Vai al contenuto
OmniChannels.ai

OTP e notifiche transazionali su ogni canale usato dai vostri utenti

Consegnate codici di accesso, conferme di pagamento e avvisi di servizio su WhatsApp con modelli di copia del codice, a un tocco o a zero tocchi, via SMS da un mittente (Sender ID) registrato, via RCS o con una chiamata vocale che legge il codice ad alta voce.

Messaggio di autenticazione WhatsApp con un pulsante di copia del codice. Il codice è un dato di esempio.

Risposta breve

Aggiornato

OmniChannels.ai consegna codici monouso e avvisi transazionali su WhatsApp, SMS, RCS e voce. I modelli di autenticazione WhatsApp offrono la consegna con copia del codice, a un tocco o a zero tocchi. Gli SMS partono da un mittente (Sender ID) registrato sulla connettività con gli operatori di BroadNet e l'OTP vocale legge il codice ad alta voce, anche in arabo. Impostate un ordine di fallback tra i canali e gli stati di consegna arrivano al vostro sistema via webhook. È la vostra applicazione a generare e verificare il codice.

Cosa include la consegna di OTP e notifiche

Quale metodo di consegna degli OTP è adatto ai vostri utenti?

La maggior parte dei team ne offre più di uno. La combinazione giusta dipende dal pubblico, dall'app e dal rischio di frode.

VoceDettagli
WhatsApp con copia del codiceUn pulsante copia il codice per incollarlo nell'app o nel sito. Nessuna modifica all'app.
WhatsApp a un toccoUn pulsante apre la vostra app Android e passa il codice. Richiede l'integrazione con l'app Android.
WhatsApp a zero tocchiIl codice viene passato alla vostra app Android in background senza alcun tocco. Richiede l'integrazione con l'app Android e i termini di Meta.
OTP via SMSFunziona su qualsiasi telefono cellulare senza dati. In molti mercati richiede un mittente (Sender ID) transazionale registrato.
OTP via RCSMittente verificato e con il vostro marchio su telefoni compatibili con RCS, con fallback SMS automatico altrove.
OTP vocaleCodice letto ad alta voce con sintesi vocale, anche in arabo. Attivato con il vostro referente.

Come avviare la consegna degli OTP

Generazione e verifica dei codici restano nel vostro sistema. Pianifichiamo con voi consegna, fallback e rapporti.

  1. 1

    Mappate i flussi di verifica

    Elencate dove vengono inviati i codici, come registrazione, accesso, reimpostazione della password e pagamenti, e i paesi in cui si trovano i vostri utenti.

  2. 2

    Configurate i canali

    Create un modello di autenticazione WhatsApp, registrate un mittente (Sender ID) SMS transazionale e predisponete RCS e OTP vocale se vi servono.

  3. 3

    Collegate l'API e i webhook

    Chiamate l'API REST dal vostro backend, scegliete l'ordine di fallback e puntate i webhook di consegna al vostro sistema. L'accesso di prova invia ai vostri numeri verificati.

  4. 4

    Aggiungete controlli di sicurezza e antifrode

    Impostate nella vostra applicazione scadenza breve, uso singolo, limiti di tentativi, limiti di frequenza ed elenchi di paesi consentiti.

  5. 5

    Provate su dispositivi reali, poi andate online

    Controllate consegna e tempi su ogni operatore e canale, poi monitorate quanti codici vengono inviati rispetto ai codici inseriti.

Chi dovrebbe usare OmniChannels.ai per OTP e avvisi?

È la scelta giusta quando

  • Verificate registrazioni, accessi o pagamenti tramite il numero di telefono.
  • I vostri utenti si trovano in mercati dove WhatsApp è diffuso ma alcuni hanno ancora bisogno di SMS o di una chiamata vocale.
  • Volete lo stato di consegna per codice, così l'assistenza può vedere perché un utente non l'ha ricevuto.
  • Inviate codici e avvisi di servizio in arabo e inglese.

Da sapere prima di iniziare

  • OmniChannels.ai consegna i codici; generarli, memorizzarli e convalidarli spetta alla vostra applicazione.
  • L'OTP basato sul telefono è più debole degli autenticatori basati su app o delle passkey, a causa dei rischi di SIM swap e intercettazione.
  • I modelli di autenticazione WhatsApp non possono contenere link, contenuti multimediali o emoji e il loro testo è predefinito da Meta.
  • Il fallback può consegnare più di un messaggio per lo stesso codice; impostate i tempi di attesa perché gli utenti non siano confusi.
  • Meta addebita i messaggi di autenticazione WhatsApp per paese, gli SMS sono fatturati per segmento e la voce per chiamata; confermate le tariffe vigenti.

Canale di riserva (fallback), passo dopo passo

Inviate una sola volta dalla piattaforma o dall'API. Se un passaggio non viene consegnato in tempo, subentra automaticamente il canale successivo e ogni stato torna in un unico formato di webhook.

  1. 01

    WhatsApp

    Modello ricco con pulsanti, conferme di lettura e risposte nella casella condivisa

  2. 02

    RCS

    Card ricca con il vostro marchio dove telefono e operatore supportano l'RCS

  3. 03

    SMS

    Raggiunge ogni telefono cellulare su rotte dirette verso gli operatori

  4. 04

    Voce

    Un codice o un messaggio vocale quando il testo non arriva

Ogni passaggio attende un rapporto di consegna; il timeout si imposta per ogni caso d'usoPer ogni messaggio torna al vostro webhook un solo stato di consegna

Domande su OTP e notifiche

Che differenza c'è tra copia del codice, a un tocco e a zero tocchi?

La copia del codice mostra un pulsante che copia il codice perché l'utente lo incolli. Il tocco singolo apre la vostra app Android e passa il codice. Lo zero tocchi passa il codice alla vostra app Android senza alcun tocco. Tocco singolo e zero tocchi richiedono l'integrazione con l'app Android; la copia del codice no.

Quando conviene usare l'OTP vocale?

Usate una chiamata vocale come ultimo fallback quando un messaggio non viene consegnato, per i numeri fissi o per gli utenti che preferiscono ascoltare il codice. La chiamata legge il codice ad alta voce con sintesi vocale, anche in arabo.

Quanto deve essere valido un codice?

Mantenetelo breve e accettate ogni codice una sola volta. Le linee guida NIST limitano a 10 minuti l'autenticazione fuori banda e molte aziende usano finestre più brevi per accessi e pagamenti. I modelli di autenticazione WhatsApp possono mostrare una riga di scadenza perché gli utenti sappiano il termine.

Cos'è l'SMS pumping e come lo prevenire?

L'SMS pumping, o traffico gonfiato artificialmente, è una frode in cui dei bot richiedono codici verso numeri che garantiscono all'aggressore una quota delle tariffe. Si previene a livelli: controlli anti-bot prima dell'invio, solo i paesi che servite, limiti di frequenza per numero e IP e avvisi quando i codici inviati aumentano senza che aumentino quelli inseriti.

Su quale canale conviene inviare prima gli OTP?

Dipende dai vostri utenti. WhatsApp offre un messaggio con il vostro marchio con copia del codice o compilazione automatica dove gli utenti hanno i dati. L'RCS offre un mittente verificato sui telefoni supportati. L'SMS raggiunge quasi ogni telefono e la voce copre il resto. Molti team partono da uno e passano al successivo.

Possiamo inserire un link di accesso in un OTP WhatsApp?

No. I modelli di autenticazione di Meta non possono contenere link, contenuti multimediali o emoji. Inviate i link in un modello di utilità separato se il vostro flusso ne ha bisogno.

Guide su questo argomento

Scoprite altre funzioni della piattaforma

Pianificate la consegna degli OTP con i nostri tecnici

Indicateci flussi di verifica, mercati e volumi. Esamineremo con voi canali, fallback, stato di consegna e controlli antifrode.