المراقبة |
| انتحال البريد الإلكتروني | ترويسة From مزوّرة على نطاق العلامة التجارية | فرض SPF + DKIM + DMARC |
| تزوير الشعارات/الشارات | شعار علامة تجارية مزيف في برنامج العميل | VMC/BIMI (البريد الإلكتروني)، وكيل موثّق (RCS) |
| التنقل بين القنوات | ينتقل المهاجم إلى القناة الأضعف | هوية موثّقة على كل قناة |
الأسئلة المتكررة
ما هو المرسِل الموثّق؟
المرسِل الموثّق علامة تجارية دُقّقت هويتها المعروضة — اسم وشعار وشارة ثقة — ورُبطت بتسجيل لدى المنصّة، بدلًا من أن تكون سلسلة مُدَّعاة ذاتيًا. يستخدم RCS الوكلاء التجاريين الموثّقين، وSMS معرّفات المُرسِلين المسجّلة، وWhatsApp الشركات الموثّقة، والبريد شهادة VMC منشورة عبر BIMI.
ما هو RCS Verified Sender؟
هو آلية RCS التي تدقّق وكيلًا تجاريًا عبر التحقّق من العلامة لدى المشغّل وMaaP، ثم تعرض اسم العلامة وشعارها ولونها وشارة توثيق في عميل المراسلة الأصلي. ولأنّ الشارة مرتكزة في سلسلة المشغّل ولا يمكن ادّعاؤها ذاتيًا، لا يستطيع منتحِل مشابه الحصول عليها، ولهذا يُعامَل RCS كقناة مقاوِمة للتصيّد.
ما هو تسجيل معرّف المُرسِل؟
هو عملية ربط عنوان SMS المُنشئ (معرّف أبجدي رقمي أو رمز قصير أو رقم طويل) بكيان قانوني مُتحقَّق منه في سجلّ مشغّل أو متوافق مع GSMA، فتُحجَب معرّفات المُرسِلين غير المسجّلة أو غير المتطابقة أو تُستبدَل عند حافة الشبكة. وتتباين القواعد بحسب البلد، من التسجيل المسبق والقوائم البيضاء الصارمة إلى حجز المعرّفات الأبجدية الرقمية كليًا.
ما هما VMC وBIMI؟
يتيح BIMI (مؤشّرات العلامة لتعريف الرسائل) ظهور شعار علامة موثّق بجوار البريد لدى مزوّدي البريد الداعمين. ويتطلّب أن يفرض النطاق DMARC وأن ينشر سجلّ BIMI في DNS، ويشترط كثير من المزوّدين أيضًا شهادة VMC (شهادة علامة موثّقة) — تُصدَر فقط بعد تأكيد جهة إصدار الشهادات ملكيةَ المؤسسة للعلامة التجارية للشعار.
لماذا يشترط BIMI فرض DMARC؟
يعرض BIMI شعارًا كمكافأة لنطاق محميّ بشكل قابل للإثبات ضدّ التزييف. وتلك الحماية هي DMARC عند الفرض (سياسة حجر أو رفض) فوق اجتياز SPF وDKIM. وبدون DMARC مفروض يمكن لمنتحِل تزييف النطاق، لذا لا يعرض مزوّدو البريد شعار BIMI إلا بعد أن تُرفَض التزييفات بالفعل.
كيف توقف ضوابط المرسِل الموثّق الانتحال؟
تجمع هويةً معروضة قابلة للتحقّق على القناة الشرعية، واستيثاق المصدر كي تفشل التزييفات (DMARC للبريد، وتسجيل معرّف المُرسِل والترشيح الحدّي لـ SMS، وسلسلة المشغّل/MaaP لـ RCS)، ومراقبة المرسِلين والنطاقات المشابهة. ولأنّ المهاجمين يتحوّلون إلى أقلّ القنوات حمايةً، ترفع العلامات وضعيّتها الموثّقة عبر كل قناة دفعةً واحدة.
مواصفات المصدر
تستند هذه الصفحة إلى المعايير المنشورة. يفتح في علامة تبويب جديدة.