IFT 划定短信垃圾信息与洪水攻击判定阈值

墨西哥联邦电信研究所 IFT 于 2019 年 9 月 23 日发布公共特许权登记配套声明,文件设定短信流量风险判定量化技术阈值,明确同一发送方一分钟内发送超过 10 条相同内容短信可认定为垃圾信息,一分钟发送超过 100 条短信可认定为洪水攻击,为运营商识别拦截异常短信流量提供监管判定标尺,适用于 P2P、A2P 各类短信互连业务场景。

该文件属于墨西哥电信特许权体系下的技术规范,面向所有持有 CRT 单一电信特许权的运营商、A2P 聚合商。文件给出的阈值仅为风险识别参考标准,并非直接处罚依据;运营商可基于该指标开展流量监测,当触发对应数值时,有权开展流量核查、报文溯源,确认属于垃圾短信、洪水攻击后,可采取限流、阻断互连端口等处置措施。

规范同时强调,阈值不等于绝对禁令。正常业务场景下高频的 OTP 验证码、交易告警等合规 A2P 流量,不会仅凭数字阈值直接判定为违规;运营商需要结合短信内容、发送主体备案信息、用户投诉综合研判,避免误拦截合法企业业务流量。

该技术标准被后续多起 IFT 互连纠纷裁决引用,成为墨西哥短信互连协议附件《禁止行为检测防范协议》的重要参考,聚合商开展 A2P 业务,需要控制发送速率,避免触发阈值导致通道被风控拦截,企业开展业务需要做好流量监控与日志留存。