Portale di onboarding dei brand
Iscrizione self-service per aziende e i relativi aggregatori. Caricamento della licenza commerciale, dichiarazione del nome del brand, richiesta dei sender ID — in un unico flusso firmato.
Un registro degli ID mittente è l'elenco nazionale dei nomi dei brand autorizzati ad apparire come mittente di un SMS. BroadNet ne gestisce uno per gli operatori mobili e gli enti regolatori, in linea con TDRA negli Emirati Arabi Uniti e CST in Arabia Saudita.
Mittenti verificati. Traffico affidabile. Ricavi reali.
Un Sender ID Registry centralizzato per operatori mobili e autorità di regolamentazione nazionali. Le aziende inviano il proprio sender ID una sola volta, convalidano il marchio tramite verifica KYB, e gli ID approvati vengono distribuiti in tempo reale a ogni operatore. Spoofing e contraffazioni vengono bloccati a livello di SMSC prima di raggiungere l'abbonato.

Brand registrati
Brand verificati tramite KYB presso gli operatori MENA che utilizzano il registro BroadNet.
Riduzione dello spoofing
Riduzione media dello spoofing dei sender ID entro 90 giorni dall'attivazione.
Monetizzazione
ARPU indicativo per sender ID registrato — fatturato e riconciliato secondo la policy dell'operatore.
Un'unica catena firmata dal momento in cui un brand presenta domanda fino al momento in cui uno spoofing viene bloccato a livello di SMSC. Desk operatore, desk regolatore, attestazione KYB e replicazione SMSC — tutto sullo stesso audit trail.
Enterprise invia l'ID del mittente, la licenza commerciale, le dichiarazioni del marchio, la categoria del caso d'uso e le preferenze di instradamento tramite il portale di onboarding.
Ricerca di licenze commerciali ( DED, MoC, MoCI ), controlli UBO, screening di sanzioni/ PEP, confronto di marchi, intersezione con le liste di controllo degli autori di frode.
Approvazione da parte dell'operatore e dell'autorità di regolamentazione. Risoluzione automatica per i file in regola. Le eccezioni vengono inoltrate al team di regolamentazione/revisione della conformità.
Gli ID approvati vengono replicati in tempo reale su ogni SMSC dell'operatore, firewall SS7 e registro dei partner tramite canali firmati.
Ogni messaggio A2P MT in entrata viene confrontato con il registro. I mittenti sconosciuti, non corrispondenti o revocati vengono scartati SMSC.
Enterprise invia l'ID del mittente, la licenza commerciale, le dichiarazioni del marchio, la categoria del caso d'uso e le preferenze di instradamento tramite il portale di onboarding.
Ricerca di licenze commerciali ( DED, MoC, MoCI ), controlli UBO, screening di sanzioni/ PEP, confronto di marchi, intersezione con le liste di controllo degli autori di frode.
Approvazione da parte dell'operatore e dell'autorità di regolamentazione. Risoluzione automatica per i file in regola. Le eccezioni vengono inoltrate al team di regolamentazione/revisione della conformità.
Gli ID approvati vengono replicati in tempo reale su ogni SMSC dell'operatore, firewall SS7 e registro dei partner tramite canali firmati.
Ogni messaggio A2P MT in entrata viene confrontato con il registro. I mittenti sconosciuti, non corrispondenti o revocati vengono scartati SMSC.
Cosa include la piattaforma
Un solo registro, sei funzionalità. Dal momento in cui un brand presenta domanda al momento in cui un'autorità di regolamentazione verifica il record — nulla sfugge alla catena di evidenze.
Iscrizione self-service per aziende e i relativi aggregatori. Caricamento della licenza commerciale, dichiarazione del nome del brand, richiesta dei sender ID — in un unico flusso firmato.
Verifica della licenza commerciale, controlli sul beneficiario effettivo e riscontro incrociato dei marchi registrati. Incrocio con liste di controllo su sanzioni e soggetti coinvolti in frodi note.
Approvazioni configurabili a doppio controllo tra desk operatore e desk regolatore. La maggior parte delle richieste si risolve automaticamente in meno di 30 secondi; le eccezioni vengono escalate in modo strutturato.
Ogni messaggio A2P in ingresso viene valutato rispetto al registro al margine dell'SMSC. Mittenti non corrispondenti, simili o sconosciuti vengono scartati, non consegnati.
Fattura i brand su base mensile per sender ID attivo, per rotta o per fascia di volume. I file di regolazione si riconciliano con la fatturazione esistente dell'operatore, senza contabilità parallela.
Cronologia delle approvazioni immutabile, attestazioni KYB, viste per le autorità di regolamentazione ed eventi di revoca. Pronti per l'esportazione in caso di richieste da parte di TDRA, CST, NTRA e TRC.
Copertura delle minacce
| Vettore di attacco | Controllo del registro | Risultato |
|---|---|---|
| Falsificazione di marchi bancari/governativi | Il controllo anti-spoofing in linea presso l' SMSC valuta ogni messaggio A2P rispetto al registro approvato. | I messaggi provenienti da mittenti sconosciuti o non corrispondenti vengono scartati, non recapitati. |
| sender IDs simili e omoglifi | Rilevamento bilingue di somiglianze, in grado di gestire omoglifi arabo-latini e attacchi con lettere maiuscole e minuscole miste. | Le imitazioni ingannevoli di un marchio protetto vengono individuate prima della consegna. |
| Codici alfanumerici non registrati/non di proprietà | Applicazione delle norme per giurisdizione: sono validi solo sender IDs verificati e approvati KYB. | sender IDs non reclamati non possono essere utilizzati per impersonare un marchio. |
| sender IDs revocati o scaduti ancora in uso | La revoca in tempo reale viene propagata a ogni SMSC e firewall SS7 tramite canali firmati. | Un ID revocato smette di funzionare più rapidamente rispetto al ciclo di provisioning dell'operatore stesso. |
| Mittenti non ufficiali che aggirano il registro | Replica del registro sui firewall dei partner, oltre a verifiche incrociate di hash del contenuto e di routing. | I mittenti che arrivano fuori percorso senza una corrispondenza nel registro vengono trattenuti o bloccati. |
Per il vostro team di integrazione
L'API di push, la chiamata inline di verifica anti-spoofing e il comando di importazione massiva che il vostro team operativo utilizzerà fin dal primo giorno — tutti firmati, tutti verificabili, tutti versionati.
# Approved sender ID push to operator SMSC / firewall (illustrative;# delivered over the mutual-TLS link agreed with each operator)POST https://smsc.operator.example/registry/sendersContent-Type: application/json { "event": "sender.approved", "registry": "tdra.ae", "sender_id": "BANK-UAE", "brand_legal": "Example Bank UAE PJSC", "trade_licence": "DED-XXXXXX", "ubo_verified": true, "use_case": ["otp", "transactional"], "category": "banking", "approved_at": "2026-05-24T08:14:22Z", "approved_by": ["operator-acme-desk", "tdra-desk-02"], "revocable": true, "audit_chain": "sha256:bf04…7c91"} # → 200 OK# { "applied": true, "smsc_version": "2026.05.24-r3" }Perché è importante
Senza un registro, ogni sender ID alfanumerico è privo di proprietario. Chiunque può rivendicare “EmiratesNBD” su una rotta estera. Gli abbonati non possono accorgersene. Gli operatori subiscono il danno di fiducia. Le autorità di regolamentazione emettono le sanzioni.
Sender ID simili (BANK-Login, TELCO-OTP) indirizzano gli abbonati verso pagine di phishing e trappole di SIM-swap che sfruttano la credibilità dell'operatore.
I sender ID falsificati sono il vettore d'ingresso per l'intercettazione di OTP, le truffe di rimesse fittizie e le frodi con impersonificazione di enti governativi in tutta la regione MENA.
TDRA (EAU), CST (Arabia Saudita) e un numero crescente di autorità di regolamentazione africane richiedono ormai una registrazione centralizzata e verificabile dei sender ID con procedura KYB.
Il flusso
L'azienda invia sender ID, licenza commerciale e caso d'uso tramite il portale di onboarding.
Verifica della licenza commerciale, riscontro dei marchi, incrocio con liste di sanzioni e frodi.
Approvazione a doppio controllo. Risoluzione automatica per le pratiche senza criticità; revisione manuale per le eccezioni.
Gli ID approvati vengono replicati in tempo reale su tutti gli SMSC e i firewall degli operatori.
Conformità normativa
Il registro mette a disposizione delle autorità di regolamentazione nazionali dashboard in sola lettura, limitate alla propria giurisdizione. Approvazioni, rifiuti e revoche sono marcati temporalmente, firmati ed esportabili. Nulla avviene fuori registro.
Registrazione centralizzata dei sender ID con attestazione KYB in conformità al quadro normativo A2P degli Emirati Arabi Uniti.
Applicazione della whitelist dei sender ID in conformità alla normativa saudita sugli SMS A2P e alla circolare sulla tutela dei brand.
Esportazione del registro a livello di operatore e log delle revoche compatibili con le richieste di audit dell'NTRA.
Eventi di emissione e revoca dei sender ID per singolo brand disponibili per gli ispettori del TRC.
Attua gli impegni di registrazione, convalida e protezione previsti dalla carta GSMA.
Registro distribuito secondo controlli allineati alla norma ISO 27001 — gestione degli accessi, delle modifiche e dei log di audit.
Sfida: un registro nazionale dei sender ID doveva ottenere il via libera dell'autorità di regolamentazione e fungere da deterrente contro lo spoofing dei brand bancari. Approccio: BroadNet ha implementato il registro secondo lo schema preferito dall'autorità di regolamentazione, con flussi di KYB e revoca pre-integrati.
Sfida: un'autorità di regolamentazione ha chiesto a diversi operatori concorrenti di allinearsi su un unico registro senza rinunciare ai rispettivi flussi di approvazione. Approccio: il modello federato di BroadNet ha permesso a ciascun operatore di mantenere il proprio desk di approvazione condividendo un'unica catena di audit firmata.
Sfida: il registro doveva analizzare le licenze commerciali nazionali e gestire nomi di brand bilingui con controlli regionali sui conflitti. Approccio: il motore KYB di BroadNet integra nativamente l'analisi delle licenze locali e i controlli sui conflitti previsti dalla Comunità dell'Africa Orientale, pronti all'uso.
I sender ID approvati vengono distribuiti a ogni SMSC e firewall SS7 dell'operatore tramite un canale REST firmato mTLS, con un p99 di 14 ms. Forniamo connettori di riferimento per Mavenir, Nokia FlexiNG, Oracle Communications, Huawei SMSC, Comverse Kenan e alcuni stack SMSC proprietari. Le revoche si propagano sullo stesso canale, in genere più rapidamente del ciclo di provisioning interno dell'operatore.
Sì. Ogni autorità di regolamentazione nazionale con cui collaboriamo (TDRA, CST, NTRA, TRC, CITRA, ANRT, ARPT, INT-T, CRA, TRA Oman, TRA Bahrain) dispone di una dashboard in sola lettura, limitata alla propria giurisdizione, che mostra approvazioni, rifiuti, revoche, attestazioni KYB e la catena di audit per singolo brand. Non può modificare i record dell'operatore, ma può esportare, verificare e richiedere in sede legale qualsiasi record con un solo clic.
Il throughput dell'approvazione automatica è limitato dai rate limit del registro delle licenze commerciali a monte, non dai nostri — in genere 800-1.200 all'ora verso DED, MoC, MoCI, SEC-KSA e sistemi nazionali analoghi. Le importazioni massive di whitelist pre-verificate raggiungono oltre 30.000 all'ora con il KYB differito. In un dispiegamento presso un operatore nordafricano sono stati registrati 87.000 brand in diciannove giorni partendo da zero.
Il motore KYB è bilingue a ogni livello. Le licenze commerciali vengono analizzate nativamente in arabo e in inglese; i nomi dei brand vengono archiviati in entrambi gli alfabeti insieme a una traslitterazione canonica; il controllo anti-spoofing valuta tutte e tre le rappresentazioni. Il rilevamento dei sender simili gestisce i più comuni attacchi omoglifi arabo-latini (ad esempio la 'е' cirillica rispetto alla 'e' latina e ai relativi equivalenti in caratteri arabi).
Una contenuta quota base della piattaforma per ogni dispiegamento presso l'operatore, più una quota mensile per sender ID attivo scaglionata in base al volume. Le dashboard per le autorità di regolamentazione sono incluse senza costi aggiuntivi in ogni dispiegamento nazionale. La maggior parte degli operatori rivende la quota per sender ID al brand registrato a 30-60 $ al mese: il registro si ripaga tipicamente già nel primo trimestre grazie a questa sola voce.
Tutti e tre. On-premise quando l'autorità di regolamentazione richiede che il registro risieda fisicamente nel paese (lo schema più diffuso). Gestito quando l'operatore desidera che sia BroadNet a gestirlo dai nostri data center di Dubai o Riyadh. Il modello ibrido è sempre più diffuso: desk KYB e di approvazione on-premise, infrastruttura di replicazione e archiviazione degli audit nel cloud BroadNet tramite IPsec.
Sì. Il modello federato consente a ciascun operatore di mantenere il proprio desk di approvazione e il proprio pricing, condividendo un'unica lista canonica dei sender ID e un'unica catena di audit. Abbiamo federazioni nazionali attive negli Emirati Arabi Uniti (3 operatori) e in Marocco (3 operatori), oltre a un progetto pilota di federazione a livello GCC in corso. I sender ID per il roaming transfrontaliero vengono gestiti sullo stesso canale, così una banca saudita approvata può inviare messaggi agli abbonati degli Emirati senza doversi ri-registrare.
Ogni record (richiesta, attestazione KYB, approvazione, push, revoca, reclamo) è firmato con HMAC-SHA256 tramite una chiave detenuta dall'operatore e concatenato in un log Merkle. Le radici Merkle periodiche vengono notarizzate rispetto a una chiave testimone detenuta dall'autorità di regolamentazione, con una cadenza configurabile (settimanale per impostazione predefinita). La catena è stata finora ammessa come prova in due indagini regolatorie nell'area GCC.
Serve una demo della dashboard per il regolatore o una sessione di lavoro con i nostri ingegneri del registro? Parla con il nostro team carrier →
Correlati
Applicazione a livello applicativo delle decisioni del registro al margine dell'SMSC.
Protezione a livello di segnalazione contro l'intercettazione degli OTP e l'abuso della rete SS7.
SMSC in hosting che utilizza il registro come fonte di verità.
L'intera linea di prodotti BroadNet per operatori — registro, firewall, gateway, eSIM.

I firewall SMS e SS7 all'interno della rete bloccano i percorsi non ufficiali e le frodi alla velocità di linea, mentre il traffico legittimo continua a fluire indisturbato.
Implementa un Sender ID Registry nazionale di cui i brand si fidano, che le autorità di regolamentazione possono verificare e che il tuo SMSC applica — in settimane, non trimestri.
Approfondisci i concetti alla base di questo prodotto.