其他 A2P 短信法规

哥伦比亚严查P2P伪装

对于向哥伦比亚发送 OTP、交易提醒和客服短信的 CPaaS、聚合商及品牌团队,真正的风险已从模板是否获批延伸到流量是否借用个人号码伪装成 P2P。哥伦比亚 CRC 通过 2026 年第 8308 号决议要求运营商识别异常发送模式,并在新 A2P 体系落地前设置最长 12 个月过渡期。

发布时间:2026/10/27 更新时间:2026/10/27

一、监管重点

哥伦比亚 CRC 于 2026 年 7 月 30 日发布第 8308 号决议,把使用 E.164 个人号码承载批量 A2P 的行为纳入反欺诈监测。运营商至少要识别异常外发量、收件人高度分散、机械化周期、缺少对应入站流量及地域或网络集中等特征;重复出现时,可采取限制消息服务、向 CRC 报告,甚至评估终止号码合约。

二、对企业的影响

对国际短信团队而言,单纯购买本地长码或以 P2P 价格路由流量,将不再是稳定的成本优化方案。验证码、订单通知和客服回访如果出现固定间隔群发、单向大量触达或多个账号共用号码,可能被运营商当作 A2P 伪装处理,触发限流、暂停发送和人工申诉。新制度还要求 A2P 最终通过代码短号、Sender ID 与有效模板组合发送,通道架构需要提前调整。

三、操作建议

先按国家、客户、号码和用途拆分哥伦比亚流量,建立发送量、收件人分散度、时间间隔、入站关联和共享号码情况的基线;不要把 OTP 与营销或客服流量混在同一批 P2P 资源中。与此同时,向本地运营商或聚合商确认 CRC 8308 的实施阶段、A2P 资费和代码短号申请路径,并保留路由证明、模板版本、Sender ID 归属及异常误判申诉记录。

常见问题

使用本地长码发送 OTP,一定会被认定为违规吗?
不一定。关键不在号码本身,而在流量是否呈现批量自动化特征。企业应证明发送用途、用户触发关系和号码归属,并避免固定周期群发、收件人高度分散、多个客户共用同一号码等模式;对稳定的应用发起流量,应尽早迁移至合规 A2P 路由。
运营商通常会依据哪些信号判断 P2P 伪装?
CRC 规定的最低检测维度包括异常外发量、收件人分散度、机械化发送周期、缺少对应入站消息,以及地域或网络集中。企业不能只看单日发送量,还应监控 30 天趋势、单号行为、账号关联和失败重试,提前识别可能触发限制的组合特征。
12个月过渡期开始后,企业是否可以暂时不改通道?
过渡期并非全面豁免。CRC 规定,最长 12 个月的过渡期将从新 A2P 资费决定在官方公报发布后开始,期间旧代码短号可继续运行,但企业应同步完成验证方接入、Sender ID 登记、模板准备和技术测试。等到期后,A2P 将只能通过新代码短号体系发送。
本文仅供信息参考,不构成法律意见。

相关产品

需要合规咨询?

联系我们,获取针对目标市场、消息场景与发送链路的合规建议。

立即咨询
隐私政策