Portal de onboarding de marcas
Adesão em regime de self-service para empresas e respetivos agregadores. Carregamento da licença comercial, declaração do nome da marca e pedido de sender IDs — num único fluxo assinado.
Um registo de ID de remetente é a lista nacional de nomes de marcas autorizadas a aparecer como remetente de um SMS. A BroadNet gere um para operadores móveis e reguladores, em conformidade com a TDRA nos Emirados Árabes Unidos e a CST na Arábia Saudita.
Remetentes verificados. Tráfego de confiança. Receita real.
Um Registo centralizado de Sender ID para operadoras móveis e reguladores nacionais. As empresas submetem o sender ID uma única vez, validam a marca através de KYB, e os IDs aprovados são distribuídos a todas as operadoras em tempo real. Spoofs e contrafações são bloqueados no SMSC antes de chegarem a um subscritor.

Marcas registadas
Marcas verificadas por KYB nas operadoras da região MENA que utilizam o registo da BroadNet.
Redução de spoofing
Redução média do spoofing de sender ID nos primeiros 90 dias após o arranque.
Monetização
ARPU indicativo por sender ID registado — faturado e reconciliado de acordo com a política de cada operadora.
Uma única cadeia assinada, desde o momento em que uma marca se candidata até ao momento em que um spoof é rejeitado no SMSC. Equipas das operadoras, equipas dos reguladores, atestação KYB e replicação no SMSC — tudo no mesmo registo de auditoria.
A empresa envia o ID do remetente, a licença comercial, as declarações da marca, a categoria do caso de uso e as preferências de rota por meio do portal de integração.
Consulta de licenças comerciais ( DED, MoC, MoCI ), verificação de UBO, verificação de sanções/ PEP, cruzamento de dados de marcas registadas, interseção de listas de vigilância de fraudadores.
Aprovação na mesa do operador + na mesa do órgão regulador. Resolução automática para ficheiros sem pendências. Exceções são encaminhadas para revisão de conformidade/assuntos regulatórios.
Os IDs aprovados são replicados em tempo real para todos SMSC de operadoras, firewalls SS7 e registos de parceiros por meio de canais assinados.
Cada mensagem MT A2P recebida é comparada com o registo. Remetentes desconhecidos, incompatíveis ou revogados são descartados no SMSC.
A empresa envia o ID do remetente, a licença comercial, as declarações da marca, a categoria do caso de uso e as preferências de rota por meio do portal de integração.
Consulta de licenças comerciais ( DED, MoC, MoCI ), verificação de UBO, verificação de sanções/ PEP, cruzamento de dados de marcas registadas, interseção de listas de vigilância de fraudadores.
Aprovação na mesa do operador + na mesa do órgão regulador. Resolução automática para ficheiros sem pendências. Exceções são encaminhadas para revisão de conformidade/assuntos regulatórios.
Os IDs aprovados são replicados em tempo real para todos SMSC de operadoras, firewalls SS7 e registos de parceiros por meio de canais assinados.
Cada mensagem MT A2P recebida é comparada com o registo. Remetentes desconhecidos, incompatíveis ou revogados são descartados no SMSC.
O que está incluído
Um único registo, seis capacidades. Desde o momento em que uma marca se candidata até ao momento em que um regulador audita o registo — nada sai da cadeia de evidência.
Adesão em regime de self-service para empresas e respetivos agregadores. Carregamento da licença comercial, declaração do nome da marca e pedido de sender IDs — num único fluxo assinado.
Consulta da licença comercial, verificação do beneficiário efetivo e cruzamento com marcas registadas. Cruzamento com listas de vigilância de sanções e de agentes de fraude conhecidos.
Aprovações configuráveis, com dupla validação, entre as equipas das operadoras e dos reguladores. A maioria dos pedidos é resolvida automaticamente em menos de 30 segundos; as exceções são escaladas de forma clara.
Cada mensagem A2P recebida é avaliada face ao registo, na periferia do SMSC. Remetentes incompatíveis, semelhantes ou desconhecidos são rejeitados — não chegam a ser entregues.
Faturação mensal às marcas por sender ID ativo, por rota ou por escalão de volume. Os ficheiros de liquidação reconciliam com a faturação já existente da operadora — sem livro-razão paralelo.
Histórico de aprovações imutável, atestações KYB, vistas dos reguladores e eventos de revogação. Pronto a exportar para pedidos da TDRA, CST, NTRA e TRC.
Cobertura de ameaças
| Vetor de ataque | Controlo de registo | Resultado |
|---|---|---|
| Falsificação de marca bancária/governamental | A verificação de falsificação em linha no SMSC compara cada mensagem A2P com o registo aprovado. | Remetentes incompatíveis e desconhecidos são descartados, não entregues. |
| sender IDs semelhantes e homóglifos | Deteção bilíngue de palavras semelhantes, abrangendo ataques de homóglifos árabe-latinos e de letras maiúsculas e minúsculas misturadas. | Réplicas enganosas de marcas protegidas são detetadas antes da entrega. |
| Alfanuméricos não registados/sem dono | Fiscalização por jurisdição — somente sender IDs verificados e aprovados KYB são válidos. | sender IDs não reclamados não podem ser usados para se passar por uma marca. |
| sender IDs revogados ou expirados ainda em uso | Revogação em tempo real propagada para todos SMSC e firewalls SS7 através de canais assinados. | Um ID revogado deixa de funcionar mais rapidamente do que o próprio ciclo de aprovisionamento da operadora. |
| Remetentes de rotas cinzentas que ignoram o registo | Replicação de registo para firewalls parceiros, além de verificações cruzadas de hash de conteúdo e rotas. | Remetentes que chegam fora da rota sem uma correspondência de registo são retidos ou bloqueados. |
Para a sua equipa de integração
A API de distribuição (push) para o registo, a chamada de verificação de spoofing em linha e o comando de importação em massa que a sua equipa de operações vai usar no primeiro dia — tudo assinado, tudo auditável, tudo versionado.
# Approved sender ID push to operator SMSC / firewall (illustrative;# delivered over the mutual-TLS link agreed with each operator)POST https://smsc.operator.example/registry/sendersContent-Type: application/json { "event": "sender.approved", "registry": "tdra.ae", "sender_id": "BANK-UAE", "brand_legal": "Example Bank UAE PJSC", "trade_licence": "DED-XXXXXX", "ubo_verified": true, "use_case": ["otp", "transactional"], "category": "banking", "approved_at": "2026-05-24T08:14:22Z", "approved_by": ["operator-acme-desk", "tdra-desk-02"], "revocable": true, "audit_chain": "sha256:bf04…7c91"} # → 200 OK# { "applied": true, "smsc_version": "2026.05.24-r3" }Porque é que isto importa
Sem um registo, qualquer sender ID alfanumérico não tem dono. Qualquer pessoa pode reivindicar “EmiratesNBD” numa rota estrangeira. Os subscritores não conseguem distingui-lo. As operadoras absorvem o dano à confiança. Os reguladores aplicam as coimas.
Sender IDs semelhantes (BANK-Login, TELCO-OTP) conduzem os subscritores a páginas de phishing e a esquemas de troca de SIM que se apoiam na credibilidade da operadora.
Os sender IDs falsificados são o vetor de entrada para a interceção de OTP, esquemas de remessas falsas e fraude por usurpação de identidade governamental em toda a região MENA.
A TDRA (EAU), a CST (Arábia Saudita) e um número crescente de reguladores africanos exigem já um registo de sender ID centralizado, auditável e com KYB.
O fluxo
A empresa submete o sender ID, a licença comercial e o caso de utilização através do portal de onboarding.
Consulta da licença comercial, correspondência de marca registada, cruzamento com listas de sanções e de fraude.
Aprovação com dupla validação. Resolução automática para processos limpos; revisão manual para exceções.
Os IDs aprovados replicam-se para todos os SMSC e firewalls das operadoras, em tempo real.
Alinhamento regulatório
O registo disponibiliza painéis apenas de consulta aos reguladores nacionais, na respetiva jurisdição. Aprovações, rejeições e revogações têm data e hora registadas, são assinadas e exportáveis. Nada acontece fora do registo.
Registo centralizado de sender ID com atestação KYB, nos termos do enquadramento A2P dos Emirados Árabes Unidos.
Aplicação da lista branca de sender ID, nos termos da regulação saudita de SMS A2P e da circular de proteção de marcas.
Exportação do registo ao nível da operadora e registo de revogações, compatível com os pedidos de auditoria da NTRA.
Emissão e revogação de sender ID por marca, disponível para os inspetores da TRC.
Implementa os compromissos de registo, validação e proteção previstos na carta da GSMA.
Registo implementado sob controlos alinhados com a ISO 27001 — acesso, alterações e registo de auditoria.
Desafio: um registo nacional de sender ID precisava da aprovação do regulador e de um mecanismo de dissuasão contra o spoofing de marcas bancárias. Abordagem: a BroadNet implementou o registo segundo o esquema preferido pelo regulador, com fluxos de KYB e de revogação já integrados.
Desafio: um regulador pediu a várias operadoras concorrentes que se alinhassem num único registo, sem abdicarem dos respetivos fluxos de aprovação individuais. Abordagem: o modelo de federação da BroadNet permitiu que cada operadora mantivesse a sua própria estrutura de aprovação, partilhando uma única cadeia de auditoria assinada.
Desafio: um registo precisava de processar licenças comerciais nacionais e lidar com nomes de marca bilingues, com verificações de colisão a nível regional. Abordagem: o motor de KYB da BroadNet inclui, de origem, análise nativa de licenças locais e verificações de colisão da Comunidade da África Oriental.
Os sender IDs aprovados são distribuídos para todos os SMSC e firewalls SS7 das operadoras através de um canal REST assinado com mTLS, em menos de 14 ms p99. Disponibilizamos conectores de referência para Mavenir, Nokia FlexiNG, Oracle Communications, Huawei SMSC, Comverse Kenan e várias stacks de SMSC desenvolvidas internamente. As revogações propagam-se pelo mesmo canal — normalmente mais depressa do que o próprio ciclo de aprovisionamento da operadora.
Sim. Todos os reguladores nacionais com quem trabalhamos (TDRA, CST, NTRA, TRC, CITRA, ANRT, ARPT, INT-T, CRA, TRA Omã, TRA Barém) dispõem de um painel de acesso restrito, apenas de consulta, com aprovações, rejeições, revogações, atestações KYB e a cadeia de auditoria por marca na respetiva jurisdição. Não podem editar os registos da operadora — mas podem exportar, auditar e intimar qualquer registo com um único clique.
O débito de aprovação automática é limitado pelos limites de taxa do registo de licenças comerciais a montante, e não pelos nossos — tipicamente entre 800 e 1200 por hora, face a sistemas nacionais como a DED, a MoC, a MoCI, a SEC-KSA e equivalentes. As importações em massa de listas brancas já validadas correm a mais de 30 mil por hora, com o KYB diferido. Numa implementação junto de uma operadora do Norte de África foram registadas 87 mil marcas em dezanove dias, a partir do zero.
O motor de KYB é bilingue em todas as camadas. As licenças comerciais são processadas de forma nativa em árabe e em inglês; os nomes de marca são armazenados nos dois alfabetos e numa transliteração canónica; o verificador de spoofing avalia face aos três. A deteção de semelhanças cobre os ataques comuns de homóglifos árabe-latino (o 'е' cirílico versus o 'e' latino versus os equivalentes em caracteres árabes).
Uma pequena taxa base de plataforma por implementação numa operadora, mais uma mensalidade por sender ID ativo, escalonada por volume. Os painéis dos reguladores estão incluídos sem custo adicional em qualquer implementação nacional. A maioria das operadoras repercute a taxa por sender ID na marca registada, entre 30 e 60 dólares por mês — o registo tipicamente amortiza-se logo no primeiro trimestre apenas com esta rubrica.
Os três. On-premise, quando o regulador exige que o registo resida fisicamente no país (o padrão mais comum). Gerido, quando a operadora prefere que a BroadNet o opere a partir dos nossos centros de dados no Dubai ou em Riade. O híbrido é cada vez mais comum — estruturas de KYB e de aprovação on-premise, com o tecido de replicação e o armazenamento de auditoria na cloud da BroadNet, via IPsec.
Sim. O modelo de federação permite que cada operadora mantenha a sua própria estrutura de aprovação e a sua política de preços, partilhando uma única lista canónica de sender ID e uma única cadeia de auditoria. Temos federações nacionais em funcionamento nos Emirados Árabes Unidos (3 operadoras) e em Marrocos (3 operadoras), além de um piloto de federação à escala da CCG em curso. Os sender IDs de roaming transfronteiriço são geridos através do mesmo canal, pelo que um banco saudita aprovado pode enviar mensagens a subscritores dos Emirados Árabes Unidos sem necessidade de novo registo.
Cada registo (pedido, atestação KYB, aprovação, distribuição, revogação, reclamação) é assinado com HMAC-SHA256, com uma chave detida pela operadora, e encadeado num registo Merkle. As raízes Merkle periódicas são notarizadas junto de uma chave testemunha detida pelo regulador, com uma cadência configurável (semanal por predefinição). A cadeia já foi admitida como prova em dois inquéritos regulatórios na região do CCG até à data.
Precisa de uma demonstração do painel do regulador ou de uma sessão de trabalho com os nossos engenheiros de registo? Fale com a nossa equipa de operadoras →
Relacionados
Aplicação, na camada de aplicação, das decisões do registo na periferia do SMSC.
Proteção ao nível da sinalização contra a interceção de OTP e o abuso de SS7.
SMSC alojado que utiliza o registo como fonte de verdade.
A linha completa de produtos da BroadNet para operadoras — registo, firewall, gateway, eSIM.

Os firewalls SMS e SS7 na rede bloqueiam rotas não autorizadas e fraudes na velocidade da linha, enquanto o tráfego legítimo flui sem ser afetado.
Implemente um Registo Nacional de Sender ID em que as marcas confiam, que os reguladores auditam, e que o seu SMSC aplica — em semanas, não em trimestres.
Aprofunde-se nos conceitos por trás deste produto.