Permissões geográficas
As permissões geográficas aumentam a segurança e protegem contra tráfego fraudulento de SMS, MMS e RCS, aplicando controles sobre os países para os quais você pode enviar mensagens. Você pode especificar uma lista de permissões de países para garantir que mensagens SMS, MMS e RCS sejam enviadas apenas para regiões aprovadas. As mensagens são enviadas somente para números de telefone com os códigos de discagem desses países.
Somente administradores podem fazer alterações na lista de permissões de países. Usuários não administradores têm acesso a uma versão somente leitura da lista de permissões, que indica para quais países um grupo de inscrições pode enviar mensagens.
Se você é administrador, pode configurar os países que estão na lista de permissões. A lista de permissões de países é configurada no nível do grupo de inscrições. Você pode acessá-la em Público > Gerenciamento de grupos de inscrições e selecionando um grupo de inscrições de SMS, MMS ou RCS. A lista de permissões está em Geographic Permissions.
Selecionando países
Adicione países à lista de permissões usando o menu suspenso. Os países mais comuns para SMS, MMS e RCS são exibidos no topo, com os demais na seção seguinte. Você também pode pesquisar países digitando no campo de texto.
Remova países selecionados anteriormente desmarcando as respectivas caixas ao lado deles.
Salvando suas alterações
As alterações entram em vigor após você salvar. Remover países da sua lista de permissões impede que todas as mensagens SMS, MMS e RCS sejam enviadas para números de telefone com os códigos de discagem desses países.
Países com alto risco de fraude
Alguns países apresentam um risco maior de inflação de tráfego de SMS, MMS e RCS. Esses países são indicados por uma tag High Fraud Risk no menu suspenso de países.
Se você permitir o envio para esses países, primeiro será necessário reconhecer o risco antes que o país seja adicionado à sua lista de permissões.
Limite os países na sua lista de permissões apenas àqueles necessários para atender às necessidades do seu negócio. Isso minimiza o potencial de tráfego fraudulento. Para mais orientações sobre como prevenir a inflação de tráfego de SMS, MMS e RCS, consulte as Perguntas frequentes sobre fraude de inflação de tráfego SMS.
Visibilidade de envios fora da lista de permissões
Tentativas de envio para países que não estão na sua lista de permissões de países serão interrompidas. As mensagens interrompidas serão registradas no Log de atividade de mensagens e no evento de engajamento com mensagem de interrupção de SMS.
As mensagens interrompidas para destinatários em países que não estão na sua lista de permissões aparecem como Aborted Message Errors e exibem a mensagem “The recipient’s phone number is in a blocked country”.
Aviso importante para países de alto risco de fraude e fraude de inflação de tráfego
O que é inflação de tráfego de SMS, MMS e RCS?
A inflação de tráfego de SMS, MMS e RCS (também conhecida como tráfego artificialmente inflado) é um esquema de fraude crescente que pode resultar em exposição financeira significativa para os clientes. Fraudadores podem explorar seus formulários web públicos desprotegidos, fluxos de autenticação ou endpoints de API para disparar grandes volumes de envios de SMS, MMS e RCS (como confirmações de aceitação, senhas de uso único ou notificações) para números de telefone que eles controlam ou influenciam. Os atacantes então coletam uma participação na receita de redes móveis cúmplices ou desavisadas por gerar esse tráfego artificial. O impacto resultante introduz uma exposição financeira significativa.
O que são países de alto risco de fraude?
Um país ou território é designado como alto risco de fraude se possui uma densidade incomumente alta de pequenas operadoras locais de roaming com tarifas premium ou carece de supervisão regulatória rigorosa. Agentes mal-intencionados visam sistematicamente essas redes de operadoras com tarifas altas porque maximizam o pagamento de participação na receita por mensagem gerada.
Além disso, as restrições de roteamento do sistema são aplicadas com base nos códigos de país de destino, e não na localização física real do destinatário. Isso significa que, se você tem clientes que viajam com frequência, não precisa adicionar os locais de viagem à sua lista de países permitidos, pois as mensagens serão roteadas com base no código de país de destino original, e não na localização física atual. Por exemplo, territórios que compartilham um código de país com regiões de menor risco (como Jersey ou Guernsey, que compartilham o código de país +44 com o Reino Unido) ainda apresentam alta exposição a tarifas de operadoras e são gerenciados sob as mesmas condições de alto risco de fraude.
Responsabilidade do cliente e responsabilidade financeira
O cliente é responsável e será faturado por todas as mensagens móveis enviadas por meio dos Serviços em seu nome, incluindo quaisquer mensagens resultantes de inflação de tráfego de SMS, MMS e RCS. As proteções da plataforma, como a lista de países permitidos, ajudam a restringir a entrega a regiões confiáveis. No entanto, em última análise, proteger seus endpoints voltados para o público e prevenir danos financeiros devastadores permanece como responsabilidade exclusiva do cliente.
Como prevenir a inflação de tráfego
Não limitar a distribuição de mensagens estritamente às regiões geográficas onde seus clientes reais residem cria vulnerabilidade imediata a fraudes e danos financeiros graves. Para proteger sua empresa, você deve restringir proativamente suas regiões de entrega usando a lista de países permitidos. Além disso, e mais importante, você deve proteger qualquer formulário online de solicitação de número de telefone ou endpoint de API que dispare envios de SMS, MMS e RCS de acordo com as melhores práticas do setor, conforme descrito em Entendendo e prevenindo fraude de inflação de tráfego de SMS, MMS e RCS.