Как-то так получилось, что мое желание поделиться полезной информацией вылилось в целое эссе, поэтому, если Вы не особо любите описания чужих душевных терзаний, то можете смело их пропустить, перейдя непосредственно к развязке.
Прелюдия
Начнём с того, что вот уже несколько лет я занимаюсь исследованиями рынка доменных имен. За это время я посвятил различным его проблемам пару магистерских диссертаций и ряд публикаций в научных журналах. При этом, я стремлюсь отличаться от рядовых «исследователей», публикующих, за отсутствием собственного опыта, вольные пересказы чужих работ. Поэтому часто провожу собственные эксперименты и, в связи с этим, являюсь клиентом целого ряда веб-сервисов, специализирующихся на регистрации доменных имен.
Офисы этих сервисов располагаются, главным образом, в столице, а живу и работаю я в славном городе Ростове-на-Дону. Соответственно, каждый раз, когда в рамках какого-либо «эксперимента» мне было необходимо передать права на доменное имя другому лицу, мне требовалось придумать как с минимумом финансовых и временных издержек подтвердить свою личность, без поездки в наш стольный град.
Здесь нужно сказать, что у ростовских нотариусов существует какой-то картельный сговор. Они все как один утверждали, что не могут заверить подлинность моей подписи под набранным мною текстом на листе А4 (хотя в их прайсах присутствовала такая услуга, стоимостью в 100 рублей), а просто таки обязаны оформить этот текст на гербовой бумаге за 1000+ рублей. И сколько ты им не тверди, что московские компании требуют лишь заверить подпись под установленной ими текстовой формулой, а документы на гербовой бумаге им, наоборот, более сложно обрабатывать в рамках их бизнес-процессов, результата это не принесет.
Когда я сетовал на эту ситуацию сотрудникам московских компаний, они утверждали, что в столице подобной проблемы не наблюдается и столичные нотариусы прекрасно заверяют подпись под тем текстом, который они предлагают в качестве типового поручения для передачи прав на доменное имя.
Помимо визита к нотариусу требовалось придумать как отправить документ в столичный офис. Если время позволяло, то это была сравнительно дешевая лотерея с нашей любимой почтой. В то время, как в сжатые сроки приходилось использовать более надежные, но, соответственно, и более дорогостоящие, услуги сервисов по доставке.
Спустя несколько лет крупные сервисы заключили соглашения с веб-студиями в ряде крупных городов (включая Ростов) и делегировали им полномочия по приему поручений на передачу доменных имен. По стоимости эта услуга у веб-студий мало отличалась от нотариального заверения, но позволяла решить проблему с отправкой документов в Москву. Московский офис начинал обрабатывать заявку сразу при получении скана от своего ростовского партнера, что на какое-то время облегчило мне жизнь.
В общем, теперь Вы примерно представляете, как я обрадовался, когда сервисы начали предоставлять возможность безбумажного подтверждения сделок по доменам и процедура подтверждения моей личности стала фактически моментальной и бесплатной.
Для подтверждения сделок посредством SMS-авторизации требовалось заключить специальное соглашение, в котором фиксировался номер на который будут доставляться уведомления и, прописывались взаимные обязательства сторон. Такое соглашение я и заключил в 2015 году с тем сервисом, который куда чаще остальных радовал меня своей ценовой политикой.
Кульминация
Как Вы уже, наверное, догадались, в один прекрасный день, запросив SMS-пароль, я его не получил. Когда и повторная попытка не принесла ожидаемого результата, я решил проверить не блокирует ли доставку SMS какое-либо приложение на смартфоне. Воткнув SIM-карту в обычную «звонилку» я запросил новый код подтверждения, но чуда не произошло.
Подумав, я зашел в личный кабинет на сайте своего сотового оператора и заказал выборку операций, начиная со дня последнего уведомления от данного сервиса, найденного мной на телефоне. После крайнего полученного уведомления какие-либо транзакции от того же отправителя не наблюдались.
Следующим этапом стало обращение в службу поддержки сервиса. Меня уверили, что исправно отправляют все уведомления и даже прислали лог всех транзакций с момента крайнего полученного уведомления. Лог был заверен печатью сторонней организации (SMS-провайдера), у которой сервис приобретал услуги по рассылке уведомлений. Как можно видеть, у всех уведомлений, который я не получил, наблюдался статус «В пути»:
Тогда я принялся искать похожие ситуации в которых пользователи не получали SMS-уведомления лишь от какого-то конкретного сервиса (поскольку уведомления от Я.Денег и Сбер.Онлайн мне по-прежнему поступали). Что меня насторожило, во всех случаях, которые мне удалось обнаружить, фигурировал мой сотовый оператор (например: 1, 2). Я описал ситуацию знакомому в штате моего сотового оператора и получил от него следующий комментарий:
Я не уверен, что там применяется фильтрация. Возможно речь идёт о том, что это т.н. A2P-сообщения, по которым заключается межоператорское соглашение. Если такого прямого контракта между сервисом и оператором нет, или нет соглашения с SMS-агрегатором, или контракт прекратил действие, то оператор может не пропускать такие сообщения. Это как один из вариантов. Чтобы СМС как-то фильтровались — таких данных у меня нет. Но если есть подтверждение от оператора, что смс отправлено на другого оператора, то можно отследить шлейф. Должна быть транзакция отправки смс на СМС-Центр.
Полагаю, правильнее всего составить техническую заявку, приложить данные исходящего оператора об СМС и запросить решения от оператора. Оператор либо подтвердит, что не пропускает по какой-то причине, либо скажет, что смс не приходила. Тогда только вариант искать по шлейфу.
Я последовал этому совету и, спустя несколько дней, техподдержка моего оператора ответила мне, что ни одно из сообщений из приложенного мной списка не поступило на их оборудование, и, следовательно, не могло быть заблокировано или отклонено.
Таким образом, я оказался в патовой ситуации, когда отправитель уверял, что исправно отправляет уведомления, а мой оператор утверждал, что они к нему не приходят. Подумав, что ничего не теряю, я переслал ответ оператора в саппорт сервиса с просьбой еще раз проверить не происходит ли сбоев при отправке уведомлений и тут, получил неожиданный ответ…
Развязка
Признаюсь, от таких заявлений я на какое-то время впал в
Итак, что мы имеем: юридическое лицо отказывает мне в оказании услуги на основании того, что другое юридическое лицо, привлекаемое им в качестве исполнителя, не хочет оказывать мне какие-либо услуги, ввиду того, что ранее я сообщал в ФАС о случаях нарушениях законодательства о рекламе, в которых, как оказалось, принимало участие это третье лицо.
В первую очередь на ум пришли положения ст. 426 ГК РФ, в частности:
Отказ лица, осуществляющего предпринимательскую или иную приносящую доход деятельность, от заключения публичного договора при наличии возможности предоставить потребителю соответствующие товары, услуги, выполнить для него соответствующие работы не допускается.Но потом я вспомнил, что у меня имеется то самое соглашение, оформленное в 2015 году, в котором черным по белому прописано обязательство сервиса отправлять SMS-пароли на тот самый номер. Разумеется, в том же соглашении был прописан и ряд исключений, включая наличие форс-мажорных обстоятельств, но, на мой взгляд, самодурство подрядчика на форс-мажор как-то не тянуло.
Обрадовавшись, что у меня есть законные основания, чтобы привлечь их к ответственности, я поинтересовался у службы поддержки сервиса почтовым адресом для направления претензий. Адрес они сообщили, а через некоторое время сообщили, что урегулировали вопрос с SMS-провайдером, ограничения с моего номера благополучно сняты и я вновь могу наслаждаться благами цивилизации в виде SMS-авторизации.
Но, как вы понимаете, осадочек-то остался! Я потратил немало времени и нервных клеток (причем, не только своих, но и сотрудников моего сотового оператора), а мне даже не принесли извинения. Но это не самое страшное. Меня пугает то, что теперь я никогда не буду уверен в том, что своевременно получу доступ к своему аккаунту. Причем не только на этом сервисе, но и на каком-либо другом. Мой мир больше никогда не будет прежним.
Комментарии (79)
Spiritschaser
20.07.2017 13:53+7Возможно, я «криптоманьяк». Но с самого начала, как стали форсить SMS привязки разных сервисов и авторизаций, я не понимал, КАК это можно привязывать, если SMS также надёжны как электронная почта и менее защищены, чем электронная почта!
027
20.07.2017 14:41+5SMS также надёжны как электронная почта
Ах, если бы.
Когда уже закопают это чудовищно громоздкое, дорогущее и столь же чудовищно убогое решение...
Bonio
20.07.2017 21:57+1Надежны? Вы шутите?
Номер телефона, к которому теперь призывают привязывать вообще все, но который будет у тебя отобран через месяц его неиспользования, это не просто ненадежно, это крайне ненадежно.
Именно так произошло уже с несколькими моими номерами, т.к. телефоном я пользуюсь не часто и он может лежать у меня месяц выключенным, например, однажды я просто обнаруживаю, что сим карта не регистрируется в сети. И хорошо, что у меня ничего к этим номерам не было привязано, иначе я потерял бы вместе с номером телефона еще и привязанные к нему аккаунты.
То, что потерянные таким образом номера впоследствии передаются другим абонентам, тоже не новость, поэтому привязка аккаунтов к номеру это не просто ненадежно, это еще и небезопасно.Spiritschaser
20.07.2017 22:06+3Простите, я имел ввиду, «ненадёжны», т.е. «надёжны» как сеть плохо настроенных MTA. Как раз я и удивляюсь, как можно форсить такую шнягу, предлагая заменять ей одноразовые пароли!
vaan
24.07.2017 10:20SIM-карты дезактивируются спустя 4-6 месяцев отсутствия расходных операций. А потом ещё около месяца лежат в отстойнике. Никто через месяц SIM-карту не отключает, это всего лишь ваши фантазии. Вам любой представитель оператора тоже самое напишет.
Bonio
24.07.2017 10:46+1Суть не в количестве месяцев, а в самом факте.
Вон у меня лежат старые email аккаунты, которыми я не пользуюсь уже много лет, однако я не хотел бы, чтобы они ушли кому-либо, потому, что на эти адреса у меня еще могут быть зарегистрированы какие то аккаунты. Аналогия, надеюсь, понятна.
Ну и по поводу деактивации, расскажу о ситуации, которая произошла буквально несколько месяцев назад.
Была у меня симка мегафона, купленная в Москве, ну и уехал я с ней в свой город, симка стояла во втором слоте телефона, я ей почти не пользовался, только принимал sms, да поддерживал положительный баланс. На эту симку у меня был оформлен мобильный банк, а так же был зарегистрирован watsapp. Симка была всегда онлайн, телефон не выключался. И однажды она просто перестала регистрироваться в сети, совсем. Я тогда подумал, что это временные проблемы у мегафона, но нет, симка не заработала не через неделю, ни даже в других телефонах.
Номер watsapp я потерял, но не велика потеря, он мне не особо и нужен был, и доступ к мобильному банку я тоже потерял, мне пришлось ехать в офис сбербанка и привязывать другой номер.
Можно было, конечно, пойти в мегафон, разбираться, восстанавливать, но я не стал, я ту симку только ради мобильного банка держал.
Из всего этого я просто сделал для себя некие выводы о «надежности» номера телефона и что доступ ко всему, куда он привязан можно однажды очень внезапно потерять.vaan
24.07.2017 16:57Безусловно, номер телефона — это не совсем надёжное средство. Много нерадивых сотрудников работает в разного рода салонах связи, которые могут в мгновение ока обокрасть баланс телефона или помочь в краже персональных данных для взлома иных сервисов.
emusic
25.07.2017 19:44Email-аккаунты, которых Вы не оплачиваете, никому не мешают, ибо их пространство имен огромно. Пространство же телефонных номеров достаточно мало, и операторы, которые когда-то не обращали внимания на годами не оплачиваемые номера, уже давно вынуждены заставлять пользователей платить за сам факт обладания номером, иначе народ на халяву наберет по нескольку номеров, и пространство закончится.
dewil
25.07.2017 10:38тогда стоит привязывать пользователя к номеру пенсионного свидетельства, который не поменяется с долей 99,99%.
но встает проблема, как это сделать и как это проверить потом?
и опять возвращаемся на исходную позицию, мыло и мобильный номер — самое удобное средство идентификации.
SONce
20.07.2017 14:07+2Второй год подряд не получаю смс с 50% нужных сервисов. Тинькоф банк, ВСК-страхование, амазон и другие.
Ситуация точно такаяже. Сервисы говорят что все ушло(даже дают номер транзакции), оператор говорит что до оборудования смс не дошло. Проблему решить не удалось на данный момент. Оператор билайн.
thelongrunsmoke
20.07.2017 14:07Вы столкнулись с немного другой проблемой.
"Чистых" номеров у сотовых операторов давно нет, а предпродажную подготовку проводят крайне вяло, так что на вашем "новом" номере могут быть услуги (подключённые предыдущем владельцем), он может быть в списках различных служб (которые будут вам названивать), и т.д.
С IP адресами аналогичная история, вы берёте хостинг, или провайдер выдаёт вам IP, а он оказывается в десятке популярных блэклистов.
СMC от различных ресурсов, обычно, не приходят просто потому, что их провайдер CMC-шлюза не заключил договор с вашим оператором.
questor
20.07.2017 21:28А если моему номеру уже десять лет? Не спишешь ведь на то, что только купил и кто-то там раньше..
AVX
20.07.2017 21:56+4Вот-вот, моему номеру (мегафон) уже 13 лет (сим карта не менялась), и ТОЧНО нельзя сказать, что этой симкой кто-то ещё пользовался или заявления давал.
Ждём в скором времени объявлений: «продам сим-карту, 10 лет, б/у,не бита не крашена, 1 хозяин»
relia
21.07.2017 16:40Да я читая комментарии к статье уже пришел к выводу, что мой текущий контрактный номер, купленный новым у оператора 17 лет назад, помимо просто статуса «единственный постоянный номер у меня» может приобрести еще и какую-то осязаемую материальную ценность :)
Автору статьи респект за жалобы в ФАС (антимонопольщики?) на спамеров. Эти твари реально теряют страх что с рассылками, что с обидками.
Akuma
20.07.2017 16:45Иногда сталкиваюсь с похожей ситуацией, только с другой стороны, со стороны сервиса.
Тоже отправляем смски через sms.ru и редко кто-нибудь пожалуестся, что ничего не приходит.
Смотришь в отчет, вроде все отправлено и даже «доставлено». А человек говорит, что ничего не приходило.
Причем это происходит не массово или «по времени», а у определенных людей на постоянной основе.
AVX
20.07.2017 22:01Интересно было почитать!
Я как-то боролся с банком (тогда был ещё такой ТрансКредитБанк, ныне вошёл в ВТБ24), что у них перестали проходить платежи за интернет от Ростелекома. Аналогично чуть ли не целое расследование провёл, узнал, где проблема, где у них в шаблонах и какой параметр нужно исправить, и чуть ли не по прямым телефонам уже звонил банковским специалистам — но так и не смог пробить эту огромную бюрократическую и ленивую машину. Заработало потом как-то, пару лет прошло при этом.
Но тогда было проще — там в интернет-банке было больше технической информации видно (если захотеть), а сейчас — почти ничего.
J_o_k_e_R
20.07.2017 22:58+7После крайнего полученного уведомления
Вы парашютист? Если серьезно, после прочтения данного куска задумался о каком именно крае в списке уведомлений идет речь, перечитал еще раз, вновь не понял почему «крайний» и только через несколько десятков секунд вспомнил об этом модном предрассудке менять «последний» на «крайний». Может стоит, создавая статью на техническом и более-менее серьезном ресурсе (это даже не гиктаймс) отринуть таки предрассудки и использовать слова по назначению? Тем более предложением ранее используется «последний».
artyums
20.07.2017 23:14-5Это эвфемизм. Вполне допустимая во многих языках форма речи.
К тому же, слово «крайний» имеет в своем толковании значение «предельный», что вполне согласуется с уведомлениями — предельное полученное уведомление.J_o_k_e_R
21.07.2017 01:11+2Теперь вы меня завесили попытками представить последовательность уведомлений, стремящихся к какому-то пределу. А еще по исходному смыслу слово «крайний» обозначает «расположенный с краю» (внезапно!), то есть, в том числе и первый. По смыслу то, конечно, можно догадаться, но зачем вы на ровном месте путаете своих читателей?
А насчет эвфемизма… Ну буду лукавить, не открывая ссылку, сходу, толкование слова не дал бы. Но, открыл ссылку и вижу:
нейтральное по смыслу и эмоциональной «нагрузке» слово или описательное выражение, обычно используемое в текстах и публичных высказываниях для замены других, считающихся неприличными или неуместными, слов и выражений
Скажите, пожалуйста, что неприличного или неуместного в точном слове «последний»? Если вы конечно не парашютист и у вас нет профессиональных предрассудков?artyums
21.07.2017 19:34-1Ну а я вот, например, связан с ВКС РФ, поэтому также привык не говорить «последний», когда за этим гипотетически может последовать что-либо еще (например, крайний глоток чая, но мой последний урок в школе). Другими словами, я рассматриваю эти слова как синонимы (к слову не только я, в словарях синонимов [например, авторства Абрамова] — эти слова тоже связаны синонимичной парой), которые при этом имеют различный смысловой окрас.
J_o_k_e_R
21.07.2017 01:16+2Извините, не сразу понял, что Вы не автор. Так что Вы читателей не путаете. Вы поддерживаете того, кто путает :-)
TimsTims
21.07.2017 00:41-1> Тем более предложением ранее используется «последний».
Ну вот, автор в панике уже стёр это слово… И не ответил еще ничего, может это и правда было его последнее слово?J_o_k_e_R
21.07.2017 01:01начиная со дня последнего уведомления от данного сервиса, найденного мной на телефоне. После крайнего полученного уведомления
Напраслину возводите. Ничего не стерто.
edogs
21.07.2017 02:37+3Меня пугает то, что теперь я никогда не буду уверен в том, что своевременно получу доступ к своему аккаунту. Причем не только на этом сервисе, но и на каком-либо другом. Мой мир больше никогда не будет прежним.
А раньше были уверены?
Сложный но возможный перехват через SS7, достаточно легкое получение дубля симки третьими лицами, относительно недорогая левая сота для перехвата, подключение сервисов у оператора типа смс-про в ЛК с последующим прочтением смс-ок там.
Не, современные смс это не просто отсутствие уверенности что Вы получите доступ к своему аккаунту, это уверенность в том, что этот доступ у Вас относительно несложно перехватить.
vsb
21.07.2017 10:47-4Почему бы не использовать тот же Telegram как альтернативу SMS.
bogolt
21.07.2017 12:25+4Потому что телеграм тоже зависит от смс. Уж лучше тогда электронная почта, подписанная и зашифрованная pgp.
relia
21.07.2017 16:47-1Потому что телеграм тоже зависит от смс.
А как зависит?
Telegram, Whatsapp! — нормальные открытые API, возможность работы с ними без телефона (особенности регистрации и авторизации хостов оставим за скобками) — есть и приложения и вебморды. Приемлемые возможности для бесплатных рассылок…
Правда почему-то на просторах СНГ многие как альтернативу СМС используют Viber, но то такое — скоро мне надоест блокировать в нем спамеров и уйдет сам этот мессенджер.
sumanai
21.07.2017 16:55особенности регистрации и авторизации хостов оставим за скобками
Хорошо вы придумали выставить за скобки самую большую уязвимость этих мессенджеров. Для целей авторизации они тупо лишнее звено, и используются только потому, что рассылать в них дешевле, чем СМС. Но это проблемы рассылающих, мне же, как принимающей стороне, глубоко плевать на эти сложности. Я не хочу, чтобы банк экономил 3 копейки на рассылке кодов авторизации, доверяя их третьему лицу.relia
21.07.2017 17:05Хорошо вы придумали выставить за скобки самую большую уязвимость этих мессенджеров. Для целей авторизации они тупо лишнее звено, и используются только потому, что рассылать в них дешевле, чем СМС. Но это проблемы рассылающих, мне же, как принимающей стороне, глубоко плевать на эти сложности. Я не хочу, чтобы банк экономил 3 копейки на рассылке кодов авторизации, доверяя их третьему лицу.
Постоянная рассылка СМС с непрогнозируемым результатом доставки — это нормально, а разовая регистрация в мессенджере через СМС — уже нет? Особенно с учетом того, что таки сделать клона СИМки на постсоветском пространстве проще пареной репы?
У меня сейчас в соседнем окне запущены вебморды этих мессенджеров — это намного удобнее, чем читать и писать на смартфоне. Вайбер только в смартфоне, т.к. у него нет вебморды, а аплекуху ставить в текущей ситуации не вариант. Всегда можно проверить имеющиеся сессии и если кто-то будет пытаться авторизовать новый хост под твой аккаунт, то получишь СМС на телефон и сам мессенджер ругнется.sumanai
21.07.2017 17:21Постоянная рассылка СМС с непрогнозируемым результатом доставки — это нормально, а разовая регистрация в мессенджере через СМС — уже нет?
Я разве где-то написал, что выступаю за СМС?
Всегда можно проверить имеющиеся сессии и если кто-то будет пытаться авторизовать новый хост под твой аккаунт, то получишь СМС на телефон и сам мессенджер ругнется.
Если владельцы мессенджеров захотят, то вы ничего не получите.relia
21.07.2017 17:40Я разве где-то написал, что выступаю за СМС?
А за что Вы выступаете? Пока что вижу только попытку довести обсуждение до абсурда.
Если владельцы мессенджеров захотят, то вы ничего не получите.
Владелец любого сервиса может «захотеть» и Вы через этот сервис ничего не получите.
Так что? Только конверты с сургучной печатью фельдегерем из рук в руки? Так и такую отправку Вы можете не получить по «хотению» какого-нибудь ФСО или ФСБ.sumanai
22.07.2017 05:01А за что Вы выступаете? Пока что вижу только попытку довести обсуждение до абсурда.
Генератор одноразовых паролей на устройстве.
Владелец любого сервиса может «захотеть» и Вы через этот сервис ничего не получите.
Электронная почта централизованно никем не контролируется, можно поднять почту на своём домене.relia
22.07.2017 10:00Генератор одноразовых паролей на устройстве.
На каком устройстве? Сколько их (устройств) стандартов существует? Зачем весь этот «геморрой» 99,9% пользователей услуг в Интернет?
Электронная почта централизованно никем не контролируется, можно поднять почту на своём домене.
В Украине заблокировали яндекс и малосру.
Традиционно уведомления от сайтов гарантировано не доходят на ящики в яху и малосру. У меня клиент российский есть — он зимой долго пытался прогнуть меня и мой сайт, чтобы почта доходила ему в ящик на малосру, но потом все-таки сдался и завел новый ящик в гугле.
Свой домен? Мой домен (5 активных ящиков) явно уже где-то заблокирован благодаря спамерам (какие только алиасы они не придумывают при отправке фейковых писем якобы из моего домена :)), и незнании админов серверов-получателей о проверке обратной зоны и тому подобного. Опять же РКН или его аналог в других странах может заблочить эту почту при «бомбардировке по площадям». И «мелочевка» типа меня, тебя, и вон того Васи, ничего добиться не сможет — надо менять сервер, хостинг-провайдера, все настраивать заново и т.д.
Зачем заводить и администрировать свой домен 99,9% пользователей Интернет? Людям нужен легкий и удобный способ коммуникации бесплатно с нулевым администрированием и с достаточным уровнем безопасности. Понимание достаточности у всех разное.sumanai
22.07.2017 18:40На каком устройстве? Сколько их (устройств) стандартов существует?
Любой поддерживаемый на любое поддерживаемое.
В Украине заблокировали яндекс и малосру.
Проблема жителей стран, которые выбрали такое правительство и своим бездействием поддерживают данное решение.
Традиционно уведомления от сайтов гарантировано не доходят на ящики в яху и малосру.
У меня доходят.
и незнании админов серверов-получателей о проверке обратной зоны и тому подобного
Эти получатели явно настолько мелкие, что на них можно забить. Крупные сервисы учитывают политики типа DMARC.
Людям нужен легкий и удобный способ коммуникации бесплатно с нулевым администрированием и с достаточным уровнем безопасности.
OTP на смартфоне.relia
22.07.2017 18:59Любой поддерживаемый на любое поддерживаемое.
Сразу все стало понятно. Даже предпочтений нет.
Проблема жителей стран, которые выбрали такое правительство и своим бездействием поддерживают данное решение.
Ну почему же? Это оказалось проблемой только для упоротых. Если у Вас РКН до сих пор не заблочил какой крупный сервис, то это дело времени — в Украине блочат по решению СНБО, а у вас шелупонь чиновничья по закону в досудебном порядке.
Эти получатели явно настолько мелкие, что на них можно забить. Крупные сервисы учитывают политики типа DMARC.
Не обольщайтесь — вероятность кривого админа почти не зависит от величины сервиса.
Будет лежать путь релея через него и по барабану значимость конечной точки.
У меня доходят.
«Никогда не говори никогда» ©
bogolt
21.07.2017 20:11Проблема не в разовой регистрации, а в возможности потерять навсегда доступ к своим аккаунтам, потому что владельцы месседжеров считают, что владелец телефонного номер владеет аккаунтом. Итого добавлением сюда подобных месседжеров лишь только добавляет еще одно звено в уязвимую цепь.
relia
21.07.2017 20:24Ну так это стандартные проблемы авторизации «аналоговых» homo sapiens в цифровой среде — надо найти компромисс между надежностью и удобством верификации особи. Сколько людей осилят постоянную верификацию себя любимого цифровой подписью или двухфакторной авторизацией или еще как?
Итого добавлением сюда подобных месседжеров лишь только добавляет еще одно звено в уязвимую цепь.
«Сюда» — это куда? Мессенджер из списка выше — это большая и солидная компания, для пользования сервисами которой надо авторизоваться и потом только иметь доступ к Интернету. Со смартфона, с компьютера или еще откуда — особого значения не имеет. А у автора проблема с какой-то локальной шарашкиной конторой, которая должна заключать договоры со всеми операторами, да еще и балуется рассылками спама и киданием обидок на возмущенных владельцев телефонов. Система, построенная на легионе таких вот прокладок-однодневок, нормально работать не будет никогда.
А уж строить идентификацию себя любимого с использованием припейд-номера может только не очень умный человек, ИМХО.
PS
Как там в РФ с контрактными номерами телефонов? Тоже «от балды» могут номер отобрать или хотя бы за месяц должны уведомить?
tlittle
21.07.2017 16:45+1Тот самый телеграм, который недавно хотели запретить в России? Потерять связь со своим аккаунтом в таком случае еще более вероятно.
R_o_u_n_d
21.07.2017 18:54Наблюдаю похожий случай НЕдоставки SMS опсосом МТС.
Вкратце:
Оба абонента одного опсоса — МТС.
Домашний регион — одинаковый, Москва и Московская область.
Не доставлялись SMS в течение 14 дней. В апреле.
При этом, у отправителя в детализации (от опсоса) все SMS числятся отправленными (дата, время, стоимость и пр. инфа).
В детализации получателя все входящие SMS отсутствуют напрочь (отправленные есть).
За эти 14 дней НИКАКИЕ SMS не приходили и в детализации нет НИКАКИХ упоминаний о входящих SMS за этот период.
Забавно то, что переписка с опсосом МТС на эту тему продолжается 3 месяца.
Каждый раз отвечает новый сотрудник — наверное, в МТС внедрен генератор произвольных имен в подписи.
В общем случае, сообщения от МТС выглядят комбинацией фраз:
— пожалуйста, не волнуйтесь
— искренне надеемся, что данная ситуация не отразится на нашем дальнейшем сотрудничестве
— информация по данному вопросу передана в соответствующий отдел нашей компании
— с Вами обязательно свяжутся наши специалисты и проинформируют Вас о принятом решении
— приносим извинения за несвоевременное предоставление ответа на Ваше письмо
Естественно… «Специалисты» НЕ связываются и НЕ информируют.
Технических подробностей — никаких, несмотря на четкие и точные запросы в письмах к опсосу.
Barabek
23.07.2017 12:10Прочтя статью, не смог понять, каковы выводы? В чем конкретно была причина недоставки? На чьем участке стояла блокировка и почему? Как можно было избежать проблемы или как вы видите более оптимальной схему, когда с одной стороны операторы сталкиваются с недобросовестными рассыльщиками рекламы, с другой стороны — необходимо обеспечить доставку ожидаемых клиентом СМС?
pragmatik
24.07.2017 01:46Странно, я ведь сразу дал ответ на вопрос о том кто блокировал рассылку. Об этом свидетельствует и то, что никто, кроме Вас, не попросил это уточнить.
Впрочем, мне не сложно описать ситуацию более подробно:сервис, от которого я желал получать sms-уведомления, не стал утруждать себя разработкой собственной системы для рассылки уведомлений, а арендовал услуги по рассылке у другой компании, специализирующейся на рассылках (назовем ее — sms-провайдер). Помимо милого моему сердцу сервиса, этот sms-провайдер оказывал услуги и спамерам. Когда я получал спам типа «ремонт стиральных машин недорого», я отправлял жалобы на этот спам в ФАС, что доставляло хлопоты sms-провайдеру, т.к. его каждый раз «трясли» антимонопольщики в своем стремлении покарать нарушителей законодательства о рекламе. Ничтоже сумняшеся sms-провайдер, вместо того, чтобы прекратить нарушать действующее законодательство (и начать интересоваться у клиентов наличием разрешений на рассылку, полученных ими от пользователей), заблокировал все рассылки на номера тех, кто жаловался в ФАС на нарушения. Всё было бы хорошо и я бы жил без спама долго и счастливо, но, помимо спамеров, среди клиентов sms-провайдера оказался и сервис от которого я очень хотел получать сообщения и с которым я, ради этого, заключал специальное соглашение.
Таким образом, виноваты, в первую очередь, нарушавшие закон спамеры, включавшие в списки рассылок пользователей, не дававших свое разрешение на получение рекламных материалов. Но привлечь к ответственности спамеров очень трудно, это могут быть фирмы однодневки, ликвидированные сразу после рассылки.
Во вторую очередь виноват sms-провайдер, который, вместо того, чтобы запрашивать у клиентов согласие на получение рассылки для каждого номера, предпочел запихивать борцов с беззаконием в черный список.
Соответственно, проблемы можно было бы избежать на разных уровнях цепочки:
Во-первых, сервис с которым у меня заключено соглашение, мог бы не прибегать к услугам sms-провайдера, а организовать собственную систему рассылки, или выбирать sms-провайдера более осмотрительно. Но и то и другое — дополнительные хлопоты, да и отличить проблемного sms-провайдера заведомо невозможно.
Во-вторых, sms-провайдер мог бы запрашивать у своих клиентов разрешения на рассылку сообщений от каждого получателя, или, хотя бы, не распространять стоп-лист на тех клиентов, которые заказывают не массовую рассылку, а отправку кодов. Это тоже хлопотно, но более рационально. К тому же, судя по всему, они уже прекрасно умеют автоматически отличать спам от кодов авторизации. Т.е. им остается лишь немного доработать этот же алгоритм распознавания, чтобы стоп-лист не распространялся на рассылку кодов.Barabek
26.07.2017 08:36Спасибо, пазл сложился. В итоге, как я понимаю, главная задача в борьбе со спамом — это отличить полезную инфу от нежелательной рекламы. Техническими методами сделать это невозможно. Несмотря на приведенную вами ссылку, огромную часть a2p-сообщений может выглядеть двояко. Идеального решения, как мне кажется нет, это история про компромисс между удобством и безопасностью. Ну и вишенка — p2p-sms тоже могут доставляться через smpp-провайдеров. Хоть и отличить их технически проще, это все равно не добавляет порядка в общей картине.
pragmatik
26.07.2017 10:30Как это невозможно? Это очень легко сделать техническими методами: ведь, если один и тот же текст просят разослать нескольким десяткам пользователей, то это явно не разовый код авторизации и рассылку можно смело блокировать.
relia
26.07.2017 10:39Рассылка уведомления клиентам сервиса о его (сервиса) статусе или новости о новом функционале будет подпадать под этот фильтр.
Хотя тут меня и минусят за упоминание Telegram, но мне нравится подход этой среды к данному вопросу:
— управлять посредством API можно только ботом;
— бот может писать только в канал и тем персонам, которые ранее сами ему написали сообщение;
— соответственно, для получения рассылки от данного бота персона сама должна подписаться на определенный канал или написать данному боту.
Для СМС-информирования такой механизм невозможен, к сожалению.pragmatik
26.07.2017 12:22Рассылка уведомления клиентам сервиса о его (сервиса) статусе или новости о новом функционале будет подпадать под этот фильтр.
И замечательно, по сути, это ведь та же реклама. Постарался вспомнить такого рода сообщение без которого я бы не смог прожить и не смог. Главное, ведь, чтобы смс-пароли не фильтровались. И проверка уникальности сообщений вполне решит эту проблему.relia
26.07.2017 12:32А замечательного что? У компании работает онлайн-сервис и его надо закрыть на обслуживание или добавляется новая крайне важная фича — об этом необходимо поставить в известность пользователей сервиса. Это будет массовая, не персонализированная рассылка, востребованная клиентом.
pragmatik
26.07.2017 13:05Повторюсь, за годы использования веб-сервисов я ни разу не получал смс-уведомлений о закрытии на обслуживание или новых функциональных возможностях. В любом случае, разумнее блокировать только однообразные рассылки, нежели ВООБЩЕ ВСЕ, как произошло в ситуации с которой я столкнулся.
Barabek
26.07.2017 13:45Проблема в том, что вы предлагаете ограничить других участников обмена информацией, основываясь на своем опыте. Информация о персональных предложениях по кредитам, коды подтверждения транзакций, восстановления паролей, рассылки курсов валюты, погоды, просто технические уведомления от каких-то сервисов — все это шаблонные сообщения, в которых есть текст и какие-то цифры, которые могут меняться.
Вы не сможете предложить гарантированного алгоритма, как отделить полезные СМС от нежелательных по двум причинам: 1) рассыльщик может легко модифицировать тексты, добавляя в них элементы, которые будут маскироваться под полезные послания. 2) одно и то же сообщение для кого-то может быть нежелательным, для другого — ожидаемым.pragmatik
26.07.2017 14:11Вы опять невнимательно читали? Причиной проблемы стало то, что компания блокировала абсолютно все сообщения на мой номер, включая и все перечисленные вами:
Информация о персональных предложениях по кредитам, коды подтверждения транзакций, восстановления паролей, рассылки курсов валюты, погоды, просто технические уведомления от каких-то сервисов — все это шаблонные сообщения, в которых есть текст и какие-то цифры, которые могут меняться.
Почему Вы меня обвиняете в том, что я предлагаю их блокировать? Я, наоборот, ищу возможность их получать, в ситуации, когда компания не находит ничего лучшего как их блокировать.
Я в каждом комментарии (0, 1, 2, 3) говорю о том, что блокировать все рассылки не нужно. Достаточно блокировать лишь рассылки с идентичным текстом типа «ремонт стиральных машин в Ростове тел.». Именно полную идентичность рассылаемых сообщений я предлагаю использовать в качестве критерия для определения нежелательных сообщений. Такие сообщения идентичны для каждого получателя. Они не содержат какой-либо уникальный код. И у смс-агрегаторов (по крайней мере у того с которым связана описанная в посте проблема) уже есть работающие алгоритмы, позволяющие отличать сообщения с уникальными кодами от массовых рассылок.Barabek
26.07.2017 15:38Рекламные сообщения тоже могут содержать уникальные коды. Например, предварительно одобренные кредитные предложения с определенной суммой, где нужно обратиться по телефону и назвать какой-то код. Кроме того, зачастую, они содержат обращение к адресату по имени.
pragmatik
26.07.2017 16:20В этом случае отправка таких сообщений не будет нести угрозы смс-агрегатору, поскольку ФАС отклоняет заявления в которых содержится обращение по имени и не содержится объекта рекламирования. Мне вот постоянно отказывают в возбуждении дел:
на основании наличия обращения по имени
saipr
25.07.2017 11:57Мой мир больше никогда не будет прежним.
Надо переходить везде и всюду на цифровые сертификаты и авторизацию по электронной подписи, на стандарты типа PKCS#11. Сертификаты можно хранить в облаке.
StepEv
25.07.2017 12:48Вы можете смеяться, но в штатах ситуация не лучше. И SMS провайдер, известный и большой, ничего не может сделать с фильтрацией трафика операторами. Вот захотелось им теперь блокировать исходящий номер, если с него отправляется больше 200 SMS в день и опачки. Можно использовать short code за $1000 в месяц.
spzmlgone
25.07.2017 16:51Всем привет.
Так уж получилось что я работаю в СМС-агрегаторе, и действительно, могу подтвердить что сам СМС-агрегатор никогда не станет блокировать трафик просто так.
Причиной тому стала жалоба абонента на спам, в свою очередь, компания обязана добавить этого пользователя в стоп фильтр, который и отклоняет (в данном случае был пендинг) сообщения на который идет отправка. Этот фильтр не различает spam, otp, info, banking и т.п трафик и не выставляется на аккаунты определенных клиентов или поставщиков, т.е он является общим, вне зависимости от кого пришло это сообщение, и какому оператору будет передано.
И если вы ознакомитесь с договором, который подписывает СМС-агрегатор и клиент, там есть раздел посвященный стоп-фильтру, и если у компании был тикет по поводу спама на конкретный номер, она просто блокирует абонента, и в данном случае этот тикет будет трактоваться как нежелание конечного пользователя пользоваться услугами данной компании, и для разблокировки необходимо письменное заявление самого абонента.
Ребята выше еще спорили по повод безопасности.
a2p трафик как правило проходит несколько поставщиков, для примера, если вы ожидаете смс длительностью более чем 1 минуты — будьте уверены, это сообщение прошло как минимум двух поставщиков. О никакой безопасности не может быть и речи :)
Я даже более вам скажу, практически любой сотрудник компании имеет доступ к вашим сообщениям, как к прошлым (последние 6 месяцев) так и к будущим (роут схема).pragmatik
25.07.2017 16:52Вы почему-то совершенно упускаете тот факт, что, в первую очередь, СМС-агрегатор обязан соблюдать действующее законодательство, т.е. не рассылать рекламу абоненту, который не давал на это предварительное согласие. А не прекращать рассылку спама лишь после того, как абонент сообщил о его нарушениях в ФАС.
Если бы СМС-агрегатор изначально соблюдал действующее законодательство, то пользователи не получали бы спам и подобных ситуаций не возникало бы в принципе.
Таким образом, трактовка обращения абонента в ФАС с сообщением о нарушении законодательства о рекламе как:нежелание конечного пользователя пользоваться услугами данной компании
это никакая не обязанность, а элементарная уловка СМС-агрегатора, который не хочет соблюдать закон.Barabek
26.07.2017 08:41Предложите, как это реализовать с т.з бищнес-процесса и техники. Закон написать ума много не нужно.
pragmatik
26.07.2017 10:25Перед тем как добавить номер в базу рассылки необходимо запрашивать у того, кто просит добавить этот номер, письменное разрешение от владельца номера.
Barabek
26.07.2017 13:49Кто и у кого должен запрашивать это письменное разрешение? (напомню, ваш рассказ, начался с того, что вам было не удобно куда-то отправлять документы в бумажном виде). У агрегатора нет базы рассылки, он — транспорт. База есть у инициатора рассылки. К каждому сообщению крепить файл со сканом и направлять его от отправителя к агрегатору? А агрегатору как проверять наличие и подлинность подписи на сканах? Что-то с техникой не вяжется никак.
Да, и как будут работать интернет-сервисы? Откуда у них сканы с подписями? (авторизация, восстановление паролей, технические уведомления и т.п.)pragmatik
26.07.2017 17:33Кто и у кого должен запрашивать это письменное разрешение?
По закону доказывание факта получения согласия на рассылку рекламы ложится на рекламораспространителя (реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено). Следовательно, о получении согласия должен заботиться в первую очередь рекламораспространитель. С позиции действующего законодательства рекламораспространителем является смс-агрегатор (лицо, осуществляющее распространение рекламы любым способом, в любой форме и с использованием любых средств). Рекламораспространитель имеет полное право требовать от рекламодателя предоставления документально подтвержденных сведений о соответствии рекламы требованиям законодательства о рекламе. Но хитро… умный смс-агрегатор не хочет тратить свои ресурсы на соблюдение закона. Он хочет только грести бабло.Поэтому он переводит стрелки на рекламодателя.
spzmlgone
26.07.2017 20:52Я надеюсь вы знаете, что львиная доля агрегаторов работает по аутсорсингу, и как правило, если агрегатор знает что идет спам рассылка он не будет ставить свой прямой маршрут для данных сообщений, скорей всего он будет использовать либо «серый канал» (сим-боксы) либо альтернативного поставщика (например из Малайзии).
Я не знаю почему вы так горите по поводу спама в России…
1. С 14 года конверсия спам-рассылки упала в несколько раз
2. Повышение стоимости доставки сообщений
3. Операторы со второй половины 14 года начали использовать алгоритмы для блокировки трафика по ключевым словам.
Все эти факторы сделали спам рассылку не рациональной, операторы даже уже начали блочить трафик и добавлять в черный список симку и imei устройства, хотя раньше просто «замораживали» на пару дней.
Я еще забыл упомянуть, что некоторые агрегаторы работают на единой платформе с другими агреторами, и получается, что они постоянно обновляют базу стоп номеров, HLR и т.д.pragmatik
26.07.2017 22:33Вы решили поделиться всем, что Вам известно о спамерах? Ну стал смс-спам нерациональным и что? Как это связано с предыдущими сообщениями в данной ветке? Вы пытаетесь жалость к спамерам вызвать?
relia
26.07.2017 22:42Где-то с год назад украинская сеть ТЦ «Караван» переключила свой поток спама с СМС в Viber — гадят строго с номеров +7… И такие номера бесспорные лидеры моего спам-листа в Viber. Там конверсия тоже должна быть невысокой, т.к. блокировать спамеров намного легче, чем в СМС.
Barabek
27.07.2017 18:24Я уже ничего не понимаю, к чему вы клоните. На мой взгляд тему стоит разделить на юридический аспект и технический. Юридически — договор заключается, обязанности и ответственность в нем прописываются. Вы сами об этом пишите выше. Ваша идея, чтобы агрегатор запрашивал у рекламодателя анкеты с подписью получателя не состоятельна хотя бы потому, что договор заключается не на один пакет рассылки, а на постоянку. Рассыльщик через API шлет серии SMS в любой момент, когда считает нужным. Куда ему между делом прикладывать сканы анкет? Не понятно.
Технически: агрегатор не может гарантировать добросовестность всех своих контрагентов. Поэтому реализует у себя черные списки — на случай жалобы от получателя (которые приходят со стороны мобильного оператора). У вас приключилась проблема — вы с одной стороны не хотите получать спам (и писали жалобы в ФАС), с другой — хотите получать нужные вам коды. Но, агрегатор не умеет технически отделять одно от другого. Хоть вы и приводите пример, где они придумали такой костыль — вырезать цифры из текста, но, согласитесь, это лишь частный случай и их лайфхак для защиты от спама, если рассыльщик не ИП и не юрлицо. А в остальных случаях что делать? Если рассыльщик ИП и намерен рассылать рекламу? Что делать агрегатору? А если мы имеем цепочку посредников?
В общем, тут уже и спорить не о чем особо…Taciturn
27.07.2017 19:26Нарушают закон агрегатор вместе с контрагентами, а в чёрные списки включают получателей!
Судя по всему прямо сейчас агрегаторам плевать закон и возможность рассылки спама, пока им за это платят, их полностью устраивает.
pragmatik
27.07.2017 19:53Если смс-агрегатор думает только о том, как грести деньги лопатой и не хочет тратить деньги на доработку системы и соблюдение закона, то спорить, действительно, не о чем.
Но, агрегатор не умеет технически отделять одно от другого.
Действительно, это ведь так много ума нужно, чтобы написать и внедрить алгоритм сравнивающий каждые два-три соседних сообщения и блокирующий рассылку до выяснения обстоятельств в случае их идентичности. Только величайшие умы, подобные Дурову и Цукербергу, способны написать столь гениальный код! Просто таки невыполнимая задача!Ваша идея, чтобы агрегатор запрашивал у рекламодателя анкеты с подписью получателя не состоятельна хотя бы потому, что договор заключается не на один пакет рассылки, а на постоянку.
Что мешает на стадии заключения договора спросить у клиента о том, какие сообщения он собирается рассылать? Собирается рассылать рекламу — заключаем договор типа А и блокируем все рассылки по черному списку, собирается рассылать коды — заключаем договор типа Б и не блокируем получателей из черного списка? Что тут сложного?
Может заключить договор типа Б, но обмануть и рассылать спам? Так для этого мы и сверяем все соседние сообщения, отправленные клиентами, сидящими на договоре типа Б, и блокируем рассылку в случае их идентичности, а затем отправляем текст на проверку сотруднику техподдержки. Тот проверяет текст на наличие рекламы и возобновляет рассылку, если видит, что текст не рекламный, а служебная информация.Хоть вы и приводите пример, где они придумали такой костыль — вырезать цифры из текста, но, согласитесь, это лишь частный случай и их лайфхак для защиты от спама, если рассыльщик не ИП и не юрлицо.
Этот пример говорит о том, что на рынке уже есть примеры работающих бизнес-процессов в которых смс-агрегаторы прекрасно анализируют в автоматическом режиме текст отправляемых сообщений и умеют отличать служебные сообщения с уникальным кодом (а Вы тут утверждаете, что это технически не возможно). Если это реализовал один смс-агрегатор, то может реализовать и другой. Если другой не хочет тратить деньги на то, чтобы совершенствовать свой бизнес-процесс ради блага общества, то это уже другой разговор и нужно гнать его с рынка в шею.Рассыльщик через API шлет серии SMS в любой момент, когда считает нужным.
Внимание! Вопрос: что мешает это изменить? Что мешает внедрить ту же схему, которую использует сервис почтовых рассылок, когда текст каждой рассылки клиентов сидящих на договоре типа А предварительно проверяется модератором? Что мешает предварительно запрашивать базы номеров по которым будет рассылка и запрашивать наличие разрешений от нескольких получателей, выбранных случайным образом? Почему компания рассылающая электронную почту может это организовать, а компания рассылающая смс — не может? Не верите? Зарегистрируйтесь сами у unisender и попробуйте отправить email нескольким сотням получателей. Они сначала запрашивают сканы разрешений от нескольких пользователей, а затем проверяют каждую рассылку перед отправкой. Не первый год. И все живы.А если мы имеем цепочку посредников?
Цепочка посредников это не «система „нипель“». Если к нам уже пришла информация по этой цепочке, то мы всегда можем запросить и дополнительную информацию. Если мы слишком ленивые или жадные, чтобы это делать, то это, как уже говорилось выше, совсем другой вопрос.spzmlgone
28.07.2017 13:21Я конечно извиняюсь, но на каком сайте/сервисе где необходима смс верификация/аутентификация есть договор или положение про то, чтобы заключить с вами договор о том, что сервис отправит вам смс сообщение?) Звучит абсурдно, и передавать «разрешения» с каждым сообщением технически невозможно в силу ограничения протокола smpp.
А теперь смотрите, у агрегатора минимум 5 млн сообщений в сутки, это какие алгоритмы нужны, чтобы отличить и обработать эти сообщения, хотя бы на 4 основных языках?
pragmatik
28.07.2017 13:38Я все подробнейшим образом описал выше, сложно прочитать?
на каком сайте/сервисе где необходима смс верификация/аутентификация есть договор или положение про то, чтобы заключить с вами договор о том, что сервис отправит вам смс сообщение?
Еще раз повторяю: для рассылки технических уведомлений не нужно получать разрешений, поскольку они не подпадают под действие закона о рекламе. Такие разрешения нужно запрашивать лишь у тех, кто планирует рассылать рекламу. Что мешает сразу спросить у клиента, что он планирует рассылать, и, в зависимости от ответа, заключить договор типа А или типа Б?Звучит абсурдно, и передавать «разрешения» с каждым сообщением технически невозможно в силу ограничения протокола smpp.
Никто и не просит передавать их по протоколу smpp. Что мешает внедрить ту же схему, которую уже несколько лет использует сервис почтовых рассылок, когда текст каждой рассылки клиентов сидящих на договоре типа А предварительно проверяется модератором? Что мешает предварительно запрашивать базы номеров по которым будет рассылка и запрашивать наличие разрешений от нескольких получателей, выбранных случайным образом? Почему компания рассылающая электронную почту может это организовать, а компания рассылающая смс — не может? Не верите? Зарегистрируйтесь сами у unisender и попробуйте отправить email нескольким сотням получателей. Они сначала запрашивают сканы разрешений от нескольких пользователей, а затем проверяют каждую рассылку перед отправкой. Не первый год. И все живы.А теперь смотрите, у агрегатора минимум 5 млн сообщений в сутки, это какие алгоритмы нужны, чтобы отличить и обработать эти сообщения, хотя бы на 4 основных языках?
Еще раз: не нужно анализировать все сообщения. Если мы заведомо заключили договор на рассылку рекламы, то нет никакого смысла анализировать трафик от этого клиента. Остаются клиенты с договором на рассылку служебных сообщений. Можно просто сравнивать отправляемые ими сообщения попарно. Что в этом сложного? Уже ведь есть агрегаторы, которые в процессе рассылки анализируют рассылаемые сообщения на наличие кода, а попарное сравнение реализовать еще проще.
spzmlgone
28.07.2017 14:31Еще раз повторяю: для рассылки технических уведомлений не нужно получать разрешений, поскольку они не подпадают под действие закона о рекламе. Такие разрешения нужно запрашивать лишь у тех, кто планирует рассылать рекламу. Что мешает сразу спросить у клиента, что он планирует рассылать, и, в зависимости от ответа, заключить договор типа А или типа Б?
Омг, вы в какой стране живете то? Что мешает клиенту сделать динамический отправитель Google/Facebook/Info и отправлять спам + ссылки в виде URL-short с постоянной генерацией в 200 сообщений — в таком случае ни один алгоритм не поймает такие сообщения.
Что мешает сразу спросить у клиента, что он планирует рассылать, и, в зависимости от ответа, заключить договор типа А или типа Б?
Договор заключается лишь один. Всегда. У всех. Будь это Балксмс или Твилио (одни из самых крупных агрегаторов, поставщиков апи).
Все остальное это тип трафика, который я описывал выше. И в зависимости от этого типа и выбирается канал, по которому будет идти отправка сообщений
Все ваше ниже сказанное не имеет значения, поскольку договор один, по факту, а то что вы себе напредставляли может не соответствовать реальности.
Клиент в одночасье может иметь два типа трафика по одному направлению, при это имея один и тот же договор.pragmatik
28.07.2017 14:52Еще раз: Что мешает это изменить? Почему нельзя разработать две разных формы договора? Что мешает заключить с одним клиентом два разных договора по двум разным аккаунтам?
relia
28.07.2017 15:01Клиент будет подписывать договоры «А» и «Б», потом слать трафик «Б» по аккаунту «А». Когда поступит жалоба от ФАС, то будет делать круглые глаза как
И никто не будет отказываться от такого партнера или жестко его штрафовать. Так как рынок таких услуг крайне неинтистуциален и непубличен, поэтому тут классические методы работы с партнерами не очень-то и работают.pragmatik
28.07.2017 15:13А что мешает наделить аккаунты разными функциональными возможностями, исключающими путаницу трафика? С рекламного отправлять только с предпроверкой (unisender каждую мою массовую рассылку предварительно проверяют), а со служебного без проверки, но через алгоритм анализирующий траффик.
r85qPZ1d3y
Сочувствую (