Summary

  • Fraud Guard Promise предусматривает зачёт платы за Verify и SMS, если система должна была остановить сообщения мошеннической накрутки, но пропустила их. Клиенту нужно сохранять Max Protection Mode, подать заявку в течение 30 дней после конца месяца отправки и дождаться одобрения Twilio.
  • Для номеров, затронутых накруткой, условия запрещают включённые Verify Geo Permissions, Safe List и параметр RiskCheck. Те же настройки могут применяться, чтобы не блокировать добросовестных пользователей.

Цена спасённого кода

Пользователь жалуется: одноразовый код не приходит. Служба поддержки вносит номер в Safe List, и Fraud Guard перестаёт его блокировать. Twilio описывает список как способ исправить ложное срабатывание. В договорных условиях компании этот же список указан среди функций, наличие которых на затронутом номере исключает зачёт за пропущенную накрутку. У операционного исключения появляется финансовая тень.

Fraud Guard ищет аномалии SMS-трафика и перекрывает подозрительные отправки. Обещание касается иных сообщений: мошеннических, которые фильтр должен был остановить, но которые были отправлены и привели к плате за Verify и SMS. Twilio рассматривает обращение и решает, какие сообщения подпадают под условия. Показатель предполагаемой экономии от уже заблокированных попыток в панели мониторинга не равен утверждённому зачёту.

Первая развилка — уровень защиты. В документации Standard назван стандартным вариантом, а обещание о зачёте действует при включённом и постоянно сохраняемом Max Protection Mode. Более строгий Max может иногда ошибочно отсечь нормального клиента; Twilio предупреждает об этом сама. Решение уменьшить число таких отказов влияет и на возможность вернуть плату за прошедшие мошеннические SMS.

Вторая развилка ограничена конкретными номерами, затронутыми накруткой. На них не должны быть активированы Verify Geo Permissions, Safe List или параметр RiskCheck. В описании API RiskCheck есть настройка, позволяющая обойти защиту для отдельной попытки SMS-подтверждения. Нельзя по одному номеру судить обо всём аккаунте; нужны история настройки каждого затронутого номера и условия попытки. Для отправки от имени третьих сторон и собственных кодов подтверждения Twilio отдельно устанавливает обязанности клиента.

Третья развилка — календарь. Заявка через поддержку должна поступить в течение 30 дней после конца календарного месяца отправки, с необходимыми сведениями и дополнениями по запросу. Twilio должно признать сообщения накруткой, которую Max должен был остановить. В открытых документах нет доли одобренных обращений или подтверждённого ущерба конкретной компании. Для реального случая решающими будут настройки пострадавших номеров и результат проверки Twilio. Если их не записали во время события, счёт окажется точнее памяти.

Sources