SMS Sender ID Register

Smishing is een vorm van cybercrime waarbij criminelen via misleidende SMS-berichten (SMS + Phishing) proberen persoonlijke gegevens, financiële informatie of toegangscodes te stelen, of malware te installeren. Dit doen ze door zich voor te doen als een betrouwbare instantie zoals een bank, overheidsinstantie of een bekend bedrijf, en personen proberen te verleiden op een valse link te klikken of gevoelige informatie te verstrekken.

De dienst SMS Sender ID Register biedt SMS-brokers en Telecomaanbieders de mogelijkheid om de SMS Sender ID’s van bedrijven en organisaties te beschermen en misbruik van SMS Sender ID’s te voorkomen. Hierbij worden berichten vanuit een betrouwbare bron doorgelaten en berichten van malafide verzenders geblokkeerd die richting Nederlandse Eindgebruikers worden gestuurd (smishing) en voorkomen daarmee dat eindgebruikers deze berichten ontvangen.

Deze dienst is bedoeld voor SMS-brokers en Telecomaanbieder (Afnemers) die SMS-diensten leveren aan eindgebruikers in Nederland.

Op dit moment nemen de volgende afnemers deel aan het SMS Sender ID Register: KPN, Sinch, Spryng, Vodafoneziggo, CM.com, Twilio, Odido, Bird, Mitto en iBasis

Telecomaanbieders:

• Dienen zich in NL te hebben geregistreerd bij ACM als aanbieder van openbare communicatiediensten en/of netwerken;
• Dienen te beschikken over een SMS-Center.
• Dienen COIN-lid te zijn.
  

SMS-brokers:

• Dienen gevestigd te zijn in de EER.
• Dienen zich als aanbieder van openbare communicatiediensten en of netwerken bij een toezichthouder in een EU-lidstaat te hebben geregistreerd.

Dolor officia in sunt occaecat. Eiusmod in ex elit aliqua quis consequat minim irure. Do officia veniam laborum fugiat. Aute ut dolor ipsum amet. Commodo ullamco consectetur nisi qui nulla. Minim reprehenderit ullamco do velit amet.

Een gebruiker van de SMS Sender ID Register Dienst is een organisatie of instelling die door een SMS-broker of Telecomaanbieder in staat wordt gesteld per merk/handelsnaam een SMS Sender ID te registeren.

De kosten kennen een vaste deel per aansluiting per Afnemer per jaar, met daarnaast de variabele kosten per SMS ID. Zie hiervoor het COIN-tarievenblad.

Bent u een aanbieder van SMS-diensten en voldoet u aan de voorwaarden, neem dan contact op met COIN via secretariaat@coin.nl

De activiteiten die plaatsvinden bij het uitvoeren het SMS Sender ID Register passen in het juridische kader van:

• Het voorkomen van het meegeven/doorgeven van incorrecte informatie in het caller ID (‘spoofing’ verbod uit art. 11.10a Telecommunicatiewet.
• Het bieden van toegevoegde waarde diensten zoals beschreven in artikel 11.5 derde lid 3 onder b. Telecommunicatiewet.
• Het kunnen nemen van maatregelen die nodig zijn om de integriteit en veiligheid van netwerken en diensten van de betrokken aanbieders te beschermen. (Art. 11.2a, tweede paragraaf onder b).
• Het ‘case-by-case’ blokkeren bij fraude of misbruik (art. 97 tweede lid Telecomcode – niet of beperkt geïmplementeerd in Telecomwet).

Een SMS ID is een alfanumerieke identifier van minimaal 3 en maximaal 11 karakters.

Het SMS Sender ID dient uniek identificerend te zijn voor die betreffende merknaam/handelsnaam van de gebruiker. Dat betekent dat een SMS-broker per gebruiker per merk/handelsnaam een SMS Sender ID kan registreren in het SMS Sender ID Register. Dit SMS Sender ID is uniek voor deze gebruiker in de zin dat de gebruiker uitsluitend dit SMS Sender ID gebruikt bij communicatie met eindgebruikers. De SMS-broker valideert de gebruiker in voldoende mate voor het doel dat met deze voorwaarden wordt nagestreefd (identificerend, uniek in gebruik bij de gebruiker).

Het al geregistreerd zijn van een SMS Sender ID van een gebruiker in het SMS Sender ID Register (een geregistreerd SMS Sender ID) is geen reden om een verzoek van een andere gebruiker voor het registreren van eenzelfde SMS Sender ID af te wijzen, voor zover de gebruiker en het SMS Sender ID aan alle voorwaarden voldoet. De standaard ondersteunt het bestaan van zo een situatie. Wel is het algemene advies de SMS Sender ID van de gebruiker zo identificerend mogelijk, en dus zo uniek mogelijk te laten zijn.

Ter illustratie: een situatie waarin de SMS Sender ID ‘AJAX’ zowel voor de Voetbalclub, het schoonmaakmiddel en de brandblusserproducent wordt gebruikt, zou kunnen binnen het SMS Sender ID Register.

Als afnemer, SMS-broker of Telecomaanbieder wordt u onderdeel van het ‘trusted domain’ en krijgt u toegang tot het Register. Hiermee kunt u uw klanten bescherming bieden tegen fraude van SMS Sender ID’s.

Het Register zorgt ervoor dat er met de geregistreerde SMS ID’s geen berichten meer kunnen worden gestuurd waarbij een SMS ID wordt gebruikt door een afzender die daartoe niet gerechtigd is.Fraudeurs zullen altijd proberen om opgelegde barrières te omzeilen, dus daarmee is het geen garantie op het voorkomen van fraude. De dienst is gekoppeld aan het COIN-platform en kent in de praktijk een bijna 100% beschikbaarheid.

Verzamel informatie over deze fraude. Welke SMS Sender ID, tijdstip en datum verzending, nummer ontvanger van het bericht. Deel deze informatie per e-mail met je SMS-broker of Telecomaanbieder, met het verzoek onderzoek te doen en actie te ondernemen.

Er is een aantal relevante processtappen bij het verwerken van input en output voor de Afnemers bij het uitvoeren van het SMS Sender ID Register.

Hierbij gelden de volgende afspraken voor Afnemers:

• Ten aanzien van het verstrekken van de informatie aan COIN door de Afnemer:
  • Het binnen 10 werkdagen na ontvangst en (contractuele) acceptatie van de input van de Gebruiker verstrekken van de informatie aan COIN.
• Ten aanzien van de verwerking van de informatie zoals opgenomen in het SMS ID Register:
  • Het binnen 10 werkdagen oppakken (uitlezen) van updates die worden gedaan in het SMS Sender ID Register.
  • Het binnen de organisatie distribueren van deze updates.
  • Het doen van de nodige verificaties/controles op basis van de informatie ontvangen in de updates.
  • Het waar mogelijk uitvoeren van de updates in filtering en blokkeringsmechanismen bij de aanbieder.
  • Het onderhouden en monitoren van de actieve filters.

Gebruik hiervoor het formulier ‘Aanvraagformulier SMS Sender ID V1’. Dit formulier wordt met u gedeeld tijdens de onboarding. Vul het formulier in en stuur dit naar servicedesk@coin.nl

Ga eerst na of uw nieuwe aanbieder gebruik maakt van de dienst SMS Sender ID Register. Zo ja, geef dan aan dat u als gebruiker geregistreerd staat en de geregistreerde SMS ID’s wil continueren. Uw aanbieder kan dan contact opnemen met de servicedesk van COIN om de SMS ID’s over te zetten naar de nieuwe aanbieder. Uw SMS ID's blijven zo beschermd. Eventuele kosten worden via de aanbieders gefactureerd. Wanneer je nieuwe aanbieder geen gebruik maakt van het register, dan raden wij u aan te wachten tot ze wel deelnemer zijn.

Iedere Partij is bevoegd deze Overeenkomst met onmiddellijke ingang, zonder nadere ingebrekestelling en zonder voorafgaande rechterlijke tussenkomst, bij aangetekend schrijven op te zeggen als:

• de wederpartij surséance van betaling aanvraagt;
• de wederpartij in staat van faillissement is verklaard;
• de wederpartij een rechtspersoon is en deze wordt ontbonden.

Opzegging dient steeds schriftelijk en aangetekend te geschieden.