Skip to content

地理的権限

地理的権限は、メッセージを送信できる国に対するコントロールを適用することで、セキュリティを強化し、不正なSMS、MMS、RCSトラフィックから保護します。国の許可リストを指定して、SMS、MMS、RCSメッセージが承認された地域にのみ送信されるようにできます。メッセージは、それらの国のダイヤルコードを持つ電話番号にのみ送信されます。

国の許可リストを変更できるのは管理者のみです。管理者以外のユーザーは、購読グループがどの国に送信できるかを示す読み取り専用バージョンの許可リストにアクセスできます。

管理者の場合、許可リストに含める国を設定できます。国の許可リストは購読グループレベルで設定されます。オーディエンス > 購読グループ管理に移動し、SMS、MMS、またはRCSの購読グループを選択してアクセスできます。許可リストはGeographic Permissionsの下にあります。

管理者向けの編集可能な地理的権限セクション。「Country allowlist」にいくつかの国が選択されている。

国の選択

ドロップダウンを使用して許可リストに国を追加します。最も一般的なSMS、MMS、RCSの国が上部に表示され、その他の国はその下のセクションに表示されます。テキストフィールドに入力して国を検索することもできます。

「Country allowlist」ドロップダウン。最も一般的な国が上部に表示されている。

以前に選択した国を削除するには、その横にあるチェックボックスをクリアします。

変更の保存

変更は保存後に有効になります。許可リストから国を削除すると、それらの国のダイヤルコードを持つ電話番号へのすべてのSMS、MMS、RCSメッセージの送信が停止されます。

許可リストから削除される国を確認する警告モーダル。

不正リスクの高い国

特定の国では、SMS、MMS、RCSトラフィックポンピングのリスクが高くなっています。これらの国は、国のドロップダウンでHigh Fraud Riskタグで示されます。

国のドロップダウンでアゼルバイジャンに「High Fraud Risk」タグが表示されている。

これらの国への送信を許可する場合、その国が許可リストに追加される前に、まずリスクを承認する必要があります。

許可リスト外への送信の可視性

国の許可リストに含まれていない国への送信試行は中止されます。中止されたメッセージはメッセージアクティビティログおよびSMS中止メッセージエンゲージメントイベントに記録されます。

許可リストに含まれていない国の受信者に対する中止メッセージは、Aborted Message Errorsとして表示され、「The recipient’s phone number is in a blocked country」というメッセージが表示されます。

SMS、MMS、RCSの送信が電話番号の国が許可リストにないため中止されたことを示す中止ログ。

不正リスクの高い国とトラフィックポンピング詐欺に関する重要なお知らせ

SMS、MMS、RCSトラフィックポンピングとは

SMS、MMS、RCSトラフィックポンピング（人為的に膨張されたトラフィックとも呼ばれます）は、顧客に重大な財務的リスクをもたらす可能性のある、増加傾向にある詐欺スキームです。詐欺者は、保護されていない公開Webフォーム、認証フロー、またはAPIエンドポイントを悪用して、自分が管理または影響力を持つ電話番号に大量のSMS、MMS、RCS送信（オプトイン確認、ワンタイムパスワード、通知など）をトリガーすることができます。攻撃者は、その人為的なトラフィックを生成することで、共謀しているまたは関知していないモバイルネットワークから収益分配を受け取ります。その下流への影響は、重大な財務的リスクをもたらします。

不正リスクの高い国とは

ある国または地域が不正リスクが高いと指定されるのは、小規模なプレミアムレートのローカルローミングキャリアの密度が異常に高い場合、または厳格な規制監督が欠如している場合です。悪意のある行為者は、メッセージごとの収益分配の支払いを最大化するため、これらの高レートキャリアネットワークを体系的に標的にします。

さらに、システムルーティングの制限は、受信者の実際の物理的な場所ではなく、送信先の国コードに基づいて適用されます。つまり、頻繁に旅行する顧客がいる場合、メッセージングは現在の物理的な場所ではなく元の送信先国コードに基づいてルーティングされるため、旅行先の場所を国の許可リストに追加する必要はありません。たとえば、リスクの低い地域と国コードを共有する地域（ジャージーやガーンジーが英国と+44の国コードを共有しているなど）でも、高いキャリアレートのリスクがあり、同じ不正リスクの高いフレームワーク条件の下で管理されます。

顧客の責任と財務的責任

顧客は、SMS、MMS、RCSトラフィックポンピングによるメッセージを含め、顧客に代わってサービスを通じて送信されたすべてのモバイルメッセージに対して責任を負い、請求されます。国の許可リストなどのプラットフォームのセーフガードは、信頼できる地域への配信を制限するのに役立ちます。ただし、最終的には、外部向けエンドポイントのセキュリティを確保し、壊滅的な財務的損害を防止することは、顧客の単独の責任です。

トラフィックポンピングを防止する方法

実際の顧客が居住する地理的地域にメッセージ配信を厳密に制限しないと、詐欺や深刻な財務的損害に対する脆弱性が即座に生じます。会社を保護するために、国の許可リストを使用して配信地域を積極的に制限する必要があります。さらに、最も重要なこととして、SMS、MMS、RCSトラフィックポンピング詐欺の理解と防止に記載されている業界のベストプラクティスに従って、SMS、MMS、RCS送信をトリガーするオンラインの電話番号リクエストフォームまたはAPIエンドポイントを保護する必要があります。
New Stuff!