详细回答
只提供有价值的信息，杜绝冗余。
§01
攻击者如何进行仿冒
三种模式。首先，他们通过监管薄弱的聚合商提交，这些聚合商不针对已注册的所有者执行发送者ID白名单校验（这种情况本不该发生，但确实存在）。其次，他们通过外国SS7通道路由，从而绕过当地的发送者ID检查（大部分此类通道已被符合FS.07标准的防火墙拦截）。最后，他们滥用SIM-box基础设施，使用真实的MSISDN发送消息，然后通过字母数字叠加技术覆盖虚假的品牌字符串（某些聚合商技术栈允许这样做）。
§02
运营商如何防御
发送者ID报备（基础防御）。聚合商端的出站发送者ID强制执行：BroadNet的提交网关会拒绝任何其字母数字发送者字段不在客户目标国家已批准发送者ID白名单中的submit_sm。运营商防火墙端的入站发送者ID验证：交叉检查入站A2P流量所声称的发送者与各国已注册的所有者是否一致。
§03
买家应对其聚合商有哪些期望
严格的白名单机制。如果您的聚合商允许您在API调用时无需事先批准即可将发送者ID设置为任何任意字符串，那么该聚合商对整个生态系统都构成了短信钓鱼风险。信誉良好的聚合商都要求进行发送者ID报备。这是基本原则。
§04
监管状态
中东及北非地区的监管机构（TDRA、CST、NTRA、TRC）对发送者ID仿冒的打击力度日益加大。欧盟市场的运营商正在根据欧盟NIS2框架部署短信发送者ID验证。RCS Business Messaging正逐渐取代对信任度要求极高的短信，正是因为发送者经过了加密验证。