OTP e notifiche transazionali su ogni canale usato dai vostri utenti
Consegnate codici di accesso, conferme di pagamento e avvisi di servizio su WhatsApp con modelli di copia del codice, a un tocco o a zero tocchi, via SMS da un mittente (Sender ID) registrato, via RCS o con una chiamata vocale che legge il codice ad alta voce.
Messaggio di autenticazione WhatsApp con un pulsante di copia del codice. Il codice è un dato di esempio.
Risposta breve
Aggiornato
OmniChannels.ai consegna codici monouso e avvisi transazionali su WhatsApp, SMS, RCS e voce. I modelli di autenticazione WhatsApp offrono la consegna con copia del codice, a un tocco o a zero tocchi. Gli SMS partono da un mittente (Sender ID) registrato sulla connettività con gli operatori di BroadNet e l'OTP vocale legge il codice ad alta voce, anche in arabo. Impostate un ordine di fallback tra i canali e gli stati di consegna arrivano al vostro sistema via webhook. È la vostra applicazione a generare e verificare il codice.
Cosa include la consegna di OTP e notifiche
Modelli di autenticazione WhatsApp
Inviate codici nel formato di autenticazione di Meta, con testo predefinito fisso, una riga facoltativa di scadenza e un promemoria di sicurezza.
Copia del codice, a un tocco e a zero tocchi
La copia del codice funziona su qualsiasi telefono. Il tocco singolo e lo zero tocchi inseriscono il codice nella vostra app Android e richiedono lavoro di integrazione dalla vostra parte.
OTP via SMS da un mittente (Sender ID) registrato
Raggiungete gli utenti senza WhatsApp o dati mobili usando un mittente (Sender ID) registrato per il traffico transazionale, con verifica HLR per controllare i numeri.
RCS da un mittente verificato
Inviate codici da un mittente RCS verificato e con il vostro marchio sui telefoni supportati, con fallback SMS automatico dove l'RCS non è disponibile.
OTP vocale
Una chiamata legge il codice ad alta voce con sintesi vocale, anche in arabo, per gli utenti che non possono ricevere messaggi o hanno bisogno di supporto per l'accessibilità.
Fallback tra canali
Impostate un ordine per ogni flusso, ad esempio prima WhatsApp, poi SMS, poi una chiamata vocale se la consegna non viene confermata in tempo.
Stato di consegna per il vostro sistema
Gli eventi inviato, spedito, consegnato, letto, non riuscito e rifiutato arrivano al vostro backend via webhook, in un unico formato per ogni canale.
Rapporti di consegna
Vedete lo stato per messaggio, filtrate per data ed esportate in CSV per indagare sui codici lenti o non riusciti.
Quale metodo di consegna degli OTP è adatto ai vostri utenti?
La maggior parte dei team ne offre più di uno. La combinazione giusta dipende dal pubblico, dall'app e dal rischio di frode.
| Voce | Dettagli |
|---|---|
| WhatsApp con copia del codice | Un pulsante copia il codice per incollarlo nell'app o nel sito. Nessuna modifica all'app. |
| WhatsApp a un tocco | Un pulsante apre la vostra app Android e passa il codice. Richiede l'integrazione con l'app Android. |
| WhatsApp a zero tocchi | Il codice viene passato alla vostra app Android in background senza alcun tocco. Richiede l'integrazione con l'app Android e i termini di Meta. |
| OTP via SMS | Funziona su qualsiasi telefono cellulare senza dati. In molti mercati richiede un mittente (Sender ID) transazionale registrato. |
| OTP via RCS | Mittente verificato e con il vostro marchio su telefoni compatibili con RCS, con fallback SMS automatico altrove. |
| OTP vocale | Codice letto ad alta voce con sintesi vocale, anche in arabo. Attivato con il vostro referente. |
Come avviare la consegna degli OTP
Generazione e verifica dei codici restano nel vostro sistema. Pianifichiamo con voi consegna, fallback e rapporti.
- 1
Mappate i flussi di verifica
Elencate dove vengono inviati i codici, come registrazione, accesso, reimpostazione della password e pagamenti, e i paesi in cui si trovano i vostri utenti.
- 2
Configurate i canali
Create un modello di autenticazione WhatsApp, registrate un mittente (Sender ID) SMS transazionale e predisponete RCS e OTP vocale se vi servono.
- 3
Collegate l'API e i webhook
Chiamate l'API REST dal vostro backend, scegliete l'ordine di fallback e puntate i webhook di consegna al vostro sistema. L'accesso di prova invia ai vostri numeri verificati.
- 4
Aggiungete controlli di sicurezza e antifrode
Impostate nella vostra applicazione scadenza breve, uso singolo, limiti di tentativi, limiti di frequenza ed elenchi di paesi consentiti.
- 5
Provate su dispositivi reali, poi andate online
Controllate consegna e tempi su ogni operatore e canale, poi monitorate quanti codici vengono inviati rispetto ai codici inseriti.
Chi dovrebbe usare OmniChannels.ai per OTP e avvisi?
È la scelta giusta quando
- Verificate registrazioni, accessi o pagamenti tramite il numero di telefono.
- I vostri utenti si trovano in mercati dove WhatsApp è diffuso ma alcuni hanno ancora bisogno di SMS o di una chiamata vocale.
- Volete lo stato di consegna per codice, così l'assistenza può vedere perché un utente non l'ha ricevuto.
- Inviate codici e avvisi di servizio in arabo e inglese.
Da sapere prima di iniziare
- OmniChannels.ai consegna i codici; generarli, memorizzarli e convalidarli spetta alla vostra applicazione.
- L'OTP basato sul telefono è più debole degli autenticatori basati su app o delle passkey, a causa dei rischi di SIM swap e intercettazione.
- I modelli di autenticazione WhatsApp non possono contenere link, contenuti multimediali o emoji e il loro testo è predefinito da Meta.
- Il fallback può consegnare più di un messaggio per lo stesso codice; impostate i tempi di attesa perché gli utenti non siano confusi.
- Meta addebita i messaggi di autenticazione WhatsApp per paese, gli SMS sono fatturati per segmento e la voce per chiamata; confermate le tariffe vigenti.
Canale di riserva (fallback), passo dopo passo
Inviate una sola volta dalla piattaforma o dall'API. Se un passaggio non viene consegnato in tempo, subentra automaticamente il canale successivo e ogni stato torna in un unico formato di webhook.
- 01
WhatsApp
Modello ricco con pulsanti, conferme di lettura e risposte nella casella condivisa
- 02
RCS
Card ricca con il vostro marchio dove telefono e operatore supportano l'RCS
- 03
SMS
Raggiunge ogni telefono cellulare su rotte dirette verso gli operatori
- 04
Voce
Un codice o un messaggio vocale quando il testo non arriva
Domande su OTP e notifiche
Che differenza c'è tra copia del codice, a un tocco e a zero tocchi?
La copia del codice mostra un pulsante che copia il codice perché l'utente lo incolli. Il tocco singolo apre la vostra app Android e passa il codice. Lo zero tocchi passa il codice alla vostra app Android senza alcun tocco. Tocco singolo e zero tocchi richiedono l'integrazione con l'app Android; la copia del codice no.
Quando conviene usare l'OTP vocale?
Usate una chiamata vocale come ultimo fallback quando un messaggio non viene consegnato, per i numeri fissi o per gli utenti che preferiscono ascoltare il codice. La chiamata legge il codice ad alta voce con sintesi vocale, anche in arabo.
Quanto deve essere valido un codice?
Mantenetelo breve e accettate ogni codice una sola volta. Le linee guida NIST limitano a 10 minuti l'autenticazione fuori banda e molte aziende usano finestre più brevi per accessi e pagamenti. I modelli di autenticazione WhatsApp possono mostrare una riga di scadenza perché gli utenti sappiano il termine.
Cos'è l'SMS pumping e come lo prevenire?
L'SMS pumping, o traffico gonfiato artificialmente, è una frode in cui dei bot richiedono codici verso numeri che garantiscono all'aggressore una quota delle tariffe. Si previene a livelli: controlli anti-bot prima dell'invio, solo i paesi che servite, limiti di frequenza per numero e IP e avvisi quando i codici inviati aumentano senza che aumentino quelli inseriti.
Su quale canale conviene inviare prima gli OTP?
Dipende dai vostri utenti. WhatsApp offre un messaggio con il vostro marchio con copia del codice o compilazione automatica dove gli utenti hanno i dati. L'RCS offre un mittente verificato sui telefoni supportati. L'SMS raggiunge quasi ogni telefono e la voce copre il resto. Molti team partono da uno e passano al successivo.
Possiamo inserire un link di accesso in un OTP WhatsApp?
No. I modelli di autenticazione di Meta non possono contenere link, contenuti multimediali o emoji. Inviate i link in un modello di utilità separato se il vostro flusso ne ha bisogno.
Guide su questo argomento
- SMS e OTPMessaggi OTP su WhatsApp e SMS: sicurezza, consegna e frodi9 min di lettura
- SMS e OTPSMS pumping: come funziona la frode AIT e come fermarla9 min di lettura
- Emirati Arabi Uniti e Arabia SauditaRegistrazione del Sender ID SMS negli EAU e in Arabia Saudita8 min di lettura
- WhatsAppCategorie e approvazione dei template WhatsApp: guida8 min di lettura
- MarketingMessaggi ai clienti di banche e fintech: avvisi, OTP e frodi8 min di lettura
- MarketingInviato, consegnato, letto, fallito: gli stati dei messaggi8 min di lettura
Scoprite altre funzioni della piattaforma
Pianificate la consegna degli OTP con i nostri tecnici
Indicateci flussi di verifica, mercati e volumi. Esamineremo con voi canali, fallback, stato di consegna e controlli antifrode.
