CRT 筹划新规打击垃圾与诈骗短信

2026 年 7 月 CRT 主席 Norma Solano 在 Punto por punto 专访对外披露,监管机构即将推出专项立法草案,用于整治垃圾来电、垃圾短信以及短信钓鱼诈骗,草案面向公众开启征询,要求墨西哥各大移动运营商升级流量识别与风控系统,强化针对境外来源 A2P 批量短信的检测过滤能力,Telcel、AT&T、Movistar 同步推进反欺诈平台迭代。

本次 CRT 立法草案主题为防范短信钓鱼、短信诈骗以及非授权 A2P 流量。草案借鉴印度、新加坡等国家成熟监管实践,改变墨西哥过往以事后投诉处理为主的模式,转向事前预防性监管。草案设置多项核心约束:禁止篡改境外 A2P 短信原始发件人伪装成本地墨西哥号码;禁止借用 P2P 互连通道承载 A2P 业务流量;运营商必须留存短信全链路溯源记录;在掌握垃圾、诈骗流量证据后,移动运营商有权限制或暂停和上游固网运营商之间的 A2P 互连。

草案专门对跨境 OTP 验证码流量作出约束:经由固网运营商落地的境外 OTP 短信,必须满足移动运营商发布的安全与身份核验标准。对于违规企业,可处以年度营收 2.01%‑6% 的罚款,屡次严重违规的主体甚至会被吊销电信特许权。

该草案此时处于公众意见征询阶段,尚未正式颁布生效,但释放出明确监管导向:墨西哥后续对境外始发 A2P 短信的合规性、流量溯源、发件人备案要求将持续收紧。面向墨西哥开展短信业务的出海企业,建议优先使用本土持证聚合商的一级互连通道,完成 Sender ID 备案,留存完整流量日志。