BroadNet
Governação de Sender ID · Para operadoras e reguladores

Registo de Sender ID para operadoras e reguladores

Um registo de ID de remetente é a lista nacional de nomes de marcas autorizadas a aparecer como remetente de um SMS. A BroadNet gere um para operadores móveis e reguladores, em conformidade com a TDRA nos Emirados Árabes Unidos e a CST na Arábia Saudita.

Remetentes verificados. Tráfego de confiança. Receita real.

Um Registo centralizado de Sender ID para operadoras móveis e reguladores nacionais. As empresas submetem o sender ID uma única vez, validam a marca através de KYB, e os IDs aprovados são distribuídos a todas as operadoras em tempo real. Spoofs e contrafações são bloqueados no SMSC antes de chegarem a um subscritor.

Alinhado com a TDRA (EAU)Alinhado com a CST KSAGSMA SMS Sender ID Charter
O leopardo-das-neves da BroadNet diante de uma parede de selos de remetentes verificados, com os rejeitados a desaparecer
BroadNet · registo de ID do remetente
Identidade do remetente
200+
países
1,000+
conexões com operadoras
99.99%
SLA

Marcas registadas

3,200+

Marcas verificadas por KYB nas operadoras da região MENA que utilizam o registo da BroadNet.

Redução de spoofing

94%

Redução média do spoofing de sender ID nos primeiros 90 dias após o arranque.

Monetização

$40/mo

ARPU indicativo por sender ID registado — faturado e reconciliado de acordo com a política de cada operadora.

Como o registo se posiciona

Do pedido da marca
ao sender ID em vigor, em 5 saltos.

Uma única cadeia assinada, desde o momento em que uma marca se candidata até ao momento em que um spoof é rejeitado no SMSC. Equipas das operadoras, equipas dos reguladores, atestação KYB e replicação no SMSC — tudo no mesmo registo de auditoria.

  1. 01 · Candidatar-se
    Portal da marca

    A empresa envia o ID do remetente, a licença comercial, as declarações da marca, a categoria do caso de uso e as preferências de rota por meio do portal de integração.

    enviar < 90s
  2. 02 · KYB
    Motor de verificação

    Consulta de licenças comerciais ( DED, MoC, MoCI ), verificação de UBO, verificação de sanções/ PEP, cruzamento de dados de marcas registadas, interseção de listas de vigilância de fraudadores.

    automático < 4h · manual < 48h
  3. 03 · Aprovar
    fluxo de trabalho de quatro olhos

    Aprovação na mesa do operador + na mesa do órgão regulador. Resolução automática para ficheiros sem pendências. Exceções são encaminhadas para revisão de conformidade/assuntos regulatórios.

    p50 < 30s
  4. 04 · Replicar
    Tecido de registo

    Os IDs aprovados são replicados em tempo real para todos SMSC de operadoras, firewalls SS7 e registos de parceiros por meio de canais assinados.

    p99 < 14ms
  5. 05 · Impor
    SMSC / firewall

    Cada mensagem MT A2P recebida é comparada com o registo. Remetentes desconhecidos, incompatíveis ou revogados são descartados no SMSC.

    IDs falsificados descartados
  6. ← revocation · regulator view · audit chain

O que está incluído

Tudo o que uma operadora precisa para governar sender IDs à escala nacional.

Um único registo, seis capacidades. Desde o momento em que uma marca se candidata até ao momento em que um regulador audita o registo — nada sai da cadeia de evidência.

Portal de onboarding de marcas

Adesão em regime de self-service para empresas e respetivos agregadores. Carregamento da licença comercial, declaração do nome da marca e pedido de sender IDs — num único fluxo assinado.

Verificação KYB

Consulta da licença comercial, verificação do beneficiário efetivo e cruzamento com marcas registadas. Cruzamento com listas de vigilância de sanções e de agentes de fraude conhecidos.

Fluxo de aprovação de sender ID

Aprovações configuráveis, com dupla validação, entre as equipas das operadoras e dos reguladores. A maioria dos pedidos é resolvida automaticamente em menos de 30 segundos; as exceções são escaladas de forma clara.

Deteção de spoofing em tempo real

Cada mensagem A2P recebida é avaliada face ao registo, na periferia do SMSC. Remetentes incompatíveis, semelhantes ou desconhecidos são rejeitados — não chegam a ser entregues.

Monetização por sender ID

Faturação mensal às marcas por sender ID ativo, por rota ou por escalão de volume. Os ficheiros de liquidação reconciliam com a faturação já existente da operadora — sem livro-razão paralelo.

Registos prontos para auditoria

Histórico de aprovações imutável, atestações KYB, vistas dos reguladores e eventos de revogação. Pronto a exportar para pedidos da TDRA, CST, NTRA e TRC.

Cobertura de ameaças

Abuso Sender-ID, controlo do registo, resultado.

Vetor de ataqueControlo de registoResultado
Falsificação de marca bancária/governamentalA verificação de falsificação em linha no SMSC compara cada mensagem A2P com o registo aprovado.Remetentes incompatíveis e desconhecidos são descartados, não entregues.
sender IDs semelhantes e homóglifosDeteção bilíngue de palavras semelhantes, abrangendo ataques de homóglifos árabe-latinos e de letras maiúsculas e minúsculas misturadas.Réplicas enganosas de marcas protegidas são detetadas antes da entrega.
Alfanuméricos não registados/sem donoFiscalização por jurisdição — somente sender IDs verificados e aprovados KYB são válidos.sender IDs não reclamados não podem ser usados para se passar por uma marca.
sender IDs revogados ou expirados ainda em usoRevogação em tempo real propagada para todos SMSC e firewalls SS7 através de canais assinados.Um ID revogado deixa de funcionar mais rapidamente do que o próprio ciclo de aprovisionamento da operadora.
Remetentes de rotas cinzentas que ignoram o registoReplicação de registo para firewalls parceiros, além de verificações cruzadas de hash de conteúdo e rotas.Remetentes que chegam fora da rota sem uma correspondência de registo são retidos ou bloqueados.

Para a sua equipa de integração

REST, mTLS, eventos assinados. Sem surpresas.

A API de distribuição (push) para o registo, a chamada de verificação de spoofing em linha e o comando de importação em massa que a sua equipa de operações vai usar no primeiro dia — tudo assinado, tudo auditável, tudo versionado.

Exemplo
# Approved sender ID push to operator SMSC / firewall (illustrative;
# delivered over the mutual-TLS link agreed with each operator)
POST https://smsc.operator.example/registry/senders
Content-Type: application/json
{
"event": "sender.approved",
"registry": "tdra.ae",
"sender_id": "BANK-UAE",
"brand_legal": "Example Bank UAE PJSC",
"trade_licence": "DED-XXXXXX",
"ubo_verified": true,
"use_case": ["otp", "transactional"],
"category": "banking",
"approved_at": "2026-05-24T08:14:22Z",
"approved_by": ["operator-acme-desk", "tdra-desk-02"],
"revocable": true,
"audit_chain": "sha256:bf04…7c91"
}
# → 200 OK
# { "applied": true, "smsc_version": "2026.05.24-r3" }

Porque é que isto importa

Os sender IDs são a nova superfície de marca — e a nova superfície de ataque.

Sem um registo, qualquer sender ID alfanumérico não tem dono. Qualquer pessoa pode reivindicar “EmiratesNBD” numa rota estrangeira. Os subscritores não conseguem distingui-lo. As operadoras absorvem o dano à confiança. Os reguladores aplicam as coimas.

Contrafação de marca

Sender IDs semelhantes (BANK-Login, TELCO-OTP) conduzem os subscritores a páginas de phishing e a esquemas de troca de SIM que se apoiam na credibilidade da operadora.

Smishing e perdas por fraude

Os sender IDs falsificados são o vetor de entrada para a interceção de OTP, esquemas de remessas falsas e fraude por usurpação de identidade governamental em toda a região MENA.

Mandatos regulatórios

A TDRA (EAU), a CST (Arábia Saudita) e um número crescente de reguladores africanos exigem já um registo de sender ID centralizado, auditável e com KYB.

O fluxo

Do pedido ao tráfego atestado, numa única cadeia assinada.

01

A marca candidata-se

A empresa submete o sender ID, a licença comercial e o caso de utilização através do portal de onboarding.

02

KYB e verificações cruzadas

Consulta da licença comercial, correspondência de marca registada, cruzamento com listas de sanções e de fraude.

03

Operadora e regulador aprovam

Aprovação com dupla validação. Resolução automática para processos limpos; revisão manual para exceções.

04

Distribuído para todos os SMSC

Os IDs aprovados replicam-se para todos os SMSC e firewalls das operadoras, em tempo real.

Alinhamento regulatório

Concebido de acordo com os enquadramentos que os reguladores estão de facto a redigir.

O registo disponibiliza painéis apenas de consulta aos reguladores nacionais, na respetiva jurisdição. Aprovações, rejeições e revogações têm data e hora registadas, são assinadas e exportáveis. Nada acontece fora do registo.

TDRA (EAU)
Telecommunications and Digital Government Regulatory Authority

Registo centralizado de sender ID com atestação KYB, nos termos do enquadramento A2P dos Emirados Árabes Unidos.

CST KSA
Communications, Space & Technology Commission

Aplicação da lista branca de sender ID, nos termos da regulação saudita de SMS A2P e da circular de proteção de marcas.

NTRA Egypt
National Telecom Regulatory Authority

Exportação do registo ao nível da operadora e registo de revogações, compatível com os pedidos de auditoria da NTRA.

TRC Jordan
Telecommunications Regulatory Commission

Emissão e revogação de sender ID por marca, disponível para os inspetores da TRC.

GSMA
GSMA SMS Sender ID Charter
Carta do setor para a proteção de sender ID

Implementa os compromissos de registo, validação e proteção previstos na carta da GSMA.

ISO
Controlos ISO 27001
Gestão da segurança da informação

Registo implementado sob controlos alinhados com a ISO 27001 — acesso, alterações e registo de auditoria.

Resultados junto de operadoras móveis

Aquilo que um registo nacional
revela depois de entrar em funcionamento.

Operadora do GolfoOperadora móvel · CCGKW

Desafio: um registo nacional de sender ID precisava da aprovação do regulador e de um mecanismo de dissuasão contra o spoofing de marcas bancárias. Abordagem: a BroadNet implementou o registo segundo o esquema preferido pelo regulador, com fluxos de KYB e de revogação já integrados.

Diretor, Empresas e A2P (referência sob NDA)
Operadora móvel do Norte de ÁfricaOperadora móvel · Norte de ÁfricaMA

Desafio: um regulador pediu a várias operadoras concorrentes que se alinhassem num único registo, sem abdicarem dos respetivos fluxos de aprovação individuais. Abordagem: o modelo de federação da BroadNet permitiu que cada operadora mantivesse a sua própria estrutura de aprovação, partilhando uma única cadeia de auditoria assinada.

Responsável Regulatório e Grossista (referência sob NDA)
Operadora móvel da África OrientalOperadora móvel · África OrientalUG

Desafio: um registo precisava de processar licenças comerciais nacionais e lidar com nomes de marca bilingues, com verificações de colisão a nível regional. Abordagem: o motor de KYB da BroadNet inclui, de origem, análise nativa de licenças locais e verificações de colisão da Comunidade da África Oriental.

Engenheiro Sénior de Plataformas de Mensagens (referência sob NDA)
Due diligence de operadoras e reguladores

Oito respostas
para a revisão de licenciamento.

Os sender IDs aprovados são distribuídos para todos os SMSC e firewalls SS7 das operadoras através de um canal REST assinado com mTLS, em menos de 14 ms p99. Disponibilizamos conectores de referência para Mavenir, Nokia FlexiNG, Oracle Communications, Huawei SMSC, Comverse Kenan e várias stacks de SMSC desenvolvidas internamente. As revogações propagam-se pelo mesmo canal — normalmente mais depressa do que o próprio ciclo de aprovisionamento da operadora.

Sim. Todos os reguladores nacionais com quem trabalhamos (TDRA, CST, NTRA, TRC, CITRA, ANRT, ARPT, INT-T, CRA, TRA Omã, TRA Barém) dispõem de um painel de acesso restrito, apenas de consulta, com aprovações, rejeições, revogações, atestações KYB e a cadeia de auditoria por marca na respetiva jurisdição. Não podem editar os registos da operadora — mas podem exportar, auditar e intimar qualquer registo com um único clique.

O débito de aprovação automática é limitado pelos limites de taxa do registo de licenças comerciais a montante, e não pelos nossos — tipicamente entre 800 e 1200 por hora, face a sistemas nacionais como a DED, a MoC, a MoCI, a SEC-KSA e equivalentes. As importações em massa de listas brancas já validadas correm a mais de 30 mil por hora, com o KYB diferido. Numa implementação junto de uma operadora do Norte de África foram registadas 87 mil marcas em dezanove dias, a partir do zero.

O motor de KYB é bilingue em todas as camadas. As licenças comerciais são processadas de forma nativa em árabe e em inglês; os nomes de marca são armazenados nos dois alfabetos e numa transliteração canónica; o verificador de spoofing avalia face aos três. A deteção de semelhanças cobre os ataques comuns de homóglifos árabe-latino (o 'е' cirílico versus o 'e' latino versus os equivalentes em caracteres árabes).

Uma pequena taxa base de plataforma por implementação numa operadora, mais uma mensalidade por sender ID ativo, escalonada por volume. Os painéis dos reguladores estão incluídos sem custo adicional em qualquer implementação nacional. A maioria das operadoras repercute a taxa por sender ID na marca registada, entre 30 e 60 dólares por mês — o registo tipicamente amortiza-se logo no primeiro trimestre apenas com esta rubrica.

Os três. On-premise, quando o regulador exige que o registo resida fisicamente no país (o padrão mais comum). Gerido, quando a operadora prefere que a BroadNet o opere a partir dos nossos centros de dados no Dubai ou em Riade. O híbrido é cada vez mais comum — estruturas de KYB e de aprovação on-premise, com o tecido de replicação e o armazenamento de auditoria na cloud da BroadNet, via IPsec.

Sim. O modelo de federação permite que cada operadora mantenha a sua própria estrutura de aprovação e a sua política de preços, partilhando uma única lista canónica de sender ID e uma única cadeia de auditoria. Temos federações nacionais em funcionamento nos Emirados Árabes Unidos (3 operadoras) e em Marrocos (3 operadoras), além de um piloto de federação à escala da CCG em curso. Os sender IDs de roaming transfronteiriço são geridos através do mesmo canal, pelo que um banco saudita aprovado pode enviar mensagens a subscritores dos Emirados Árabes Unidos sem necessidade de novo registo.

Cada registo (pedido, atestação KYB, aprovação, distribuição, revogação, reclamação) é assinado com HMAC-SHA256, com uma chave detida pela operadora, e encadeado num registo Merkle. As raízes Merkle periódicas são notarizadas junto de uma chave testemunha detida pelo regulador, com uma cadência configurável (semanal por predefinição). A cadeia já foi admitida como prova em dois inquéritos regulatórios na região do CCG até à data.

Precisa de uma demonstração do painel do regulador ou de uma sessão de trabalho com os nossos engenheiros de registo? Fale com a nossa equipa de operadoras →

O leopardo-das-neves da BroadNet acima de uma cidade montanhosa protegida por uma cúpula de rede brilhante
Nível de operador

Proteja e monetize na camada de sinalização.

Os firewalls SMS e SS7 na rede bloqueiam rotas não autorizadas e fraudes na velocidade da linha, enquanto o tráfego legítimo flui sem ser afetado.

<5ms
Inspeção
99.99%
Tempo de atividade
1,000+
Links MNO
Para operadoras e reguladores

Acabe com o spoofing.
Comece a monetizar cada sender ID.

Implemente um Registo Nacional de Sender ID em que as marcas confiam, que os reguladores auditam, e que o seu SMSC aplica — em semanas, não em trimestres.

$ broadnet registry init --country=AE --regulator=TDRA