Definisi
Verifikasi flash call memastikan sebuah nomor telepon dengan melakukan panggilan singkat yang diputus sebelum dijawab. Digit terakhir nomor penelepon berfungsi sebagai kode sekali pakai, yang dibaca otomatis oleh aplikasi atau dimasukkan oleh pengguna.
Layanan verifikasi menelepon pengguna dari sebuah nomor yang diambil dari kumpulan nomor (pool). Panggilan diputus setelah satu dering atau kurang, sehingga pengguna biasanya tidak menjawabnya. Aplikasi membandingkan caller ID yang diterima dengan nomor yang diharapkan, atau meminta pengguna mengetik beberapa digit terakhir yang tampil di notifikasi panggilan tak terjawab.
Deteksi otomatis bergantung pada kemampuan aplikasi untuk melihat caller ID panggilan masuk. Hal ini dimungkinkan di Android dengan izin (permission) yang tepat, tetapi tidak di iOS, karena aplikasi pihak ketiga tidak dapat membaca riwayat panggilan. Karena itu, pengguna iPhone biasanya mengetik digit secara manual atau beralih ke SMS atau WhatsApp sebagai fallback (kanal cadangan).
Flash call murah untuk dikirim dan sulit disadap lewat serangan berbasis SMS, tetapi metode ini kontroversial bagi operator. Karena panggilan tidak pernah dijawab, jaringan tujuan (terminating) memperoleh pendapatan sangat kecil atau bahkan tidak ada. Sebagian operator mengklasifikasikan flash call sebagai trafik A2P, menerapkan biaya terminasi khusus, atau memblokirnya. Ketersediaan dan biaya karena itu berbeda di setiap negara dan jaringan, dan perlu dicek sebelum Anda mengandalkan metode ini.
Seperti metode verifikasi nomor lainnya, flash call dapat disalahgunakan untuk menghasilkan trafik ke rentang nomor berbiaya tinggi. Terapkan pembatasan frekuensi (rate limit) dan kontrol negara, serta siapkan SMS, WhatsApp, atau OTP suara sebagai kanal fallback.
Contoh
Panggilan tak terjawab dari +971 4 555 1234 — aplikasi mengambil "1234" sebagai kode verifikasi.