Unicom Americas Mobile Business
Italiano
Portale clienti Portale Richieda un preventivo
Unicom Americas Mobile Business
Richieda un preventivo Portale clienti

Fintech e banche: A2P SMS e dati mobili

Codici monouso su mittenti registrati, dimensionati per il picco.

Unicom Americas – Mobile Business team

Richieda un preventivo

In cifre

  • Un OTP si giudica dal tempo di arrivo e dalla traccia di audit che lo accompagna: ID del messaggio, mittente, timestamp e ricevuta di consegna conservati insieme per ogni transazione.
  • I codici monouso via SMS ereditano le debolezze del numero: un SIM swap sposta il codice verso un attaccante, quindi i controlli del rischio appartengono all’applicazione, non solo al messaggio.
  • Un mittente alfanumerico è unidirezionale nella maggior parte delle reti; la verifica bidirezionale, le risposte STOP e l’assistenza in ingresso richiedono un numero lungo o un codice breve.
  • In generale le autorità di regolamentazione trattano i messaggi transazionali in modo diverso dal marketing: le regole su opt-in, opt-out e fasce orarie si applicano al marketing, mentre i messaggi di servizio si basano sul rapporto già esistente con il cliente.
  • Banche e acquirer gestiscono i picchi di OTP tramite mittenti registrati anziché rotte condivise, e riservano il throughput prima del picco, non durante.

Questa pagina non costituisce consulenza legale.

Scenari

Verifica in registrazione e in accesso

Un codice di accesso ha una vita breve e un compito preciso: dimostrare che la persona possiede il numero in quel momento. Si fissa una finestra di validità, si limitano i reinvii, si applica un limite di frequenza per numero e dispositivo, e si decide prima del lancio che cosa accade al terzo tentativo fallito. Il testo del messaggio non deve includere un saldo, un numero di carta completo né un link a una pagina di accesso, perché i codici vengono inoltrati e catturati negli screenshot. Dove il modello di rischio lo richiede, il codice si abbina all’associazione al dispositivo (device binding), e si offre un canale alternativo quando il messaggio non arriva. La guida sulla consegna degli OTP e sulle frodi illustra le modalità di errore.

Avvisi di transazione

Un avviso di acquisto deve arrivare a ridosso dell’evento e corrispondere alla transazione che il cliente vede nell’app. Si inviano l’esercente, l’importo e le ultime quattro cifre, non il numero di carta completo, e si eliminano i duplicati quando un’autorizzazione viene stornata e ripresentata. I riepiloghi non urgenti si raggruppano durante la notte dove l’autorità di regolamentazione lo consente, e gli avvisi di frode urgenti restano sul percorso immediato. Si riconcilia ciò che la banca ha registrato con ciò che la rete ha segnalato, perché una ricevuta contrassegnata come consegnata resta comunque solo un’osservazione della rete.

Recupero crediti e gestione del rapporto

Solo promemoria di servizio e comunicazioni con consenso; le sospensioni del servizio legate al recupero crediti restano fuori dalla politica sul traffico. I vincoli pratici sono tempi, frequenza e prove: fasce di silenzio, un tetto ai messaggi per cliente al mese e una registrazione del consenso che ha giustificato ogni campagna. I template devono indicare il mittente e lo scopo nella prima riga, così il destinatario sa perché il messaggio è arrivato. I contenuti di marketing non viaggiano mai sulla rotta OTP, anche quando lo stesso team gestisce entrambi, perché mescolarli confonde i filtri, i registri del consenso e il cliente.

Onboarding e verifiche d’identità

L’apertura di un conto richiede spesso che il cliente segua un link, carichi un documento o completi una verifica di liveness. Questi link sono segreti con una durata: monouso, legati alla richiesta e con una scadenza più rapida di qualsiasi link di marketing. Un URL lungo è anche un problema di recapito, perché alcuni filtri considerano sospetti i domini poco noti e gli abbreviatori pubblici. Si usa un dominio registrato presso l’aggregatore, si mantiene il messaggio entro un segmento dove possibile e non si inseriscono mai documenti d’identità nel messaggio stesso, solo l’istruzione di aprire l’app.

Reti di filiali e agenti

Filiali, agenzie e ATM in luoghi privi di linee fisse affidabili hanno bisogno di un percorso di backup che si attivi senza un tecnico. Un profilo dati nel terminale o nel router della filiale trasporta il traffico di autorizzazione e di supervisione mentre il circuito principale si ripristina, e la regola di failover decide se una transazione attende o viene reinstradata. Il collegamento di backup va tenuto fuori dalla rete generale dell’ufficio, così un’interruzione in filiale non diventa un incidente di sicurezza. I parchi di terminali e la loro certificazione sono trattati nella pagina sui pagamenti; questa pagina riguarda i messaggi e il percorso dati della filiale che li circondano.

Pacchetto di prodotti

Domande frequenti

È possibile gestire i picchi di OTP al lancio?
Sì. Ci indichi il picco e le destinazioni: i bind vengono dimensionati prima che il traffico inizi, con un budget di ritrasmissione per i primi minuti del lancio.

Il marketing può usare gli stessi mittenti?
Solo il marketing con consenso che il destinatario ha accettato di ricevere, su mittenti tenuti separati da quelli OTP dove la destinazione lo richiede. Mescolare le due rotte è il modo più rapido per far filtrare un mittente transazionale.

E il traffico POS?
La connettività dei terminali appartiene alla pagina sui pagamenti, che tratta il traffico di autorizzazione su APN privati. Questa pagina riguarda OTP, avvisi e il percorso dati della filiale dietro lo sportello.

Che cosa succede quando un codice non arriva?
Si ritrasmette una volta, poi si offre un’alternativa: chiamata vocale, approvazione push o una destinazione di riserva già verificata dal cliente. I reinvii illimitati aumentano i costi, infastidiscono il cliente e assomigliano allo schema di traffico che i sistemi antifrode segnalano.

Per quanto tempo vanno conservati i registri dei messaggi?
Lo decidono l’autorità di regolamentazione e la politica di conservazione interna, non la rotta dei messaggi. Si conservano insieme ID del messaggio, template, mittente, timestamp e ricevuta, così un audit può ricostruire che cosa è stato inviato e a chi, e si elimina il contenuto quando la politica lo prevede.

Fonti

  1. 3GPP TS 23.040: realizzazione tecnica di SMS
  2. GSMA: tipologie di frode mobile

Richieda un preventivo

Ci indichi se invia come piattaforma o come azienda in proprio; valuteremo l’accesso più adatto.

Richieda un preventivo Azienda