הנחיות רגולציה לשליחת הודעות SMS
בהתאם להחלטת משרד התקשורת, החל מה- 25/4/23, נכנסה לתוקפה רגולציה חדשה ומחמירה שמטרתה לשים סוף למסרוני הפישינג באמצעות ביטול האנונימיות וזיהוי השולחים.
למי זה רלוונטי?
- רק לחשבונות ששולחים הודעות SMS ומזדהים כ"שם שולח" באמצעות שם/אותיות באנגלית (לדוגמה: Mycompany).
- חשבונות ששולחים הודעות SMS ו"בשם השולח" מזדהים עם מספר טלפון (לדוגמה: 052-5673333) – אין לכך השפעה עליכם ואתם פטורים מהתהליך.
מה זה אומר?
הפצת מסרונים ממספר שולח טקסטואלי תחויב בביצוע אימות חזק לשם השולח בטרם השליחה.
מה זה "אימות חזק"? הכוונה לסרטון וידיאו בו מצולם מורשה חתימה המציג 2 תעודות מזהות, המייצגות קשר ישיר בין שם השולח הטקסטואלי לבין בעל החשבון.
כיצד יתבצע בפועל?
יש לצלם בוידיאו מורשה חתימה (בלבד) המציין בעל-פה:
את שמו המלא
כתובתו
פרטי יצירת הקשר איתו (טלפון ואימייל)
ולהציג למצלמה 2 תעודות מזהות (ת"ז/דרכון/רישיון נהיגה).
את הסרטון יש לשלוח לכתובת [email protected]
בשורת נושא המייל יש לציין את שם החברה, מספר הח.פ. ולצרף אישור שהמצולם הוא מורשה חתימה בחברה/עמותה.
*לתשומת ליבכם: מיום אכיפת ההחלטה (25/4/23) מערכת inwise לא מאפשרת שליחת SMS ממספר שולח טקסטואלי שלא עבר אימות חזק.
כמו כן, גם בקשות API המכילות שם שולח (Sender) טקסטואלי שלא עבר תהליך אימות חזק לא מתבצעות.
איך להגן על חשבונך?
שמירה על בטיחות המידע שלך היא בראש סדר העדיפויות שלנו. אנו נוקטים בצעדים רבים כדי לשמור על אבטחת חשבון ה inwise שלך, ולכן ממליצים להפעיל אימות דו שלבי לצורך כניסה לחשבונך – איך עושים את זה?
