# 什么是发送者ID仿冒？ - 规范 URL: https://www.broadnet.me/zh/answers/what-is-sender-id-spoofing - 语言: zh-CN - 最后更新: 2026-10-19 - 发布方: BroadNet (https://www.broadnet.me) - 上述页面的 Markdown 版本，根据渲染后的页面生成。 运营 BroadNet回答 最后审核日期 2026年9月26日1 分钟阅读由BroadNet工程团队审核 本页内容 1. 01快速回答 2. 02详细回答 3. 03这是否有帮助？ 4. 04相关问题 深入了解 [Verified and branded sender messaging](https://www.broadnet.me/reference/verified-and-branded-sender-messaging) [浏览全部问答](https://www.broadnet.me/zh/answers) 快速回答 发送者ID仿冒是指在未获得该字符串使用授权的情况下，发送显示为`BANK-OF-X`、`DHL`或`MyBrand`的虚假始发者短信。这相当于电子邮件钓鱼，是全球短信钓鱼攻击的主要手段。协议层面的弱点在于：GSM短信缺乏端到端的发送者身份验证，因此SMSC会接受由始发ESME提交的任何发送者ID。 通俗定义供应商中立审核日期 2026年9月26日 来自平台 ## 使用真实密钥进行测试，然后正式上线。 申请测试权限，然后向您自己的已验证号码发送首批消息。在正式上线前，我们会审核发送者身份、流量用途及目的地要求。 [申请测试权限（英文表单）](https://www.broadnet.me/zh/contact?intent=test-access) 流程图SMS 防火墙在运营商网络中的位置 1. 入站 A2P 及互联流量来自聚合商及国际合作伙伴 2. SMS 防火墙实时检测每条消息 3. 运营商的SMSC仅交付干净的流量 4. 用户手机 - 拦截灰色通道、仿冒发送者ID及垃圾短信 - 识别并计费合规的 A2P 流量 详细回答 ## 只提供有价值的信息，杜绝冗余。 §01 ### 攻击者如何进行仿冒 三种模式。首先，他们通过监管薄弱的聚合商提交，这些聚合商不针对已注册的所有者执行发送者ID白名单校验（这种情况本不该发生，但确实存在）。其次，他们通过外国SS7通道路由，从而绕过当地的发送者ID检查（大部分此类通道已被符合FS.07标准的防火墙拦截）。最后，他们滥用SIM-box基础设施，使用真实的MSISDN发送消息，然后通过字母数字叠加技术覆盖虚假的品牌字符串（某些聚合商技术栈允许这样做）。 §02 ### 运营商如何防御 发送者ID报备（基础防御）。聚合商端的出站发送者ID强制执行：BroadNet的提交网关会拒绝任何其字母数字发送者字段不在客户目标国家已批准发送者ID白名单中的submit_sm。运营商防火墙端的入站发送者ID验证：交叉检查入站A2P流量所声称的发送者与各国已注册的所有者是否一致。 §03 ### 买家应对其聚合商有哪些期望 严格的白名单机制。如果您的聚合商允许您在API调用时无需事先批准即可将发送者ID设置为任何任意字符串，那么该聚合商对整个生态系统都构成了短信钓鱼风险。信誉良好的聚合商都要求进行发送者ID报备。这是基本原则。 §04 ### 监管状态 中东及北非地区的监管机构（TDRA、CST、NTRA、TRC）对发送者ID仿冒的打击力度日益加大。欧盟市场的运营商正在根据欧盟NIS2框架部署短信发送者ID验证。RCS Business Messaging正逐渐取代对信任度要求极高的短信，正是因为发送者经过了加密验证。 BN由BroadNet工程团队编写·自2003年起运营电信级消息服务，总部位于迪拜· [编辑标准](https://www.broadnet.me/zh/about/editorial-standards) [主题中心发送者ID详解](https://www.broadnet.me/zh/explained/sender-id) 相关问题 - [01阿联酋发送者ID报备 — TDRA流程。](https://www.broadnet.me/zh/answers/sender-id-registration-uae-tdra) - [02什么是RCS Business Messaging (RBM)？](https://www.broadnet.me/zh/answers/what-is-rcs-business-messaging) - [03什么是短信防火墙？](https://www.broadnet.me/zh/answers/what-is-sms-firewall) - [04什么是SIM box欺诈？](https://www.broadnet.me/zh/answers/what-is-sim-box-fraud) - [05什么是短信刷量欺诈 / 人为虚增流量（AIT）？](https://www.broadnet.me/zh/answers/what-is-sms-pumping) - [06什么是A2P变现？](https://www.broadnet.me/zh/answers/what-is-a2p-monetization) [查看完整知识库](https://www.broadnet.me/zh/answers) 使用此项构建 - [短信防火墙（运营商）](https://www.broadnet.me/zh/operators/sms-firewall) 使用此项构建 ### 需要协助进行对接吗？ 以下页面涵盖了实现该概念的产品及集成指南。如果您希望进行实时演示，我们的工程团队可在中东和北非（MENA）工作时间内提供当日通话咨询。 [联系我们的工程团队](https://www.broadnet.me/zh/contact?topic=engineering) - [短信防火墙（运营商）](https://www.broadnet.me/zh/operators/sms-firewall) 反馈 ### 此回答对您有帮助吗？ 您的投票将帮助我们决定优先通过示例、图表和代码片段来扩展哪些回答。 此回答对您有帮助吗？ 谢谢 — 已记录。我们将持续维护此回答。 收到了。请告诉我们哪些内容缺失了—— [发送简短反馈](https://www.broadnet.me/zh/contact?topic=answer-feedback)。 [我们如何撰写和审核内容](https://www.broadnet.me/zh/about/editorial-standards) [主题中心发送者ID详解](https://www.broadnet.me/zh/explained/sender-id) 相关问题 - [01阿联酋发送者ID报备 — TDRA流程。](https://www.broadnet.me/zh/answers/sender-id-registration-uae-tdra) - [02什么是RCS Business Messaging (RBM)？](https://www.broadnet.me/zh/answers/what-is-rcs-business-messaging) - [03什么是短信防火墙？](https://www.broadnet.me/zh/answers/what-is-sms-firewall) - [04什么是SIM box欺诈？](https://www.broadnet.me/zh/answers/what-is-sim-box-fraud) - [05什么是短信刷量欺诈 / 人为虚增流量（AIT）？](https://www.broadnet.me/zh/answers/what-is-sms-pumping) - [06什么是A2P变现？](https://www.broadnet.me/zh/answers/what-is-a2p-monetization) [查看完整知识库](https://www.broadnet.me/zh/answers) 相关 ## 深入了解 还需要帮助吗？ ## 与真正的工程师讨论您的开发方案。 我们将在一个工作日内回复，生产账户可享受24/7全天候支持。我们的解决方案工程师交付的是代码，而非脚本。 [联系技术支持](https://www.broadnet.me/zh/contact) [联系销售](https://www.broadnet.me/zh/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 响应SLA 测试权限申请我们将在一个工作日内回复 生产环境24 / 7 · < 15 min 运营商NOC 24 / 7 · 呼叫器 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)