Una campagna può contenere un link accorciato anche quando il messaggio rientra nel limite del segmento. Il dominio condiviso assegna al link una reputazione che non controlli. La destinazione nascosta fornisce agli operatori un ulteriore segnale di filtraggio.
Cosa c'è di sbagliato in un accorciatore pubblico?
Il dominio non è tuo, e nemmeno la sua reputazione.
Un accorciatore pubblico raggruppa migliaia di mittenti non correlati dietro un unico hostname. I filtri valutano il dominio, quindi erediti la reputazione di tutti. Una campagna di phishing su quel dominio diventa un tuo problema. Non puoi riparare quella reputazione condivisa.
Il secondo problema è strutturale, non reputazionale. Un link accorciato nasconde deliberatamente la destinazione: è proprio la sua funzione. Dal punto di vista di un filtro, un mittente sconosciuto con un link che nasconde dove porta è indistinguibile da un messaggio di phishing, perché ha la stessa forma. Gli operatori non stanno giudicando le tue intenzioni: stanno riconoscendo uno schema che correla realmente con gli abusi.
La guida ai limiti di caratteri di Bird segnala la pratica per lo stesso motivo. I link incorporati hanno una sezione dedicata nei principi di messaggistica CTIA, che è il documento da leggere per capire cosa il settore chiede ai mittenti in merito; quella pagina lo descrive e lo collega anziché citarlo, dato che CTIA pubblica solo un PDF.
Cosa dovrei usare al suo posto?
Usa un link riconoscibile su un dominio che controlli. La sua destinazione deve corrispondere al messaggio, così i destinatari raggiungono l’azione che si aspettavano.
Un dominio di link personalizzato è un hostname sotto il tuo controllo che riscrive i link nei tuoi messaggi. Puoi controllare chi lo usa e dove portano i suoi link. Proteggilo da usi impropri e redirect non sicuri, in modo che gli aggressori non possano usare il tuo dominio per indirizzare le persone a pagine dannose. Possedere il dominio non garantisce una buona reputazione né la consegna. E il destinatario può vedere chi gli chiede di cliccare, esattamente ciò che un accorciatore elimina.
Bird supporta questa soluzione tramite un hostname di tracciamento sul tuo dominio, lo stesso meccanismo alla base della misurazione dei clic. Cos'è il click-through rate copre il lato della misurazione, e la configurazione del dominio di tracciamento è nella documentazione.
Due pratiche minori aiutano in aggiunta. Mantieni il link visibile riconoscibile anziché opaco, e non inviare link da un mittente non registrato verso una destinazione che richiede registrazione, perché i due segnali sospetti si sommano.
Non vale la pena per il risparmio di caratteri?
Dipende dal risparmio di segmenti e dal rischio di filtraggio.
Il risparmio è reale ma piccolo, e conta solo al confine di un segmento. Per lettere e cifre semplici, che occupano ciascuna un'unità GSM-7, accorciare 165 caratteri a 155 può ridurre due segmenti a uno. Accorciare 300 di questi caratteri a 290 lascia comunque due segmenti. Ricalcola il messaggio completo dopo la personalizzazione, perché la codifica può cambiare il risultato. Cos'è un segmento SMS spiega dove cadono quei confini.
Il filtraggio può impedire al destinatario di vedere il messaggio e di agire di conseguenza. Confronta l'eventuale risparmio di segmenti con questo rischio; la scelta dipende dal programma di invio.
Come faccio a sapere che è successo proprio questo?
Spesso non lo sapresti direttamente, e questa è la parte frustrante.
Il filtraggio raramente arriva con una spiegazione. Il messaggio viene accettato, poi compare un evento di errore con un codice che indica che il provider lo ha classificato come rifiuto dell'operatore, oppure come sconosciuto. Perché i miei messaggi SMS vengono filtrati dagli operatori spiega cosa significano davvero quei codici e quali non vengono mai emessi.
Un dominio personalizzato richiede configurazione, sicurezza e monitoraggio continuo. Verifica la destinazione del redirect affinché i destinatari arrivino alla pagina prevista. Conta i segmenti del messaggio finale prima del lancio, perché un link più lungo può aumentare la fattura.
In breve
Un accorciatore pubblico è un dominio condiviso con una reputazione condivisa.
Ogni mittente che lo usa contribuisce, quindi una campagna di phishing sullo stesso dominio diventa anche un tuo problema.
Nascondere la destinazione è lo scopo di un accorciatore e il suo problema.
Un filtro non può sapere dove porta il link senza seguirlo, e lo schema è identico a quello del phishing.
La soluzione è un dominio di link tutto tuo.
Un dominio sotto il tuo controllo rende il mittente più riconoscibile e ti permette di gestirne l'uso, la sicurezza e le destinazioni di redirect.
La lunghezza è un motivo più debole di quanto sembri.
Risparmiare caratteri conta quando riduce il numero di segmenti. Valuta questo risparmio rispetto al rischio di filtraggio.