Transazionale, OTP o marketing: quadro operativo per classificare il traffico SMS A2P prima dell’invio

La classificazione deve precedere l’instradamento

La classificazione del traffico SMS A2P non è un’etichetta commerciale da aggiungere alla fine del processo. È una decisione di governance operativa che deve avvenire prima di selezionare un instradamento, un mittente, un template, una policy di frequenza o una gestione degli incidenti.

Uno stesso programma di messaggistica può includere casi d’uso diversi. Per esempio, l’accesso a un account può richiedere un OTP, un acquisto può generare una conferma funzionale e una campagna successiva può promuovere prodotti o servizi. Raggruppare tutti e tre sotto un’etichetta generica come “notifiche” rende più difficile applicare controlli coerenti e dimostrare perché ogni invio fosse appropriato.

La decisione deve essere collegata al caso d’uso, non soltanto al singolo messaggio. In questo modo, operations, prodotto, conformità e routing lavorano su una definizione comune che può essere riesaminata quando cambiano il template, il trigger, il Paese di destinazione o la base di contatti.

• Classifica prima dell’invio, non dopo aver osservato i risultati tecnici.
• Applica la classificazione al caso d’uso e alle relative regole di generazione.
• Riesamina la classificazione quando cambiano contenuto, finalità, destinazione o flusso di prodotto.
• Non usare una categoria per eludere requisiti applicabili in un mercato o su un instradamento.

Tre categorie operative: OTP, transazionale e marketing

OTP, transazionale e marketing descrivono finalità operative diverse. La distinzione non dipende soltanto da una parola nel testo, da un’etichetta interna della campagna o dal fatto che il messaggio venga inviato automaticamente.

Un OTP è legato a una specifica operazione di autenticazione o recupero e fornisce un segreto di breve durata. Un messaggio transazionale comunica informazioni necessarie in relazione a un evento di servizio. Un messaggio di marketing mira a promuovere, persuadere o stimolare un’azione commerciale presso un pubblico.

Queste categorie possono essere soggette a regole diverse in base al Paese, all’operatore, all’instradamento e alla relazione con il destinatario. Per questo, la classificazione interna deve essere prudente e non sostituisce la verifica dei requisiti applicabili per ogni destinazione.

• OTP: abilita un’operazione di autenticazione o recupero tramite un segreto a uso limitato.
• Transazionale: informa su un evento di servizio e si limita a quanto necessario per quell’evento.
• Marketing: include una finalità promozionale, persuasiva o commerciale, anche se rivolto a contatti esistenti.

Il testo isolato non determina la categoria

Parole come “codice”, “conferma”, “avviso” o “offerta” forniscono segnali, ma non risolvono da sole la classificazione. Un messaggio che contiene un codice è OTP solo se esiste una specifica operazione di autenticazione che lo attiva, se il codice abilita tale operazione e se il flusso applica adeguati controlli di validità, utilizzo e tentativi.

Allo stesso modo, una conferma d’ordine può essere funzionale se comunica dati necessari su un acquisto già effettuato. Se aggiunge cross-selling, uno sconto o un invito ad acquistare di nuovo, include una finalità promozionale che deve essere valutata separatamente.

La classificazione deve considerare l’intero flusso: chi riceve il messaggio, quale evento lo attiva, quale azione abilita, quale relazione lo giustifica e quale componente commerciale contiene.

• Non classificare un messaggio come OTP soltanto perché include cifre o la parola “codice”.
• Non classificare una campagna come transazionale soltanto perché è rivolta a clienti esistenti.
• Non mantenere una classificazione funzionale se una nuova versione del template aggiunge persuasione commerciale.
• Documentare il legame tra il messaggio e l’evento o la transazione che lo attiva.

Quattro domande per classificare ogni caso d’uso

Un quadro ripetibile inizia con quattro domande. Devono ricevere risposta per ogni caso d’uso, template e destinazione rilevante, senza ricorrere a supposizioni generali sul marchio o sul settore.

La prima domanda riguarda ciò che attiva il messaggio. La seconda riguarda l’azione che abilita o l’informazione necessaria che fornisce. La terza riguarda quale relazione con il destinatario giustifica il contatto. La quarta riguarda l’eventuale presenza di valore promozionale o persuasivo nel contenuto.

Se le risposte cambiano in seguito a una modifica del prodotto, a una nuova automazione o a una variante del template, il caso deve essere sottoposto nuovamente a revisione.

• Che cosa lo attiva? Esempi: richiesta di accesso, acquisto completato, cambio di stato di un servizio o campagna pianificata.
• Quale azione abilita? Autenticarsi, recuperare l’accesso, consultare un dato di servizio, completare un’azione contrattuale o acquistare.
• Quale relazione lo giustifica? Una richiesta avviata dall’utente, una transazione esistente, una relazione di servizio o una base di contatti documentata.
• Quale valore promozionale include? Sconti, inviti all’acquisto, raccomandazioni commerciali, incentivi o cross-selling.

Quadro per gli OTP: autenticazione specifica, contesto e controlli dei tentativi

Un OTP deve essere associato a una specifica operazione di autenticazione o recupero. NIST descrive l’autenticazione fuori banda come un’operazione collegata tra il canale principale e quello secondario, non come il semplice invio di un codice via SMS. Pertanto, la classificazione OTP richiede di registrare la richiesta che ha originato il messaggio e l’azione che il segreto consentirà di completare.

Il contenuto deve essere breve e contestuale. Il destinatario deve poter riconoscere il servizio e la richiesta a cui corrisponde il codice. NIST indica che i messaggi fuori banda devono includere informazioni contestuali, come il nome del servizio a cui si accede.

I segreti devono essere progettati per un utilizzo limitato. NIST stabilisce che, nell’autenticazione fuori banda, un segreto deve essere accettato una sola volta e che l’autenticazione non deve essere considerata valida se non viene completata entro dieci minuti. Richiede inoltre segreti casuali di almeno sei cifre decimali o equivalenti.

Il controllo dei tentativi non deve essere risolto soltanto reinviando messaggi. NIST richiede la limitazione dei tentativi quando il segreto è inferiore a 64 bit e specifica che generare un nuovo segreto non deve azzerare il contatore dei tentativi falliti. Le regole di reinvio, convalida e blocco devono appartenere al flusso di autenticazione ed essere correlate all’evento originario.

Gli SMS OTP non devono essere presentati come autenticazione resistente al phishing. NIST dichiara espressamente che l’autenticazione fuori banda non è resistente al phishing. Quando la rete telefonica pubblica viene usata per consegnare un segreto, NIST richiede inoltre metodi di autenticazione alternativi per gli abbonati e raccomanda di considerare segnali di rischio, come cambio di dispositivo, cambio SIM, portabilità o altri comportamenti anomali prima dell’invio.

• Collega ogni OTP a una richiesta identificabile di autenticazione o recupero.
• Includi un contesto riconoscibile del servizio e dell’operazione richiesta.
• Usa un segreto casuale, monouso e con validità limitata.
• Applica limiti ai tentativi e non azzerare il contatore generando un nuovo codice.
• Controlla i reinvii e valuta i segnali di rischio prima di consegnare il segreto, quando opportuno.
• Non aggiungere sconti, offerte, raccomandazioni o altri incentivi commerciali al template OTP.
• Mantieni metodi di autenticazione alternativi per gli utenti.

Quadro per i messaggi transazionali: evento di servizio e informazioni indispensabili

Un messaggio transazionale comunica informazioni necessarie su un evento di servizio. Può riguardare, per esempio, una conferma d’ordine, un cambio di stato, un avviso operativo o un promemoria legato a una relazione di servizio. La classificazione dipende dal fatto che l’evento esista, sia identificabile e giustifichi l’invio.

Il template deve limitarsi alle informazioni indispensabili affinché il destinatario comprenda l’evento o agisca su di esso. Se lo scopo principale è informare su un acquisto, un servizio o un’azione già avviata, il messaggio può rimanere in questa categoria in un quadro operativo. Se il template mira a generare un acquisto aggiuntivo, attirare attenzione commerciale o incentivare una nuova decisione, deve essere riesaminato come marketing o come messaggio misto.

È opportuno registrare il riferimento all’evento: identificativo dell’ordine, dell’incidente, dell’appuntamento, dell’account o del processo interno, secondo il caso. Non è necessario inserire tutti questi dati nel testo dell’SMS, ma deve esistere una prova interna che consenta di collegare l’invio all’evento che lo ha originato.

• Richiedi un trigger di servizio verificabile.
• Limita il template alle informazioni utili e necessarie per quell’evento.
• Conserva un riferimento di correlazione tra il messaggio e l’evento di origine.
• Riesamina ogni modifica che introduca raccomandazioni, incentivi, cross-selling o inviti commerciali all’azione.
• Non presumere che una relazione preesistente elimini i requisiti applicabili in materia di privacy o comunicazioni commerciali.

Quadro per il marketing: promozione, persuasione e pubblico documentato

Un messaggio deve essere trattato come marketing quando la sua finalità è promuovere un’offerta, persuadere all’acquisto, raccomandare un prodotto o servizio, riattivare un pubblico o stimolare un’azione commerciale. La classificazione resta marketing anche se il destinatario è già cliente, se il messaggio contiene informazioni utili o se è programmato come parte di un’automazione.

L’operazione deve documentare la finalità promozionale e la base di contatti applicabile alla destinazione. Il quadro europeo di protezione dei dati disciplina il trattamento dei dati personali; pertanto, riutilizzare una base per la promozione richiede che la finalità e la base applicabile siano registrate in modo adeguato per il Paese interessato.

Il marketing richiede controlli specifici sul pubblico e sulle esclusioni. Prima dell’invio, il team deve poter determinare quale segmento riceve la comunicazione, perché è idoneo, quali restrizioni si applicano e come saranno gestite le richieste o gli stati di esclusione pertinenti.

• Classifica come marketing sconti, offerte, raccomandazioni, inviti all’acquisto e campagne di riattivazione.
• Mantieni documentate la finalità e la base di contatti applicabile alla destinazione.
• Applica liste di esclusione e regole di idoneità prima di costruire il pubblico finale.
• Definisci policy di frequenza e fasce orarie compatibili con i requisiti applicabili e con l’esperienza attesa dal destinatario.
• Riesamina mittenti, template e instradamenti secondo le restrizioni del Paese e della connettività utilizzata.

Casi limite e messaggi misti

I casi limite richiedono di analizzare la finalità prevalente e ogni componente del contenuto. Una conferma d’ordine senza elementi promozionali può essere transazionale. La stessa conferma con un’offerta di cross-selling contiene già una componente di marketing. Mantenere l’etichetta transazionale solo perché include dati dell’ordine non è una decisione sufficientemente prudente.

Un promemoria di rinnovo può essere funzionale se comunica una data, uno stato o un’azione necessaria nell’ambito di un servizio esistente. Se diventa un invito a sottoscrivere un upgrade, ampliare un piano o approfittare di uno sconto, deve essere riesaminato per la sua componente promozionale.

Anche gli avvisi di saldo, gli inviti e il recupero dell’account richiedono contesto. Un avviso di servizio può essere funzionale; un invito volto ad acquisire nuovi utenti ha normalmente finalità promozionale; e un messaggio di recupero dell’account che aggiunge un’offerta non deve mantenere automaticamente una classificazione OTP o transazionale.

Di fronte a un messaggio misto, esistono tre alternative operative prudenti: separare gli invii, eliminare la componente promozionale dal messaggio funzionale o applicare all’insieme il regime più restrittivo applicabile. La scelta deve essere documentata.

• Conferma d’ordine con cross-selling: separa conferma e promozione oppure tratta l’insieme con i controlli di marketing applicabili.
• Promemoria di rinnovo: mantienilo funzionale solo se informa sul servizio senza ulteriore persuasione commerciale.
• Avviso di saldo: verifica se comunica un fatto di servizio o se stimola un acquisto o una ricarica tramite un incentivo.
• Invito: analizza se è una comunicazione necessaria nell’ambito di una relazione esistente o un’azione di acquisizione.
• Recupero dell’account con offerta: separa il segreto o l’istruzione di recupero da qualsiasi promozione.