OTP und Transaktionsbenachrichtigungen auf jedem Kanal Ihrer Nutzer

Code kopieren zeigt einen Button, der den Code kopiert, damit der Nutzer ihn einfügen kann. One-Tap öffnet Ihre Android-App und übergibt den Code. Zero-Tap übergibt den Code ohne Tippen an Ihre Android-App. One-Tap und Zero-Tap erfordern eine Integration in die Android-App, Code kopieren nicht.

Nutzen Sie einen Anruf als letzten Fallback, wenn eine Nachricht nicht zugestellt wird, für Festnetznummern oder für Nutzer, die den Code lieber hören. Der Anruf liest den Code per Text-to-Speech vor, auch auf Arabisch.

Möglichst kurz, und jeder Code sollte nur einmal akzeptiert werden. Die NIST-Leitlinien begrenzen Out-of-Band-Authentifizierung auf 10 Minuten, und viele Unternehmen nutzen für Logins und Zahlungen kürzere Fenster. WhatsApp-Authentifizierungsvorlagen können eine Ablaufzeile anzeigen, damit Nutzer die Frist kennen.

SMS-Pumping, auch künstlich aufgeblähter Traffic, ist Betrug, bei dem Bots Codes an Nummern anfordern, an deren Gebühren der Angreifer mitverdient. Verhindern Sie es mehrstufig: Bot-Prüfungen vor dem Versand, nur Länder zulassen, die Sie bedienen, Ratenbegrenzungen pro Nummer und IP sowie Alarme, wenn die gesendeten Codes steigen, ohne dass Codes eingegeben werden.

Das hängt von Ihren Nutzern ab. WhatsApp bietet eine Nachricht mit Ihrer Marke und Code kopieren oder Autofill, wo Nutzer mobile Daten haben. RCS liefert auf unterstützten Smartphones einen verifizierten Absender. SMS erreicht fast jedes Telefon, und Voice deckt den Rest ab. Viele Teams starten mit einem Kanal und weichen auf den nächsten aus.

Nein. Die Authentifizierungsvorlagen von Meta dürfen keine Links, Medien oder Emojis enthalten. Senden Sie Links in einer separaten Utility-Vorlage, falls Ihr Flow einen braucht.