Программы верифицированных отправителей позволяют бренду отображать доверенную, верифицированную идентичность — имя, логотип и знак — вместо анонимной строки отправителя. RCS использует Verified Sender / верифицированных бизнес-агентов, SMS использует зарегистрированные sender ID, а электронная почта использует сертификат VMC, публикуемый через BIMI. Каждый механизм связывает отображаемый бренд с проверенной регистрацией, чтобы получатели могли отличать подлинных отправителей от подделок.
- Отправьте пакет документов KYCТорговая лицензия, письмо-разрешение и образцы сообщений
- BroadNet подает заявкуОператорам или регулятору, в зависимости от требований рынка
- Рассмотрение и утверждение
- Отправка от имени вашего брендаВаш утвержденный Sender ID в каждом сообщении
Почему идентичность отправителя нужно верифицировать
Каналы обмена сообщениями исторически позволяли отправителю выбирать почти любую идентичность: буквенно-цифровой sender ID в SMS — это просто строка, адрес From в электронной почте задаётся самим отправителем, и ни то, ни другое не аутентифицируется на линии. Именно эта открытость эксплуатируется фишингом и смишингом — мошенническое сообщение, показывающее имя или логотип банка, для получателя неотличимо от настоящего. Программы верифицированных отправителей закрывают этот пробел, связывая идентичность, которую видит получатель, с регистрацией, проверенной платформой, и отображая видимый сигнал доверия (знак верификации, логотип бренда), который подделыватель не может воспроизвести. В RCS, SMS и электронной почте механизмы различаются, но цель одна: сделать отображаемый бренд доказуемым.
RCS Verified Sender и верифицированные бизнес-агенты
В RCS бизнес-идентичностью является агент, а верифицированный агент — это тот, кого оператор и платформа MaaP проверили через верификацию бренда перед предоставлением. Верифицированный агент предъявляет имя бренда, логотип, фирменный цвет и знак верификации в штатном клиенте сообщений, а клиент может отображать дополнительную бизнес-информацию (описание, сайт, контактные данные). Поскольку верификация закреплена в цепочке оператора/MaaP, а не задаётся самим отправителем, абонент может доверять тому, что агент RCS со знаком — это настоящий бренд. Именно поэтому RCS позиционируется как устойчивый к фишингу канал: насыщенная брендированная идентичность верифицирована, поэтому поддельный двойник не может получить знак.
| Канал | Подтвержденная личность | Якорь доверия |
|---|---|---|
| RCS | Подтвержденный бизнес-агент (название, логотип, цвет, бейдж) | Проверка бренда оператором + MaaP |
| SMS | Зарегистрированный идентификатор отправителя (буквенно-цифровой / короткий код) | Реестр идентификаторов отправителей оператора / GSMA |
| Подтвержденная компания (отображаемое название, зеленый значок) | Верификация бизнеса Meta | |
| Логотип бренда отображается рядом с сообщением | Сертификат VMC публикуется через BIMI |
Регистрация sender ID для SMS
В SMS идентичностью является исходящий адрес — буквенно-цифровой sender ID, короткий номер или длинный номер, — и во всё большем числе рынков они должны быть зарегистрированы, прежде чем трафик будет принят. Регистрация связывает sender ID с проверенным юридическим лицом в реестре оператора или согласованном с GSMA реестре, поэтому незарегистрированные или несоответствующие sender ID могут быть заблокированы или перезаписаны на краю сети. Регулирование сильно различается по странам: где-то требуется предварительная регистрация и внесение в белые списки, где-то буквенно-цифровые ID зарезервированы полностью, а где-то незарегистрированный A2P-трафик заменяется на обобщённый идентификатор. Платформа обмена сообщениями сверяет правила sender ID каждого рынка назначения перед маршрутизацией, поскольку незарегистрированный отправитель на строгом рынке просто отбрасывается.
VMC и BIMI: верифицированные логотипы в электронной почте
Схема брендированного отправителя для электронной почты — это BIMI (Brand Indicators for Message Identification), которая позволяет верифицированному логотипу бренда появляться рядом с его сообщениями у поддерживающих почтовых провайдеров. BIMI — это не самостоятельное утверждение доверия, а надстройка над аутентификацией электронной почты. Домен сначала должен пройти SPF и DKIM и обеспечивать соблюдение DMARC (политика quarantine или reject), затем опубликовать DNS-запись BIMI, указывающую на логотип и — для провайдеров, которые этого требуют, — на Verified Mark Certificate (VMC). VMC выдаётся уполномоченным удостоверяющим центром только после проверки того, что организация владеет товарным знаком на логотип. Таким образом, отображаемый логотип подкреплён и аутентификацией домена, и проверкой товарного знака — подделыватель, который не может пройти DMARC или не владеет товарным знаком, не сможет показать знак.
; DMARC must be at enforcement first
_dmarc.brand.example. TXT "v=DMARC1; p=reject; rua=mailto:dmarc@brand.example"
; BIMI: l = logo (SVG Tiny PS), a = VMC evidence (PEM)
default._bimi.brand.example. TXT "v=BIMI1; \
l=https://brand.example/logo.svg; \
a=https://brand.example/vmc.pem"Защита от подмены и выдачи себя за другого на практике
Верифицированная идентичность помогает только если неверифицированный путь также контролируется. Эффективная защита от выдачи себя за другого сочетает три меры: отображать проверяемую идентичность на легитимном канале (верифицированный агент, зарегистрированный sender ID, логотип BIMI); аутентифицировать источник, чтобы подделки не проходили (принудительный DMARC для электронной почты, регистрация sender ID и краевая фильтрация для SMS, цепочка оператора/MaaP для RCS); и отслеживать двойников (омоглифные sender ID, похожие домены, бренд-термины в неверифицированном трафике). Поскольку злоумышленники переключаются на наименее защищённый канал, бренд повышает свою верифицированную защищённость на всех каналах сразу, а не по одному — та же логика, что рассматривает доверие к сообщениям как межканальную программу, а не как настройку отдельного продукта.
| Риск | Пример | Контроль |
|---|---|---|
| Подмена идентификатора отправителя | SMS показывает буквенно-цифровой идентификатор банка | Регистрация идентификатора отправителя + фильтрация на границе сети |
| Похожий отправитель | Строка бренда с гомоглифами или почти совпадающая | Проверка и мониторинг реестра |
| Подделка электронной почты | Поддельный From на домене бренда | Применение SPF + DKIM + DMARC |
| Подделка логотипа/значка | Поддельный логотип бренда у клиента | VMC/BIMI (электронная почта), проверенный агент (RCS) |
| Переход между каналами | Атакующий переключается на самый слабый канал | Верифицированная идентичность в каждом канале |
Часто задаваемые вопросы
Что такое верифицированный отправитель?
Верифицированный отправитель — это бренд, чья отображаемая идентичность — имя, логотип и знак доверия — проверена и связана с регистрацией платформой, а не является строкой, заданной самим отправителем. RCS использует верифицированных бизнес-агентов, SMS — зарегистрированные sender ID, WhatsApp — верифицированные бизнесы, а электронная почта — VMC, публикуемый через BIMI.
Что такое RCS Verified Sender?
Это механизм RCS, который проверяет бизнес-агента через верификацию бренда оператором и MaaP, а затем отображает имя бренда, логотип, цвет и знак верификации в штатном клиенте сообщений. Поскольку знак закреплён в цепочке оператора и не может быть задан самим отправителем, поддельный двойник не может его получить — поэтому RCS считается устойчивым к фишингу.
Что такое регистрация sender ID?
Это процесс связывания исходящего адреса SMS (буквенно-цифрового ID, короткого или длинного номера) с проверенным юридическим лицом в реестре оператора или согласованном с GSMA реестре, чтобы незарегистрированные или несоответствующие sender ID могли быть заблокированы или заменены на краю сети. Правила различаются по странам — от строгой предварительной регистрации и белых списков до полного резервирования буквенно-цифровых ID.
Что такое VMC и BIMI?
BIMI (Brand Indicators for Message Identification) позволяет верифицированному логотипу бренда появляться рядом с письмами у поддерживающих почтовых провайдеров. Оно требует, чтобы домен обеспечивал соблюдение DMARC и опубликовал DNS-запись BIMI, а многие провайдеры также требуют VMC (Verified Mark Certificate) — выдаваемый только после того, как удостоверяющий центр подтвердит, что организация владеет товарным знаком на логотип.
Почему BIMI требует принудительного DMARC?
BIMI отображает логотип как награду за домен, доказуемо защищённый от подмены. Эта защита — DMARC в режиме принуждения (политика quarantine или reject) поверх пройденных SPF и DKIM. Без принудительного DMARC подделыватель мог бы подделать домен, поэтому почтовые провайдеры показывают логотип BIMI только тогда, когда подделки уже отклоняются.
Как средства контроля верифицированных отправителей останавливают выдачу себя за другого?
Они сочетают проверяемую отображаемую идентичность на легитимном канале, аутентификацию источника, чтобы подделки не проходили (DMARC для электронной почты, регистрация sender ID и краевая фильтрация для SMS, цепочка оператора/MaaP для RCS), и мониторинг двойников-отправителей и доменов. Поскольку злоумышленники переключаются на наименее защищённый канал, бренды повышают верифицированную защищённость на всех каналах сразу.
Технические характеристики источника
На этой странице представлены опубликованные стандарты, на которых они основаны. (Открывается в новой вкладке)