一、監管重點
哥倫比亞 CRC 於 2026 年 7 月 30 日發布第 8308 號決議，將使用 E.164 個人手機號碼承載大量 A2P 的行為納入反詐騙監控。電信業者至少要辨識異常外發量、收件人高度分散、機械化週期、缺少對應入站流量，以及地域或網路集中等特徵；若模式重複出現，可限制簡訊服務、向 CRC 回報，甚至評估終止門號合約。
二、對企業的影響
對國際簡訊團隊而言，單純購買本地長碼，或以 P2P 價格路由流量，將不再是穩定的成本最佳化方案。驗證碼、訂單通知與客服回訪若出現固定間隔群發、單向大量觸達，或多個帳號共用同一門號，可能被電信業者視為 A2P 偽裝，觸發限流、暫停發送與人工申訴。新制度也要求 A2P 最終透過短碼、Sender ID 與有效範本組合發送，通路架構必須提前調整。
三、操作建議
先依國家、客戶、門號與用途拆分哥倫比亞流量，建立發送量、收件人分散度、時間間隔、入站關聯，以及共用門號情況的基準；不要把 OTP 與行銷或客服流量混在同一批 P2P 資源中。同時向當地電信業者或聚合商確認 CRC 8308 的實施階段、A2P 費率與短碼申請路徑，並保留路由證明、範本版本、Sender ID 歸屬及誤判申訴紀錄。
常見問題
使用本地手機號碼發送 OTP，一定會被認定為違規嗎？
不一定。關鍵不在門號本身，而在流量是否呈現批量自動化特徵。企業應證明發送用途、使用者觸發關係與門號歸屬，並避免固定週期群發、收件人高度分散，以及多個客戶共用同一門號等模式；對穩定的應用程式發起流量，應儘早轉至合規 A2P 通路。
電信業者通常會依據哪些訊號判斷 P2P 偽裝？
CRC 規定的最低偵測維度包括異常外發量、收件人分散度、機械化發送週期、缺少對應入站訊息，以及地域或網路集中。企業不能只看單日發送量，也應監控 30 天趨勢、單一門號行為、帳號關聯與失敗重試，提前識別可能觸發限制的組合特徵。
12 個月過渡期開始後，企業是否可以暫時不調整通路？
過渡期並非全面豁免。CRC 規定，最長 12 個月的過渡期將自新的 A2P 費率決定刊登於官方公報後開始，期間既有短碼可繼續運作，但企業應同步完成驗證方接入、Sender ID 登記、範本準備與技術測試。期限屆滿後，A2P 將只能透過新的短碼體系發送。
參考來源
本文僅供資訊參考，不構成法律意見。