フィンテックと銀行: A2P SMSとモバイルデータ

• OTPは、到着時間と、その背後にある監査証跡で評価されます。メッセージID、送信者、タイムスタンプ、配信レシートをトランザクションごとにまとめて保管します。
• SMSのワンタイムコードは、電話番号の弱点をそのまま引き継ぎます。SIMスワップによってコードは攻撃者の手に渡るため、リスク対策はメッセージだけでなくアプリケーション側に組み込む必要があります。
• 英数字送信者IDは、ほとんどのネットワークで一方向です。双方向の認証、STOPの返信、インバウンドのサポートには、ロングナンバーまたはショートコードが必要です。
• 規制当局は一般に、トランザクションメッセージをマーケティングとは区別して扱います。オプトイン、オプトアウト、送信時間帯のルールはマーケティングに適用され、サービスメッセージは既存の顧客関係に基づきます。
• 銀行やアクワイアラーは、共有ルートではなく登録済みの送信者IDでOTPのピークをさばき、スループットはピークの最中ではなくピークの前に確保します。

このページは法的助言ではありません。