Summary

  • Twilio prévoit un avoir sur les frais Verify et SMS de messages relevant du pompage que Fraud Guard aurait dû bloquer. Il faut avoir maintenu le mode Max, déposer un ticket dans les 30 jours suivant la fin du mois d'envoi et obtenir l'accord de Twilio.
  • Pour les numéros touchés, les conditions écartent l'activation de Verify Geo Permissions, de Safe List et du paramètre RiskCheck. Ces outils peuvent également servir à éviter les blocages de clients légitimes.

Le service client et la facture se croisent

Un code à usage unique n'arrive pas. L'équipe de support cherche à rétablir l'accès, tandis que l'équipe sécurité suit une poussée de demandes SMS anormales. Dans la documentation Twilio, la Safe List permet de laisser passer un numéro connu malgré Fraud Guard ou les permissions géographiques. Dans les conditions de la promesse Fraud Guard, cette même liste entre dans les réglages qui rendent les messages frauduleux touchant ce numéro inéligibles à l'avoir. Le détail d'un dépannage devient une ligne du contrat économique.

Le produit détecte des modèles de pompage SMS et bloque des envois suspects. La promesse concerne les messages qui auraient dû être arrêtés mais qui ont été envoyés. Twilio y associe les frais Verify et SMS correspondants, puis soumet chaque demande à son examen. Son tableau de bord affiche aussi des économies estimées grâce aux blocages ; cette estimation n'est ni une facture réglée ni un avoir approuvé.

Le choix du mode précède tout le reste. Standard est le réglage par défaut documenté. Pour la promesse, Fraud Guard doit être activé et maintenu en Max Protection Mode. Twilio signale que Max bloque plus vigoureusement et peut occasionnellement produire des faux positifs. L'entreprise qui assouplit le filtre pour réduire les échecs de connexion modifie donc également sa position face à l'avoir annoncé.

Les exclusions portent sur les numéros concernés par le trafic frauduleux : pas de Verify Geo Permissions, de Safe List ni de paramètre RiskCheck activé pour ces numéros. Une exception sur un numéro ne suffit pas à décrire tout le compte. Il faut l'historique précis des réglages, et, pour RiskCheck, celui des tentatives pertinentes. Les comptes qui envoient pour d'autres entités et ceux qui utilisent des codes personnalisés rencontrent d'autres obligations expressément prévues.

La date limite est calculée après la fin du mois civil où les SMS ont été envoyés : 30 jours pour ouvrir un ticket, avec les informations demandées. Twilio doit confirmer le caractère frauduleux et le blocage attendu en mode Max. Les textes publics ne donnent ni taux d'acceptation des demandes ni montant perdu par un client donné. Pour juger un dossier réel, il manque les réglages des numéros touchés et la décision de Twilio. Voilà la pièce comptable que le support et la sécurité doivent pouvoir produire ensemble.

Sources