Nøglepunkter
- SMS-spoofing er at sende beskeder, der ser ud til at komme fra et betroet afsendernavn.
- Alfanumeriske afsendernavne er ikke verificeret på samme måde som telefonnumre.
- SenderID Protection registrerer dit afsendernavn, så det kan reserveres til dig, hvor operatører eller registre understøtter det.
- Det kræver en underskrevet LOA og har et separat månedligt gebyr. Det stopper ikke al form for svindel.
Hvad er SMS-spoofing, og hvorfor er det nemt?
SMS-spoofing betyder at sende tekstbeskeder, der ser ud til at komme fra en anden, typisk ved at bruge et kendt firmanavn som afsender. Kriminelle bruger det til phishing, nogle gange kaldet smishing, for eksempel en falsk leveringsmeddelelse eller bankalarm med et link.
Et alfanumerisk afsendernavn er fri tekst på op til 11 tegn. Mange steder er der intet, der beviser, at afsenderen ejer navnet, og beskeder fra forskellige udbydere kan endda lande i samme samtaletråd som ægte beskeder. Nogle lande har indført registre for at ændre det.
Hvad kan du selv gøre mod SMS-spoofing?
Du kan ikke forhindre, at andre forsøger. Men du kan gøre det lettere for kunderne at gennemskue en falsk besked, og lettere for dig selv at opdage misbrug.
- Brug ét fast afsendernavn.
- Bed aldrig om adgangskoder eller fulde kortnumre i en SMS.
- Fortæl kunderne, hvilket afsendernavn og hvilke numre du bruger.
- Overvåg for misbrug, og anmeld det, for eksempel til politiet.
- Gør det let at kontrollere en besked i en anden kanal, for eksempel din app eller hjemmeside.
- Hold tonen og formen ens fra besked til besked, så en afvigende SMS er lettere at spotte.
Hvordan virker SenderID Protection?
SenderID Protection registrerer dit afsendernavn hos de operatører eller registre, der understøtter det, så navnet kan reserveres til dig, og brug fra uautoriserede afsendere kan begrænses. Understøttelse, regler og håndhævelse varierer fra land til land og fra operatør til operatør. Hos ZafeConnect kræver det:
- En underskrevet Letter of Authorization (LOA), så vi kan registrere på dine vegne
- De afsendernavne og lande, der skal beskyttes
- Et separat månedligt gebyr oven i beskedpriserne
- At vi først bekræfter, om beskyttelsen findes i dine lande
Hvornår hjælper et beskyttelsesprodukt, og hvornår gør det ikke?
Det er mest værdifuldt for brands, som kunderne har tillid nok til, at det kan betale sig at efterligne dem: banker, forsikringsselskaber og betalingsvirksomheder, webshops, leverings- og logistikvirksomheder samt offentlige organer og forsyninger. Beskyttelsen har også grænser:
- Den dækker ikke lande eller operatører uden et register eller beskyttelsesprogram.
- Den stopper ikke svindel via andre kanaler som e-mail eller beskedapps.
- Den erstatter ikke klare, ens beskeder og opmærksomme kunder.
Hvem kan hjælpe med beskyttelse af afsender-ID?
Om og hvordan et afsendernavn kan beskyttes, afhænger af landet og operatøren. Bed udbyderen bekræfte, hvad der gælder for modtagere i de lande, du sender til, også Danmark, før du binder dig. Det er den enkleste måde at undgå at betale for en beskyttelse, der ikke findes i det land, hvor dine kunder bor.
| Hvem | Hvad de kan hjælpe med |
|---|---|
| Din beskedudbyder | Registrerer afsendernavne og, hvor det understøttes, beskyttelse hos operatører og registre. Spørg, hvilke lande og hvilke gebyrer der gælder. |
| Operatører og registre | Nogle lande har registre eller beskyttelsesprogrammer for afsendernavne. Reglerne varierer fra land til land. |
| Din egen sikkerhedsfunktion | Overvåger misbrug, informerer kunderne og anmelder svindel, for eksempel til politiet. |
Hvordan ZafeConnect passer ind
ZafeConnect tilbyder SenderID Protection som en separat ydelse: Den kræver en underskrevet LOA og har et separat månedligt gebyr, og vi bekræfter, hvor beskyttelsen er tilgængelig, før du forpligter dig. Produktsiden om beskyttelse af afsender-ID beskriver tilbuddet, og registreringsguiden (på engelsk) forklarer, hvordan et afsendernavn registreres.