Операции Ответ BroadNet

Что такое подмена идентификатора отправителя?

Последнее обновление 26 сентября 2026 г.1 мин чтенияПроверено инженерным отделом BroadNet

Быстрый ответ

Подмена идентификатора отправителя — это отправка SMS-сообщения с фальсифицированным отправителем, например, `BANK-OF-X`, `DHL`, `MyBrand`, хотя отправитель не имеет права использовать эту строку. Это аналог фишинга по электронной почте в SMS-сообщениях, и это основной способ фишинговых атак в SMS-сообщениях по всему миру. Слабость протокола: в GSM SMS отсутствует сквозная аутентификация отправителя, поэтому SMSC принимает любой идентификатор отправителя, предоставленный исходным ESME.

Определение простым языкомНейтральный по отношению к поставщикуПроверено 26 сентября 2026 г.

СхемаРасположение SMS firewall в сети оператора

Входящий трафик A2P и интерконнектОт агрегаторов и международных партнеров
SMS firewallПроверка каждого сообщения в режиме реального времени
SMSC оператораДоставляется только чистый трафик
Телефон абонента

Серые маршруты, подмена Sender ID и спам блокируются
Легитимный трафик A2P идентифицируется и тарифицируется

Развернутый ответ

Всё, что стоит знать, и ничего лишнего.

§01

Как злоумышленники подделывают данные

Три варианта развития событий. Они отправляют данные через слабо регулируемый агрегатор, который не обеспечивает внесение идентификаторов отправителей в белый список для зарегистрированных владельцев (этого никогда не должно происходить, но происходит). Они маршрутизируют данные через сторонний SS7-маршрут, который обходит локальные проверки идентификаторов отправителей (в основном закрытые брандмауэрами, соответствующими стандарту FS.07). Они злоупотребляют инфраструктурой SIM-боксов, отправляя данные с реального MSISDN, который затем буквенно-цифровым образом дополняется поддельной строкой бренда (некоторые агрегаторные стеки это допускают).

§02

Как операторы защищаются

Регистрация идентификатора отправителя (основная защита). Проверка идентификатора отправителя при исходящем трафике на уровне агрегатора: шлюз отправки BroadNet отклоняет любой submit_sm, чье буквенно-цифровое поле отправителя отсутствует в белом списке разрешенных идентификаторов отправителя клиента для страны назначения. Проверка идентификатора отправителя при входящем трафике на межсетевом экране оператора: сверка заявленного отправителя входящего A2P-трафика с зарегистрированным владельцем для каждой страны.

§03

Чего покупателям следует ожидать от своего агрегатора

Строгий белый список. Если ваш агрегатор позволяет устанавливать идентификатор отправителя в виде любой произвольной строки во время вызова API без предварительного одобрения, то такой агрегатор представляет собой риск фишинга для всей экосистемы. Авторитетные агрегаторы требуют предварительной регистрации идентификатора отправителя. И точка.

§04

Регулирующее государство

Регуляторы стран Ближнего Востока и Северной Африки (TDRA, CST, NTRA, TRC) все более жестко борются с подделкой идентификаторов отправителей. Операторы на рынках ЕС внедряют проверку идентификаторов отправителей в SMS в рамках европейской системы NIS2. RCS Business Messaging постепенно заменяет критически важные для доверия SMS именно потому, что отправитель криптографически подтвержден.

BNАвтор статьи — инженерная команда BroadNet·Осуществляем обмен сообщениями операторского класса с 2003 года, штаб-квартира — в Дубае.·Редакционные стандарты

Создавайте с помощью этого

Нужна помощь с подключением?

Ниже представлены продукты и руководства по интеграции, которые позволяют реализовать эту концепцию. Если вы предпочитаете ознакомиться с процессом в режиме реального времени, наша команда инженеров принимает звонки в тот же день в рабочее время MENA .

Свяжитесь с нашей инженерной командой.

SMS-брандмауэр (операторы)

Обратная связь

Был ли этот ответ полезен?

Ваш голос помогает нам определить приоритетность ответов, которые следует дополнить примерами, диаграммами и фрагментами кода.

Да Нет

Спасибо — принято к сведению. Мы будем поддерживать этот ответ.

Понял. Расскажите, чего не хватало — отправить короткое сообщение.

Как мы готовим и проверяем материалы

Тематический обзорИдентификатор отправителя простыми словами

Связанные вопросы

Посмотреть всю библиотеку

По теме

Вам всё ещё нужна помощь?

Поговорите с настоящим инженером о ваша сборка.

Мы отвечаем в течение одного рабочего дня, а производственные аккаунты получают круглосуточную поддержку. Наши инженеры-разработчики создают код, а не скрипты.

Обратитесь в службу поддержки. Поговорите с отделом продаж.

$ curl -X POST https://api.broadnet.me/sms/sendSms

SLA по времени ответа

Запросы на тестовый доступОтвет в течение 1 рабочего дня

Продакшн24 / 7 · < 15 min

NOC для операторов24 / 7 · дежурный инженер

support@broadnet.me · +971 4 456 7768