Zusammenfassung

  • Australien prüft, wer einen SMS-Absendernamen registriert hat, und ob die Nachricht über einen zugelassenen internationalen Partner läuft.
  • ACMA meldete am 23. Oktober Registrierungen aus der Zeit vor dem Start. Erst die Quartalsmeldungen zeigen den laufenden Betrieb.

Auf dem Handy steht der Name der Bank, des Paketdienstes oder des Energieversorgers. Für den Empfänger ist es eine kurze Zeile über der Nachricht. Für Australiens Regeln ist es inzwischen eine ganze Lieferkette.

Das Sender ID Register verknüpft einen Absendernamen mit der Organisation, die ihn verwenden darf. Das ist eine Prüfung. Der Weg der SMS ist eine zweite. Ein ausländischer Anbieter braucht eine schriftliche Vereinbarung mit einem zugelassenen australischen Telekommunikationsanbieter. Der schriftliche Vertrag verpflichtet den internationalen Partner, die Identität der Organisation und den gültigen Verwendungszweck jeder Senderkennung zu prüfen. Erreicht eine Nachricht aus dem Ausland einen teilnehmenden australischen Transit- oder Terminierungsanbieter direkt, ohne den vorgeschriebenen Partnerweg, muss der Absendername durch „Unverified“ ersetzt werden. Dasselbe gilt, wenn ein zertifizierter Anbieter eine Kennung von einem Unternehmen erhält, das nicht zu seinen zugelassenen Partnern gehört.

Ein Unternehmen kann seine Unterlagen also vorbildlich sortieren und den Namen unterwegs trotzdem verlieren. Das Register beantwortet: „Wer darf diese Kennung verwenden?“ Der Weg beantwortet: „Welcher Anbieter steht für diese Zustellung ein?“ Der Stempel am Abflug ersetzt keine Kontrolle an der Grenze.

Absender-Spoofing berührt zwei Kontrollen: den registrierten Namen und den Weg, der die Nachricht transportiert. Der Empfänger sieht den angezeigten Absender; die Prüfung verteilt sich auf die registrierte Organisation, den Ursprungsanbieter, den internationalen Partner und den australischen Carrier, der die SMS weiterleitet oder zustellt. Der Branchenstandard weist diesen Stationen Prüfpflichten zu. Die ACMA-Anleitung beschreibt, wann direkte internationale Zustellungen und Nachrichten außerhalb der Partnerschaft als Unverified erscheinen.

Auch die Quartalsmeldungen sind Teil der Kontrolle. Anbieter müssen Nachrichten mit registrierten Namen, unterbrochene Nachrichten mit nicht registrierten Namen, Beschwerden, Störungen mit Beteiligung internationaler Anbieter und bestimmte erfolglose Anträge melden. Das sind verschiedene Fehlerbilder. Mehr Unverified kann auf zu wenige Partner, eine Umgehung der Vereinbarung oder einen nie registrierten Namen hindeuten. Eine einzige Zahl für „blockierte Nachrichten“ würde den entscheidenden Unterschied wegwischen.

Der am 23. Oktober veröffentlichte ACMA-Bericht hält den Stand zum 30. Juni fest: 27.361 Organisationen hatten 39.562 Absendernamen registriert; 400 Telekommunikationsanbieter waren zugelassen. Das Register startete am 1. Juli. Der Berichtszeitraum endet im Juni.

Das Register ist der Namensschalter, das Partnernetz die Grenzkontrolle. Die teilnehmenden Anbieter müssen ihre Quartalsmeldungen binnen 20 Arbeitstagen nach Quartalsende an ACMA senden. Getrennte Zahlen zeigen der Behörde, ob ein Fehler beim Namen, beim Partner oder auf der Route dazwischen liegt.

Quellen