OTP y notificaciones transaccionales en todos los canales de sus usuarios
Entregue códigos de inicio de sesión, confirmaciones de pago y alertas de servicio por WhatsApp con plantillas de copia de código, un toque o sin toque, por SMS desde un remitente registrado, por RCS o mediante una llamada de voz que lee el código en voz alta.
Mensaje de autenticación de WhatsApp con un botón para copiar el código. El código es un dato de ejemplo.
Respuesta breve
Actualizado
OmniChannels.ai entrega contraseñas de un solo uso y alertas transaccionales por WhatsApp, SMS, RCS y voz. Las plantillas de autenticación de WhatsApp ofrecen entrega con copia de código, un toque o sin toque. Los SMS salen desde un remitente registrado a través de la conectividad con operadores de BroadNet, y la OTP por voz lee el código en voz alta, también en árabe. Usted define un orden de canales alternativos, y los estados de entrega llegan a su sistema por webhook. Su aplicación genera y valida el código.
Qué incluye la entrega de OTP y notificaciones
Plantillas de autenticación de WhatsApp
Envíe códigos con el formato de autenticación de Meta, con texto predefinido, una línea opcional de caducidad y un recordatorio de seguridad.
Copia de código, un toque y sin toque
La copia de código funciona en cualquier teléfono. Un toque y sin toque rellenan el código en su app Android y requieren trabajo de integración por su parte.
OTP por SMS desde un remitente registrado
Llegue a usuarios sin WhatsApp ni datos móviles con un remitente registrado para tráfico transaccional, y verifique los números con consulta HLR.
RCS desde un remitente verificado
Envíe códigos desde un remitente RCS verificado y con su marca en teléfonos compatibles, con paso automático a SMS donde RCS no esté disponible.
OTP por voz
Una llamada lee el código en voz alta con síntesis de voz, también en árabe, para usuarios que no pueden recibir mensajes o necesitan apoyo de accesibilidad.
Canal alternativo entre canales
Defina un orden por flujo, como WhatsApp primero, luego SMS y después una llamada de voz si la entrega no se confirma a tiempo.
Estado de entrega para su sistema
Los eventos de enviado al sistema, enviado, entregado, leído, fallido y rechazado llegan a su backend por webhook, con un formato único para todos los canales.
Informes de entrega
Consulte el estado de cada mensaje, filtre por fecha y exporte a CSV para investigar códigos lentos o fallidos.
¿Qué método de entrega de OTP encaja con sus usuarios?
La mayoría de los equipos ofrece más de uno. La combinación adecuada depende de su audiencia, su app y su riesgo de fraude.
| Elemento | Detalles |
|---|---|
| WhatsApp con copia de código | Un botón copia el código para pegarlo en su app o web. No requiere cambios en la app. |
| WhatsApp con un toque | Un botón abre su app Android y le pasa el código. Requiere integración con la app Android. |
| WhatsApp sin toque | El código se pasa a su app Android en segundo plano, sin ningún toque. Requiere integración con la app Android y aceptar los términos de Meta. |
| OTP por SMS | Funciona en cualquier teléfono móvil sin datos. En muchos mercados requiere un remitente transaccional registrado. |
| OTP por RCS | Remitente verificado y con su marca en teléfonos compatibles con RCS, con paso automático a SMS en los demás. |
| OTP por voz | Código leído en voz alta mediante síntesis de voz, también en árabe. Se aprovisiona con su equipo de cuenta. |
Cómo poner en marcha la entrega de OTP
La generación y la validación de códigos se quedan en su sistema. Planificamos con usted la entrega, el canal alternativo y los informes.
- 1
Identifique sus flujos de verificación
Enumere dónde se envían códigos, como registro, inicio de sesión, restablecimiento de contraseña y pagos, y en qué países están sus usuarios.
- 2
Configure los canales
Cree una plantilla de autenticación de WhatsApp, registre un remitente SMS transaccional y organice la OTP por RCS y por voz si la necesita.
- 3
Conecte la API y los webhooks
Llame a la API REST desde su backend, elija el orden de canales alternativos y dirija los webhooks de entrega a su sistema. El acceso de prueba envía a sus propios números verificados.
- 4
Añada controles de seguridad y antifraude
Configure en su aplicación caducidad corta, uso único, límite de intentos, límites de frecuencia y listas de países permitidos.
- 5
Pruebe en dispositivos reales y lance
Compruebe la entrega y los tiempos en cada operador y canal, y después supervise cuántos códigos se envían frente a cuántos se introducen.
¿Quién debería usar OmniChannels.ai para OTP y alertas?
Encaja bien cuando
- Verifica registros, inicios de sesión o pagos mediante el número de teléfono.
- Sus usuarios están en mercados donde WhatsApp es habitual, pero algunos aún necesitan SMS o una llamada de voz.
- Quiere conocer el estado de entrega de cada código para que soporte vea por qué un usuario no lo recibió.
- Envía códigos y alertas de servicio en árabe e inglés.
Conviene saber antes de empezar
- OmniChannels.ai entrega los códigos; generarlos, almacenarlos y validarlos es tarea de su aplicación.
- La OTP por teléfono es menos robusta que los autenticadores en app o las passkeys, por los riesgos de duplicado de SIM e interceptación.
- Las plantillas de autenticación de WhatsApp no pueden incluir enlaces, contenido multimedia ni emojis, y Meta predefine su texto.
- El canal alternativo puede entregar más de un mensaje para el mismo código; configure tiempos de espera para no confundir a los usuarios.
- Meta cobra los mensajes de autenticación de WhatsApp por país, los SMS se facturan por segmento y la voz por llamada; confirme las tarifas vigentes.
Respaldo entre canales, paso a paso
Envíe una sola vez desde la plataforma o la API. Si un paso no se entrega a tiempo, el siguiente canal toma el relevo automáticamente, y todos los estados llegan en un único formato de webhook.
- 01
WhatsApp
Plantilla enriquecida con botones, confirmaciones de lectura y respuestas en la bandeja de entrada
- 02
RCS
Tarjeta enriquecida con su marca donde el teléfono y el operador admiten RCS
- 03
SMS
Llega a cualquier teléfono móvil por rutas directas con operadores
- 04
Voz
Un código o mensaje por voz cuando el texto no se entrega
Preguntas sobre OTP y notificaciones
¿Qué diferencia hay entre copia de código, un toque y sin toque?
La copia de código muestra un botón que copia el código para que el usuario lo pegue. Un toque abre su app Android y le pasa el código. Sin toque pasa el código a su app Android sin que el usuario toque nada. Un toque y sin toque requieren integración con la app Android; la copia de código no.
¿Cuándo conviene usar la OTP por voz?
Use una llamada de voz como último recurso cuando un mensaje no se entrega, para números fijos o para usuarios que prefieren escuchar el código. La llamada lee el código en voz alta con síntesis de voz, también en árabe.
¿Cuánto tiempo debe ser válido un código?
Poco tiempo, y cada código debe aceptarse una sola vez. Las directrices del NIST limitan la autenticación fuera de banda a 10 minutos, y muchas empresas usan plazos más cortos para inicios de sesión y pagos. Las plantillas de autenticación de WhatsApp pueden mostrar una línea de caducidad para que el usuario conozca el plazo.
¿Qué es el SMS pumping y cómo lo evitamos?
El SMS pumping, o tráfico inflado artificialmente, es un fraude en el que bots solicitan códigos a números que reportan al atacante parte de las tarifas. Evítelo por capas: verificación antibots antes del envío, solo países en los que opera, límites de frecuencia por número e IP, y alertas cuando aumentan los códigos enviados sin que aumenten los introducidos.
¿Por qué canal deberíamos enviar primero las OTP?
Depende de sus usuarios. WhatsApp ofrece un mensaje con su marca y copia de código o autorrelleno donde los usuarios tienen datos. RCS aporta un remitente verificado en teléfonos compatibles. El SMS llega a casi cualquier teléfono y la voz cubre el resto. Muchos equipos empiezan por uno y pasan al siguiente como alternativa.
¿Podemos incluir un enlace de inicio de sesión en una OTP de WhatsApp?
No. Las plantillas de autenticación de Meta no pueden incluir enlaces, contenido multimedia ni emojis. Si su flujo necesita un enlace, envíelo en una plantilla de utilidad aparte.
Guías sobre este tema
- SMS y OTPOTP por WhatsApp y SMS: seguridad, entrega y fraude9 min de lectura
- SMS y OTPFraude de SMS pumping: cómo funciona el AIT y cómo frenarlo9 min de lectura
- EAU y Arabia SaudíRegistro del ID de remitente SMS en Emiratos y Arabia Saudí8 min de lectura
- WhatsAppPlantillas de WhatsApp: categorías, aprobación y recategorización8 min de lectura
- MarketingMensajería para banca y fintech: alertas, OTP y fraude8 min de lectura
- MarketingEnviado, entregado, leído y fallido: estados de mensaje8 min de lectura
Descubra más de la plataforma
Planifique la entrega de OTP con nuestros ingenieros
Cuéntenos sus flujos de verificación, mercados y volúmenes. Revisaremos con usted los canales, el canal alternativo, el estado de entrega y los controles antifraude.