# Что такое подмена идентификатора отправителя?

> Подмена идентификатора отправителя — это отправка SMS-сообщения с фальсифицированным отправителем, например, `BANK-OF-X`, `DHL`, `MyBrand`, хотя отправитель не имеет права использовать эту строку. Это аналог фишинга по электронной почте в SMS-сообщениях, и это основной способ фишинговых атак в SMS-сообщениях по всему миру. Слабость протокола: в GSM SMS отсутствует сквозная аутентификация отправителя, поэтому SMSC принимает любой идентификатор отправителя, предоставленный исходным ESME.

- Канонический URL: https://www.broadnet.me/ru/answers/what-is-sender-id-spoofing
- Язык: ru
- Последняя проверка: 2026-09-26
- Издатель: BroadNet (https://www.broadnet.me)

## Как злоумышленники подделывают данные

Три варианта развития событий. Они отправляют данные через слабо регулируемый агрегатор, который не обеспечивает внесение идентификаторов отправителей в белый список для зарегистрированных владельцев (этого никогда не должно происходить, но происходит). Они маршрутизируют данные через сторонний SS7-маршрут, который обходит локальные проверки идентификаторов отправителей (в основном закрытые брандмауэрами, соответствующими стандарту FS.07). Они злоупотребляют инфраструктурой SIM-боксов, отправляя данные с реального MSISDN, который затем буквенно-цифровым образом дополняется поддельной строкой бренда (некоторые агрегаторные стеки это допускают).

## Как операторы защищаются

Регистрация идентификатора отправителя (основная защита). Проверка идентификатора отправителя при исходящем трафике на уровне агрегатора: шлюз отправки BroadNet отклоняет любой submit_sm, чье буквенно-цифровое поле отправителя отсутствует в белом списке разрешенных идентификаторов отправителя клиента для страны назначения. Проверка идентификатора отправителя при входящем трафике на межсетевом экране оператора: сверка заявленного отправителя входящего A2P-трафика с зарегистрированным владельцем для каждой страны.

## Чего покупателям следует ожидать от своего агрегатора

Строгий белый список. Если ваш агрегатор позволяет устанавливать идентификатор отправителя в виде любой произвольной строки во время вызова API без предварительного одобрения, то такой агрегатор представляет собой риск фишинга для всей экосистемы. Авторитетные агрегаторы требуют предварительной регистрации идентификатора отправителя. И точка.

## Регулирующее государство

Регуляторы стран Ближнего Востока и Северной Африки (TDRA, CST, NTRA, TRC) все более жестко борются с подделкой идентификаторов отправителей. Операторы на рынках ЕС внедряют проверку идентификаторов отправителей в SMS в рамках европейской системы NIS2. RCS Business Messaging постепенно заменяет критически важные для доверия SMS именно потому, что отправитель криптографически подтвержден.

## См. также

- [Все ответы](https://www.broadnet.me/ru/answers)
- [Глоссарий](https://www.broadnet.me/ru/answers)
- [Регистрация идентификатора отправителя в ОАЭ — процесс TDRA](https://www.broadnet.me/ru/answers/sender-id-registration-uae-tdra)
- [Что такое RCS Business Messaging (RBM)?](https://www.broadnet.me/ru/answers/what-is-rcs-business-messaging)
- [Что такое SMS-брандмауэр?](https://www.broadnet.me/ru/answers/what-is-sms-firewall)
- [SMS Firewall (operators)](https://www.broadnet.me/ru/operators/sms-firewall)