З 5-го листопада «Мегафон» повністю заблокував SMS-повідомлення, що розсилаються його абонентам з неідентифікованих коротких цифрових і буквено-символьних номерів, пишуть «Ведомости», посилаючись на повідомлення «Альфа-банку».
«Мегафон» дійсно з 5 листопада приступив до блокування спам-повідомлень з неідентифікованих буквено-символьних і коротких номерів. Сумлінним розсильників повідомлень з коротких номерів, в тому числі банкам, оператор запропонував укласти договори, наявність яких гарантувало б пропуск трафіку з цих номерів.
«Ведомости» цитують по «Інтерфаксу»:
18 вересня «Мегафон» повідомив агрегаторів і інших контрагентів про зміну системи роботи компанії з короткими номерами, для чого контрагентам треба було до початку листопада укласти договір з «Мегафоном» або з великим sms-агрегатором, у яких вже є такі договори. Ми також повідомили, що замовник повинен нести відповідальність за зміст розсилаються повідомлень і відповідати за наявність згоди абонента на отримання такої розсилки.
Дана проблема - не технічний збій роботи оператора: в мережі "Мегафона" послуга працює коректно і без збоїв. Проблема на стороні деяких компаній - sms-агрегаторів, які не виконали умови розсилки повідомлень, встановлені для захисту абонентів «Мегафона» від спаму
Від нововведення постраждали не тільки банки і їхні клієнти. як повідомляє teleus.ru, оператором блокуються SMS від Google, через що клієнти «Гугла» не можуть використовувати двох-факторну аутентифікацію.
Георгій Лобушкін з «ВКонтакте» пише, що соцмережа також зіткнулася з труднощами з доставкою повідомлень. А в перспективі бачить багаторазове збільшення ціни доставки:
«Ведомости» дізналися у інших операторів великої четвірки про їх плани по аналогічним блокувань:
Tele2:
Tele2 також збирається закрити свою мережу для sms з коротких і буквених номерів з мереж інших операторів, говорить її представник Костянтин Прокшін. Sms-агрегатори повинні будуть укладати з Tele2 прямий договір, зазначає він. За його словами, Tele2 не збирається підвищувати тарифи на розсилки.
Білайн:
Висновок прямого договору - найкращий спосіб для тих, хто сумлінно відправляє sms на прохання або за згодою клієнтів, виконати свої зобов'язання, говорить представник «Вимпелкому» Ганна Айбашева. «Вимпелком» розуміє важливість отримання банківських транзакційних sms і не блокує трафік, а закликає банки якомога швидше укласти прямі договори, каже вона. Чи буде «Вимпелком» міняти тарифи на розсилки, вона не говорить. Ці тарифи і так можна порівняти з пропозицією «Мегафона», зазначає джерело, близьке до «Вимпелкому».
МТС:
У абонентів МТС немає проблем з доставкою sms від банків - вона захищає клієнтів від несанкціонованих розсилок за допомогою антиспамової системи, яка блокує спам-розсилки з коротких і буквених номерів. В кінці першого півріччя системи МТС блокували понад 1,2 млн таких sms в день, говорить її представник Дмитро Солодовников. Чи планує МТС блокувати всі без винятку sms з коротких і буквених номерів, він не сказав.
Варто зазначити, що у МТС і до цих блокувань були проблеми з доставкою повідомлень від Facebook. А вчорашнє нововведення «Мегафона» узяла гору над поки тільки банки, інтернет-компанії і стартапи. Спамери вирішили відзначити подію урочистій розсилкою:
Додано о 13:13, 7 листопада:
##
Ми попросили Дмитра Астапова, автора сайту про мобільний зв'язок pro-gsm.info , Пояснити, як працює механізм доставки SMS з коротких номерів, і як нововведення «Мегафона» допоможуть оператору боротися зі спамом.
- Дмитро, могли б ви пояснити, яка може бути технічна причина для таких дій оператора? Чим з технічної точки зору різняться СМС з коротких номерів і з довгих? Що приймає оператор знає про перші і про друге? Як йому ці відмінності допомагають боротися зі спамом?
Звідки береться номер відправника в СМС? Якщо повідомлення надіслано звичайним абонентом, то мережу оператора підставить туди його номер, і змінити його неможливо. Якщо ж повідомлення надіслано через "пряме підключення" до мережі Мегафона (через SMPP-шлюз в мережі Мегафона, або в мережі іншого оператора, у якого є договір про інтерконект з Мегафоном), то номер відправника - це просто одна з атрибутів повідомлення, і його можна довільним чином змінювати. Саме так там з'являються слова "BANK", "Utkonos", "Megafon" і короткі номери.
Тобто, той же гіпотетичний Качконіс приходить до "СМС Делівері Анлімітед" і каже: "я вам буду посилати повідомлення по email / xml-rpc / в текстових файлах / ..., а ви їх розсилайте, кому я скажу, при цьому щоб вихідний номер був Utkonos, лади? ". А у "СМС Делівері Анлімітед" або є ліцензія на операторську діяльність, свій СМС-центр і договору інтерконекту, або є підключення до СМС-центру Мегафона і договір про те, що вони можуть лити в мережу Мегафона СМС-ки з таким-то тарифами і в таких-то обсягах. У ланцюжку може бути більше одного посередника і взаємини між ними можуть бути більш заплутаними.
Підміна номера може бути цікава для відправника, але найчастіше це зло для абонента - відправлений у відповідь СМС може бути протаріфіцирован по преміум-тарифом, підміна номера може бути використана для шахрайства і т.п.
Мегафон, схоже, вирішив закрутити гайки і заборонити своїм партнерам зливати в мережу смс-и зі "дивними" номерами.
Оскільки компанії-агрегатори смс-трафіку можуть пропускати через себе (і віддавати Мегафону) повідомлення від безлічі компаній-клієнтів, Мегафон не може ввести зовсім драконівські заходи і сказати, що ось цей агрегатор може доставляти СМС-и тільки з таким номером відправника, а ось цей - тільки з таким. В результаті, я думаю, Мегафон обмежився півзаходом і став пропускати тільки те, що схоже на правильний федеральний російський номер. Як і будь-які напівзаходи, це дало двоякий ефект - частина спаму вони, безумовно, зарізали, але при цьому під роздачу потрапили легітимні розсилки на зразок того ж Гугла, а частина спаму як ходила, так і продовжує ходити (з "нормальними" номерами відправника).
- «Мегафон» все-таки залишає можливість використовувати короткі номери, але для цього компаніям-відправникам потрібно буде укласти з «Мегафоном» прямий договір або договір з одним з схвалених агрегаторів.
Судячи з опублікованих відомостей, виходить що так.
- Раз залишаються агрегатор, то проблема контролю все одно до кінця не вирішується, адже так? тому що агрегатори будуть кивати на «поганих» клієнтів, і відключати одного «поганого», підключаючи його тут же під новим ім'ям.
Це дуже життєвий сценарій, і я впевнений, що щось подібне буде відбуватися
- Виходить, «Мегафон» відрізав тільки агрегатори, з якими у нього немає прямого договору? Тобто «СМС Делівері Анлімітед» з якої-небудь далекої країни зі своїм СМС-центром тепер «пролітає», а місцевих агрегаторів «Мегафон» зможе краще контролювати? (і вони взагалі, як зазвичай, можуть бути афілійованим з менеджментом «Мегафона»).
Так, саме так.
Я далекий від Мегафона, але сто боку ситуація нагадує відому англійську жарт: Something has to be done, is something, so it has to be done. Тобто десь нагорі хтось сказав "зробіть же з цим щось!" і щось було зроблено :)
##
Тимофій Миронов, керівник стартапа Timeliner (Проект працює на перетині інтернету з мобайлом і активно використовує SMS для зв'язку клієнтів з офлайновими підприємствами: лікарями, ресторанами, перукарями і так далі), оцінив нові тарифи наступним чином:
Так, Мегафон зробив погано.
Мотивування - боротьба зі спамом.
Але замість того, щоб підійти до цієї проблеми інтелектуально, вони тупо підняли ціни.
Насправді, наші ціни на Мегафон виросли не в 11, а в 5 разів.
Плюс збереглася можливість відправляти за старими тарифами, але без символьної ідентифікації timeliner.
У структурі наших витрат вартість SMS займає не дуже вагому частку, тому неприємно, звичайно, але жити можна.
Дмитро, могли б ви пояснити, яка може бути технічна причина для таких дій оператора?Чим з технічної точки зору різняться СМС з коротких номерів і з довгих?
Що приймає оператор знає про перші і про друге?
Як йому ці відмінності допомагають боротися зі спамом?
Звідки береться номер відправника в СМС?
А ви їх розсилайте, кому я скажу, при цьому щоб вихідний номер був Utkonos, лади?
Раз залишаються агрегатор, то проблема контролю все одно до кінця не вирішується, адже так?
