ブランド・オンボーディング・ポータル
法人およびSMSアグリゲーター向けのセルフサービス登録。事業ライセンスのアップロード、ブランド名の宣言、送信元IDの申請を、一つの署名済みフローで完結できます。
送信元IDレジストリとは、SMSの送信元として表示が許可されているブランド名の国家リストです。BroadNetは、UAEのTDRAおよびサウジアラビアのCSTに準拠し、携帯通信事業者および規制当局向けにこれを提供しています。
認証済み送信者信頼性の高いトラフィック確実な収益。
携帯通信事業者および国家規制当局のための、中央集権的な送信元IDレジストリ。企業は一度送信元IDを提出し、KYBによるブランド検証を受けると、承認されたIDがリアルタイムですべての通信事業者にプッシュされます。なりすましや偽造メッセージは、加入者に届く前にSMSCでブロックされます。

登録済みブランド
BroadNetのレジストリを使用することで、中東・北アフリカの通信事業者の間でブランドのKYB認証が完了します。
なりすまし削減
サービス開始から90日以内の送信元IDのなりすまし平均減少率。
収益化
登録済み送信元IDあたりの指標ARPU — 通信事業者のポリシーに基づき請求および照合されます。
ブランドが申請した瞬間から、SMSCでなりすましが遮断される瞬間まで、署名されたチェーンが形成されます。通信事業者、規制当局、KYB証明、およびSMSCの複製 — これらすべてが同一の監査証跡上に記録されます。
企業はオンボーディングポータルを通じて、送信元ID、営業許可証、ブランド宣言、活用事例のカテゴリ、および配信ルートの希望を提出します。
営業許可証照会(DED、MoC、MoCI)、UBO確認、制裁/PEPスクリーニング、商標照合、不正行為者ウォッチリストとの照合。
通信事業者および規制当局の承認。クリーンなファイルについては自動解決されます。例外事項はRA/コンプライアンスレビューにエスカレーションされます。
承認済みIDは、署名済みチャネルを通じて、すべての通信事業者SMSC、SS7ファイアウォール、およびパートナーレジストリにリアルタイムで複製されます。
すべての着信A2P MTはレジストリに照らしてスコアリングされます。不明な送信元、不一致、または失効した送信元は、SMSCで遮断されます。
企業はオンボーディングポータルを通じて、送信元ID、営業許可証、ブランド宣言、活用事例のカテゴリ、および配信ルートの希望を提出します。
営業許可証照会(DED、MoC、MoCI)、UBO確認、制裁/PEPスクリーニング、商標照合、不正行為者ウォッチリストとの照合。
通信事業者および規制当局の承認。クリーンなファイルについては自動解決されます。例外事項はRA/コンプライアンスレビューにエスカレーションされます。
承認済みIDは、署名済みチャネルを通じて、すべての通信事業者SMSC、SS7ファイアウォール、およびパートナーレジストリにリアルタイムで複製されます。
すべての着信A2P MTはレジストリに照らしてスコアリングされます。不明な送信元、不一致、または失効した送信元は、SMSCで遮断されます。
パッケージ内容
1つのレジストリで6つの機能を実現。ブランドが申請した瞬間から規制当局が記録を監査する瞬間まで、証拠の連鎖(chain of evidence)が途切れることはありません。
法人およびSMSアグリゲーター向けのセルフサービス登録。事業ライセンスのアップロード、ブランド名の宣言、送信元IDの申請を、一つの署名済みフローで完結できます。
営業許可証の照合、実質的支配者の確認、および商標の照合。制裁対象や既知の詐欺行為者とのウォッチリスト照合。
通信事業者と規制当局の担当者による、設定可能な二者承認。ほとんどの申請は30秒以内に自動処理され、例外は確実にエスカレーションされます。
すべての着信A2Pメッセージは、SMSCエッジでレジストリと照合されます。不一致、類似、または不明な送信元は、配信されずに破棄されます。
請求は、アクティブな送信元IDごと、配信ルートごと、またはボリュームティアごとに月次で行われます。決済ファイルは既存の通信事業者の請求と照合されるため、並行して別の台帳を用意する必要はありません。
変更不可能な承認履歴、KYB証明、規制当局のビュー、および失効イベント。TDRA、CST、NTRA、およびTRCの照会に対応可能なエクスポート機能を提供します。
脅威カバー範囲
| 攻撃ベクトル | レジストリ管理 | 成果 |
|---|---|---|
| 銀行・政府機関のブランドなりすまし | インラインのなりすましチェックにより、SMSCが承認済みレジストリに照らしてすべてのA2Pメッセージをスコアリングします。 | 不一致または不明な送信元は、配信されず破棄されます。 |
| 類似・ホモグラフ送信元ID | アラビア文字とラテン文字のホモグラフ攻撃や、大文字小文字の混在攻撃をカバーするバイリンガルな類似文字検出。 | 保護されたブランドに酷似したなりすましを、配信前に検知します。 |
| 未登録 / 未所有のアルファニュメリック | 管轄区域ごとの適用 — KYB認証済みの承認された送信元IDのみが有効となります。 | 未登録の送信元IDをブランドのなりすましに使用することはできません。 |
| 失効または無効化された送信元IDがまだ使用されている状態 | 署名済みチャネルを介して、リアルタイムの失効情報がすべてのSMSCおよびSS7ファイアウォールに伝播されます。 | 無効化されたIDは、通信事業者自身のプロビジョニングループよりも早く配信が停止します。 |
| レジストリを回避するグレールートの送信者 | パートナーのファイアウォールへのレジストリ複製に加え、コンテンツハッシュおよび配信ルートのクロスチェックを実施。 | レジストリと一致せず、正規ルート以外から届いた送信者は、保留またはブロックされます。 |
統合チーム向け
運用チームが初日から使用するプッシュ機能API、インラインでのなりすましチェック機能、および一括インポートコマンド。これらはすべて署名され、監査可能で、バージョン管理されています。
# Approved sender ID push to operator SMSC / firewall (illustrative;# delivered over the mutual-TLS link agreed with each operator)POST https://smsc.operator.example/registry/sendersContent-Type: application/json { "event": "sender.approved", "registry": "tdra.ae", "sender_id": "BANK-UAE", "brand_legal": "Example Bank UAE PJSC", "trade_licence": "DED-XXXXXX", "ubo_verified": true, "use_case": ["otp", "transactional"], "category": "banking", "approved_at": "2026-05-24T08:14:22Z", "approved_by": ["operator-acme-desk", "tdra-desk-02"], "revocable": true, "audit_chain": "sha256:bf04…7c91"} # → 200 OK# { "applied": true, "smsc_version": "2026.05.24-r3" }重要性
レジストリがない場合、すべての英数字の送信元IDは所有者が不明です。海外の配信ルートを通じて、誰でも「EmiratesNBD」を名乗ることができます。加入者は判別できず、通信事業者が信頼の毀損を被り、規制当局が罰金を科すことになります。
なりすまし送信元ID(BANK-Login、TELCO-OTPなど)は、通信事業者の信頼性を悪用して、加入者をフィッシングページやSIMスワップの罠へと誘導します。
なりすまし送信元IDは、中東・北アフリカ全域におけるOTPインターセプション、偽の送金詐欺、および政府を装った詐欺の侵入経路となります。
TDRA(UAE)、CST(サウジアラビア)、および拡大を続けるアフリカの規制当局は、現在、KYBを伴う中央集権的で監査可能な送信元IDの登録を義務付けています。
フロー
企業はオンボーディングポータルを通じて、送信元ID、営業ライセンス、および活用事例を提出します。
営業許可証の照会、商標照合、制裁リストおよび不正リストとの照合。
4 eyes(二名体制)による承認。クリーンなファイルは自動解決、例外は手動レビュー。
承認されたIDは、すべての通信事業者のSMSCおよびファイアウォールにリアルタイムで複製されます。
規制への準拠
レジストリは、各国の規制当局に対し、その管轄区域内での閲覧専用ダッシュボードを提供します。承認、拒否、および取り消しはタイムスタンプが付与され、署名され、エクスポート可能です。すべての履歴は記録に残ります。
UAEのA2Pフレームワークに基づく、KYB認証を伴う一元化された送信元IDの登録。
サウジアラビアのA2P SMS規制およびブランド保護通達に基づいた、送信元IDホワイトリストの適用。
NTRAの監査リクエストに対応した、通信事業者レベルのレジストリエクスポートおよび失効ログ。
ブランドごとの送信元IDの発行および失効イベントが、TRCインスペクターに提供されます。
GSMA憲章に従い、登録、検証、および保護のコミットメントを履行します。
アクセス、変更、および監査ログを含む、ISO-27001に準拠した管理下で展開されるレジストリ。
課題:国内の送信元IDレジストリにおいて、規制当局の承認取得と銀行ブランドのなりすまし防止策を実現する必要がありました。アプローチ:BroadNetは、KYBおよび失効ワークフローを事前に統合し、規制当局が推奨するスキーマに基づいてレジストリを構築しました。
課題:規制当局が、個別の承認ワークフローを放棄することなく、競合する複数の通信事業者が単一のレジストリに統合するよう求めました。アプローチ:BroadNetのフェデレーションモデルにより、各通信事業者は独自の承認デスクを維持しながら、一つの署名済み監査チェーンを共有することが可能になりました。
課題:ある登録機関において、国内の営業許可証を解析し、地域的な重複チェックを伴うバイリンガルのブランド名を処理する必要がありました。アプローチ:BroadNetのKYBエンジンには、現地の営業許可証解析機能と東アフリカ共同体(EAC)の重複チェック機能が標準で備わっています。
承認された送信元IDは、署名付きmTLS RESTチャネルを介して、p99で14ms以内にすべての通信事業者のSMSCおよびSS7ファイアウォールにプッシュされます。当社は、Mavenir、Nokia FlexiNG、Oracle Communications、Huawei SMSC、Comverse Kenan、および少数のインハウスSMSCスタック用のリファレンスコネクタを提供しています。失効通知も同じチャネルを通じて伝播し、通常は通信事業者自身のプロビジョニングループよりも迅速に行われます。
はい。当社が連携しているすべての国の規制当局(TDRA、CST、NTRA、TRC、CITRA、ANRT、ARPT、INT-T、CRA、TRAオマーン、TRAバーレーン)は、それぞれの管轄区域における承認、拒否、取り消し、KYB証明、およびブランドごとの監査チェーンを示す、閲覧専用のスコープ化されたダッシュボードを保有しています。彼らは通信事業者の記録を編集することはできませんが、ワンクリックでいかなる記録もエクスポート、監査、および召喚状による提出が可能です。
自動承認のスループットは、当社ではなく、上流の事業ライセンス登録機関のレート制限によって制限されます。通常、DED、MoC、MoCI、SEC-KSA、および同様の国家システムに対して、1時間あたり800〜1,200件程度です。事前審査済みのホワイトリストの一括インポートは、KYBを後回しにすることで、1時間あたり3万件以上の速度で実行可能です。ある中東・北アフリカの通信事業者のロールアウトでは、ゼロの状態から19日間で8万7,000のブランドを登録しました。
KYBエンジンは、あらゆるレイヤーでバイリンガルに対応しています。営業許可証はアラビア語と英語のネイティブ形式で解析され、ブランド名は両方のスクリプトと標準的な翻字で保存されます。なりすましチェッカーはこれら3つすべてに対してスコアリングを行います。類似検知機能は、一般的なアラビア語とラテン文字のホモグラフ攻撃(キリル文字の「е」対ラテン文字の「e」対アラビア文字の同等文字など)に対処します。
通信事業者ごとの展開に応じた少額の基本プラットフォーム料金に加え、アクティブな送信元IDごとの月額料金がボリュームディスカウントに基づいて設定されます。国内展開の場合、規制当局向けダッシュボードは追加料金なしで含まれます。ほとんどの通信事業者は、登録ブランドに対して送信元IDごとの料金を月額30〜60ドルで課金して収益化しています。通常、この単一の項目だけで、レジストリの費用は最初の四半期内に回収可能です。
3つのすべてに対応しています。規制当局がレジストリを国内に物理的に配置することを要求する場合(一般的なパターン)はオンプレミス。通信事業者が、BroadNetのドバイまたはリヤドのDCで運用することを希望する場合はマネージド。ハイブリッドはますます一般的になっており、KYBおよび承認デスクをオンプレミスに、レプリケーション・ファブリックと監査ストレージをIPsec経由のBroadNetクラウドに配置する構成です。
はい。フェデレーションモデルにより、各通信事業者は単一の標準送信元IDリストと単一の監査チェーンを共有しながら、独自の承認デスクと料金体系を維持できます。UAE(通信事業者3社)とモロッコ(通信事業者3社)では国内フェデレーションが稼働しており、GCC全域でのフェデレーション・パイロットも進行中です。クロスボーダー・ローミングの送信元IDは同じチャネルを通じて処理されるため、承認済みのKSAの銀行は、再登録することなくUAEの加入者に送信できます。
すべてのレコード(apply、KYB-attest、approve、push、revoke、complaint)は、通信事業者が保持するキーを用いてHMAC-SHA256署名され、Merkleログにチェーン化されます。定期的なMerkleルートは、設定可能な頻度(デフォルトは毎週)で、規制当局が保持するウィットネスキーに対して公証されます。このチェーンは、これまでにGCCの2つの規制調査において証拠として受理されています。
規制当局向けダッシュボードのデモ、または弊社レジストリエンジニアとのワークセッションをご希望ですか? 通信事業者チームに相談する →

ネットワーク内のSMSおよびSS7ファイアウォールが、正規のトラフィックには一切干渉することなく、グレールートや不正をラインレートで遮断します。
ブランドが信頼し、規制当局が監査し、お客様のSMSCが強制適用する国家レベルの送信元ID登録制度を、数四半期ではなく数週間で展開します。
本製品のコンセプトについて詳しく見る