--- title: "OTP SMS Maliyeti Nasıl Düşürülür: İşe Yarayan 9 Taktik" description: "OTP SMS maliyetini düşürme: pumping sahtekârlığını durdurun, önce WhatsApp kimlik doğrulama kullanın, SMS yedeği ekleyin, doğrulanan kullanıcı başına maliyeti izleyin." canonical: "https://omnichannels.ai/tr/blog/otp-cost-reduction-strategies/" language: "tr" updated: "2026-11-06" publisher: "BroadNet Technologies" brand: "OmniChannels.ai" category: "sms" primaryQuery: "reduce otp sms costs" keywords: ["otp maliyetini düşürme", "otp sms maliyeti", "doğrulanan kullanıcı başına maliyet", "whatsapp kimlik doğrulama şablonu maliyeti", "otp yedek kanal sırası", "sms pumping maliyeti", "otp hız sınırlama", "sms doğrulama maliyeti"] published: "2026-11-06" author: "OmniChannels.ai Editorial Team" reviewer: "BroadNet Messaging Solutions Team" readingMinutes: 10 answer: "OTP harcaması sahte istekler (SMS pumping), gereksiz yeniden gönderimler, hizmet vermediğiniz ülkelere gönderimler ve zaten güvenilir kullanıcıları doğrulama yoluyla sızar. Gönderimi bot ve hız kontrolleri arkasına alarak, hedefleri izin listesine bağlayarak, yeniden denemeleri kısaltarak, SMS'ten önce WhatsApp kimlik doğrulama şablonlarını sunarak, tanınan cihazlarda doğrulamayı atlayarak ve mesaj başına değil doğrulanan kullanıcı başına maliyeti izleyerek düşürün." takeaways: ["Önemli ölçüt doğrulanan kullanıcı başına maliyettir: toplam OTP harcamasının doğrulamayı gerçekten tamamlayan kullanıcılara bölünmesi. Mesaj başına maliyet sahtekârlığı, yeniden gönderimleri ve terk edilmeleri gizler.", "Göndermediğiniz mesaj en ucuz olandır. Bot kontrolleri, numara ve cihaz başına hız limitleri ve hedef izin listesi, hiçbir gerçek kullanıcının istemediği ücretli gönderimleri ortadan kaldırır.", "WhatsApp kimlik doğrulama şablonları, alıcının pazarına göre Meta'nın ücretiyle iletilen mesaj başına faturalanır; iletilmeyen mesajlar faturalanmaz. İki kanalı genel bir kurala göre değil, kendi fiyat endeksiniz ve dönüşüm verilerinizle karşılaştırın.", "Kanal sırası hem bir maliyet hem bir dönüşüm kararıdır: daha ucuz kanalı yalnızca kullanıcının büyük olasılıkla sahip olduğu yerde deneyin ve kısa bir iletim onayı zaman aşımından sonra yedeğe geçin.", "NIST SP 800-63B, PSTN üzerinden bant dışı doğrulamayı kısıtlı sayar ve alternatiflerin sunulmasını ister; bu yüzden çok kanallı bir tasarım aynı zamanda daha iyi bir güvenlik uygulamasıdır."] faq: - q: "OTP SMS maliyetini nasıl düşürebilirim?" a: "Kimsenin ihtiyaç duymadığı ücretli gönderimleri durdurun: kod gönderen her uç noktaya bot kontrolleri ve hız limitleri ekleyin, yalnızca hizmet verdiğiniz ülkeleri etkinleştirin ve yeniden gönderimleri sınırlayın. Sonra kalan gönderimleri her kullanıcı için daha ucuz kanala, örneğin SMS yedekli bir WhatsApp kimlik doğrulama şablonuna kaydırın. Değişikliklerin işe yarayıp yaramadığını görmek için aylık doğrulanan kullanıcı başına maliyeti ölçün." - q: "OTP faturamın ne kadarı sahtekârlık?" a: "Uç noktalarınızın ne kadar açıkta olduğuna bağlıdır ve güvenilir bir genel ortalama yoktur; bu yüzden kendinizinkini ölçün. Gönderilen kodları girilen kodlarla ülke ve numara öneki bazında karşılaştırın. Gerçek kayıtlar sabit kalırken tek bir hedefte beliren fark, pumping imzasıdır. Kendi rakamlarınızdan boşa giden harcamayı tahmin etmek için SMS pumping sahtekârlık hesaplayıcımızı kullanın." - q: "WhatsApp OTP, SMS OTP'den daha mı ucuz?" a: "Olabilir, ancak hedefe bağlıdır; çünkü Meta kimlik doğrulama şablonlarını alıcının pazarına göre belirlenen bir ücretle ve aylık hacim kademeleriyle iletilen mesaj başına faturalar, SMS ücretleri ise ülkeye ve operatöre göre değişir. Her ikisini ülkeleriniz için fiyat endeksimizde karşılaştırın, sonra yedek hacmi de ekleyin; çünkü WhatsApp'ı olmayan kullanıcılar yine SMS'e ihtiyaç duyar." - q: "En ucuz güvenli OTP kod uzunluğu ve geçerlilik süresi nedir?" a: "Uzunluk ve geçerlilik süresi güvenlik ayarlarıdır, maliyet kaldıracı değil. NIST SP 800-63B, bant dışı sırların en az altı ondalık haneli olmasını ve 10 dakika içinde sona ermesini ister. Daha kısa süre tekrar saldırısı riskini azaltır ancak para tutan yeniden gönderimleri artırabilir; bu yüzden gerçek kullanıcıların rahatça yetişebildiği en kısa pencereyi seçin." - q: "Her girişi bir OTP ile doğrulamalı mıyım?" a: "Mutlaka değil. Kayıtta, yeni cihaz veya değişen parola gibi riskli olaylarda ve yüksek değerli eylemlerde doğrulayın. Geçerli oturumu olan tanınmış cihazlarda kodu atlayın veya bir passkey ya da uygulama tabanlı kontrol kullanın. Kaçınılan her doğrulama bir mesajı kurtarır ve sürtünmeyi kaldırır; yeter ki risk kontrolleriniz hesap ele geçirmeyi yine yakalasın." - q: "WhatsApp'tan SMS'e yedek maliyeti ikiye katlar mı?" a: "Yalnızca iki mesaj da iletilirse. Meta kimlik doğrulama mesajlarını iletildiğinde faturalar; yani hiç ulaşmayan bir WhatsApp mesajı ücretlendirilmez. SMS'i göndermeden önce iletim onayını veya kısa bir zaman aşımını bekleyin, en fazla bir yedek gönderin ve kullanıcı iki arasında seçim yapmak zorunda kalmasın diye aynı kodu kullanın." sources: - title: "WhatsApp Business Platform pricing, Meta for Developers" url: "https://developers.facebook.com/documentation/business-messaging/whatsapp/pricing" - title: "Authentication templates, WhatsApp Business Platform, Meta for Developers" url: "https://developers.facebook.com/docs/whatsapp/business-management-api/authentication-templates" - title: "NIST SP 800-63B-4: Authentication and Authenticator Management" url: "https://pages.nist.gov/800-63-4/sp800-63b.html" - title: "Resource Hijacking: SMS Pumping (T1496.003), MITRE ATT&CK" url: "https://attack.mitre.org/techniques/T1496/003/" --- # OTP SMS Maliyeti Nasıl Düşürülür: İşe Yarayan 9 Taktik Canonical: https://omnichannels.ai/tr/blog/otp-cost-reduction-strategies/ Language: tr Publisher: OmniChannels.ai by BroadNet Technologies Bu rehber, tek kullanımlık şifreleri (OTP) ölçekli olarak ödeyen ve kayıt dönüşümüne zarar vermeden daha düşük bir fatura isteyen ürün, mühendislik ve sahtekârlık ekipleri için hazırlandı. OTP harcamasını paranın sızdığı yerlere ayırır, uygulayacağımız sırayla dokuz taktik verir ve işe yarayıp yaramadıklarının nasıl ölçüleceğini gösterir. Burada fiyat verilmez; rakamlar için sözleşmenizi ve bağlantılı fiyat sayfalarını kullanın. ## OTP harcaması gerçekte nereye gider? OTP harcaması dört yere gider: gerçek ilk gönderimler, yeniden gönderimler ve denemeler, gerçekten hizmet vermediğiniz hedeflere trafik ve sahte istekler. Yalnızca ilki gereklidir; tasarruf diğerlerindedir. | Maliyet kalemi | Nedir | Nasıl görülür | Tipik kaldıraç | |---|---|---|---| | Gerçek ilk gönderimler | Her gerçek kullanıcı eylemi için bir kod | Doğrulanmış bir eylemle biten gönderilen kodlar | Daha ucuz kanal, gerekmediğinde atlama | | Yeniden gönderimler ve denemeler | Kullanıcı kodu almadı veya girmedi | Doğrulanan kullanıcı başına 1,0'ın üzerinde gönderim | Daha hızlı iletim, daha iyi kullanıcı deneyimi, yedek zamanlaması | | Hizmet verilmeyen hedefler | Gerçek müşterisi olmayan ülkelere kodlar | Ülke bazında hacim ile ülke bazında müşteriler | Hedef izin listesi | | Sahtekârlık (SMS pumping) | Saldırganın kâr ettiği numaralara kod tetikleyen botlar | Önek bazında gönderilen ama hiç girilmeyen kodlar | Bot kontrolleri, hız limitleri, harcama sınırları | İlk adım bu yüzden ölçümdür. Ülke bazında bir aylık gönderimi çekin ve girilen kodlarla karşılaştırın. [SMS pumping sahtekârlık hesaplayıcımız](/tr/tools/sms-pumping-fraud-calculator/) kendi istek hacminizi, dönüşümünüzü ve ücretinizi boşa giden harcama tahminine çevirir. ## Doğrulanan kullanıcı başına maliyet nedir ve nasıl hesaplanır? Doğrulanan kullanıcı başına maliyet, bir dönemdeki toplam OTP harcamasının o dönemde doğrulamayı tamamlayan kullanıcı sayısına bölünmesidir. Sahtekârlığı, yeniden denemeleri ve terk edilen girişimleri kapsayan tek OTP maliyet rakamıdır. **Doğrulanan kullanıcı başına maliyet = (gönderilen SMS × SMS maliyeti + iletilen WhatsApp mesajları × WhatsApp maliyeti + diğer kanallar) ÷ geçerli kodu giren kullanıcılar** Ülke ve akış (kayıt, giriş, ödeme) bazında izleyin. İki tamamlayıcı oran, değişimini açıklar: - **Doğrulanan kullanıcı başına gönderim** = gönderilen mesajlar ÷ doğrulanan kullanıcılar. 1,0'ın üzeri yeniden gönderim, terk veya sahtekârlık demektir. - **Doğrulama dönüşümü** = girilen kodlar ÷ gönderilen kodlar. Bir ülkedeki düşüş pumping'in ilk işaretidir. ## Uygulamalı örnek: araç çağırma tarzı bir uygulama Kurgusal bir uygulama olan "Najm Go", ayda 170.000 kullanıcıyı doğruluyor. Değişikliklerden önce her kod SMS ile gidiyor; s bir SMS'in maliyetidir. Sonrasında doğrulamaların yüzde 70'i WhatsApp'ta başlıyor; w, iletilen bir WhatsApp kimlik doğrulama mesajının maliyetidir. Sayılar örnektir, kıyaslama değildir. | | Önce | Sonra | |---|---|---| | Doğrulanan kullanıcılar | 170.000 | 170.000 | | SMS ile ilk gönderimler | 170.000 | 51.000 | | WhatsApp ile ilk gönderimler | 0 | 119.000 | | Yeniden gönderimler ve denemeler | 28.000 SMS | 10.000 SMS ve 7.000 WhatsApp | | Ücreti ödenen sahte istekler | 40.000 SMS | 4.000 SMS | | Toplam SMS | 238.000 | 65.000 | | Toplam WhatsApp | 0 | 126.000 | | Doğrulanan kullanıcı başına maliyet | 1,40 s | 0,38 s + 0,74 w | Sonraki durum, 0,74 w değeri 1,02 s'den küçük olduğunda, yani w yaklaşık s'nin 1,4 katının altında olduğunda daha ucuzdur. Başka bir deyişle, bir ülkede WhatsApp mesajı bir SMS'ten daha pahalı olsa bile sahtekârlık ve yeniden gönderimlerden gelen tasarruf tüm akışı yine de daha ucuz yapabilir. s ve w yerine sözleşme ücretlerinizi ve pazarınız için Meta ücretini koyun; [fiyat endeksi](/data/messaging-price-index/) ve [maliyet tahmin aracı](/tr/pricing/estimator/) oranı ülke bazında gösterir. ## Taktik 1: Bir SMS gönderilmeden önce botları durdurun Kod gönderen her uç noktanın önüne bir bot doğrulaması veya risk puanı koyun; çünkü göndermediğiniz mesaj bedavadır. Buna kayıt, giriş, parola sıfırlama, "bana bağlantıyı SMS ile gönder" ve referans formları dahildir. MITRE ATT&CK, SMS pumping'i, kendi kontrol ettikleri numaralara büyük hacimde mesaj tetikleyen saldırganları tanımlayan T1496.003 tekniği olarak listeler. Bot savunması buna karşı ilk hattır. İsteğin geçerli bir oturumdan veya doğrulanmış bir uygulama kurulumundan geldiğini de şart koşun. [SMS pumping sahtekârlığı önleme rehberimiz](/tr/blog/sms-pumping-fraud-prevention/) katmanları ayrıntılı kapsar. ## Taktik 2: Birden çok boyutta hız sınırlayın Telefon numarası, IP ve ağ, cihaz ve oturum başına kısa ve uzun pencerelerle kodları sınırlayın. Tek bir boyuttaki limit, o boyut döndürülerek aşılır. Uyarlanacak bir başlangıç politikası: - Numara başına saatte az sayıda kod, yeniden göndermeler arasında artan gecikmeyle. - Numara başına katı bir günlük üst sınır. - Kimliği doğrulanmamış akışlarda daha düşük olan cihaz ve IP başına üst sınır. - Ayrı bir başarısız deneme limiti. NIST SP 800-63B, yeni bir sır üretmenin başarısız deneme sayısını sıfırlamaması gerektiğini belirtir. ## Taktik 3: Hedefleri izin listesine alın Yalnızca gerçek kullanıcılarınızın bulunduğu ülkeleri etkinleştirin. Yeni ülkeler bir iş talebi gerektirsin. Etkin ülkelerin içinde saldırı kalıpları gösteren önekleri engelleyin veya sınayın ve yüksek hacimli akışlarda göndermeden önce bir [numara sorgulama](/tr/blog/hlr-lookup-number-validation/) ile numaraları doğrulayın. ## Taktik 4: Harcama devre kesicileri koyun Ülke ve uç nokta başına saatlik ve günlük harcama sınırları belirleyin ve hacim normal düzeyinin bir katını aştığında bir hedefi otomatik olarak duraklatıp gözden geçirmesi için bir kişiye bildirim gönderin. Bu, önceki katmanlardan geçen herhangi bir saldırıdan gelen faturayı sınırlar. ## Taktik 5: SMS'ten önce WhatsApp kimlik doğrulama şablonlarını sunun WhatsApp'ı olan kullanıcılar için kimlik doğrulama şablonu çoğu zaman daha ucuz bir yoldur ve pumping'i güdüleyen SMS sonlandırma ücreti modeli buna uygulanmaz. Varsaymadan önce kanalları kendi ülkeleriniz için karşılaştırın. Meta'nın belgelerinden olgular: - Kimlik doğrulama şablonları, bir kod, isteğe bağlı bir güvenlik önerisi ve 1 ila 90 dakikalık isteğe bağlı bir geçerlilik alt bilgisi içeren hazır bir metin kullanır. Meta'nın **kimlik doğrulama** kategorisindedir. - Düğme seçenekleri kodu kopyala, tek dokunuşla otomatik doldurma ve Android'de sıfır dokunuştur. iOS 26 ve sonrasında klavye önerileri kodu algılayabilir; daha eski iOS sürümleri kodu kopyala düğmesini kullanmalıdır. - Meta, kimlik doğrulama mesajlarını alıcının pazarının ücretiyle iletilen mesaj başına ve pazar başına aylık hacim kademeleriyle faturalar. Kimlik doğrulamada aylık ücretsiz kademe yoktur ve bazı pazarlarda ayrı bir uluslararası kimlik doğrulama ücreti vardır; bu yüzden ülkelerinizi Meta'nın güncel ücret tarifesinde teyit edin. [WhatsApp OTP ve SMS OTP](/tr/blog/whatsapp-otp-vs-sms-otp/) rehberimiz şablonların nasıl oluşturulup gönderileceğini gösterir. ## Taktik 6: Kanal sırasını şirket için değil kullanıcı için seçin En ucuz sıra, kullanıcının kodu gerçekten alabileceği yerle eşleşen sıradır. Kanalları, kullanıcının büyük olasılıkla sahip olduğu en düşük maliyete göre sıralayın, sonra kısa bir beklemeden sonra yedeğe geçin. | Sinyal | Önerilen ilk kanal | Yedek | |---|---|---| | Daha önce WhatsApp'ta doğrulama yapmış geri dönen kullanıcı | WhatsApp kimlik doğrulama şablonu | SMS | | Yeni kullanıcı, tabanınızda WhatsApp kullanımı yüksek ülke | Kullanıcı WhatsApp'a ulaşılabilir bir numara girdiyse WhatsApp | SMS | | Yeni kullanıcı, kanal geçmişi yok | SMS | Talep üzerine WhatsApp veya sesli arama | | Yüksek riskli istek (yeni cihaz, değişen numara) | Hesaba zaten bağlı kanal | Başka bir kod değil, daha güçlü bir kontrol | Sesli OTP de son çare seçeneği olarak mevcuttur ve fiyatı talep üzerine ekibimizden alınabilir. Sırayı [kanal yedekleme](/tr/blog/channel-fallback-strategy/) kurallarında kurun ve kanallar arasında tek bir kod tutun. ## Taktik 7: İki kez ödememek için yedek zamanlamasını ayarlayın Yedeği yalnızca bir iletim onayı kısa bir zaman aşımı içinde, saniyelerle ölçülen sürede gelmezse gönderin. WhatsApp mesajı iletildiyse SMS göndermeyin; iletilmediyse Meta onu faturalamaz. En fazla bir yedek ve her ikisinde aynı kod. ## Taktik 8: Daha seyrek ve daha akıllı doğrulayın Güvenle atladığınız her doğrulama, kurtarılmış bir mesajdır. Kayıtta, yeni cihazlarda, parola değişikliğinden sonra ve yüksek değerli eylemlerde kod isteyin. Geçerli oturumu olan tanınmış cihazlarda bunun yerine hatırlanan bir cihaz belirteci veya bir passkey kullanın. Kodu atlamak hesap ele geçirmeye yol açmasın diye risk kontrollerini (imkânsız seyahat, yeni SIM) koruyun. NIST SP 800-63B-4, bant dışı doğrulama için genel telefon şebekesinin kullanımını kısıtlar ve doğrulayıcıların alternatif kimlik doğrulayıcı türlerini erişilebilir tutmasını ister; bu nedenle SMS'e bağımlılığı azaltmak yalnızca maliyetle değil güvenlik rehberiyle de uyumludur. ## Taktik 9: Daha iyi iletim ve kullanıcı deneyimiyle yeniden gönderimleri azaltın Yeniden gönderimler ücretli mesajlardır. Şu yollarla azaltın: 1. Yavaş veya sessiz rotaların görünmesi için iletim raporlu doğrudan rotalardan iletin. Bkz. [gri rota ve doğrudan rota SMS](/tr/blog/grey-route-vs-direct-route-sms/). 2. SMS'i hiç bölünmemesi için tek segmentte tutun. Türkçe `Najm kodu: 482915. 5 dakika geçerlidir. Kimseyle paylaşmayın.` mesajı 61 karakterdir; ı ve ş harfleri GSM-7'de olmadığından Unicode'dur (segment başına 70 karakter), yani yine de tek segmente sığar. Arapça sürüm `رمز نجم: 482915 صالح 5 دقائق. لا تشاركه مع أحد.` Unicode'da 47 karakterdir (segment başına 70). İngilizce `Najm code: 482915. Valid 5 minutes. Never share it.` mesajı ise GSM-7'de 51 karakterdir (segment başına 160). Herhangi bir varyantı [SMS karakter sayacında](/tr/tools/sms-character-counter/) kontrol edin. 3. Kullanıcının yanlış yazmaması için kod biçimi ve tek dokunuşla ya da kodu kopyala düğmeleri gibi otomatik doldurmayı destekleyin. 4. Geçerlilik süresini gerçek kullanıcılar için yeterince uzun belirleyin. NIST, bant dışı sırların 10 dakika içinde sona ermesini ister; kullanıcıların yeniden istemek zorunda kalacağı kadar kısa ayarlamayın. 5. Şikâyetleri [OTP alınmıyor sorun giderme](/tr/blog/otp-not-received-troubleshooting/) ile teşhis edin. ## Her ay neyi ölçmelisiniz? Ülke ve akış bazında küçük bir pano ölçün ve değişiklikler sırasında haftalık gözden geçirin. | Metrik | Formül | Sağlıklı yön | |---|---|---| | Doğrulanan kullanıcı başına maliyet | Harcama ÷ doğrulanan kullanıcılar | Aşağı | | Doğrulama dönüşümü | Girilen kodlar ÷ gönderilen kodlar | Yukarı, ülke bazında kararlı | | Doğrulanan kullanıcı başına gönderim | Mesajlar ÷ doğrulanan kullanıcılar | 1,0'a doğru | | İlk gönderimlerde WhatsApp payı | WhatsApp ilk gönderimleri ÷ tüm ilk gönderimler | Ulaşılabilir yerlerde yukarı | | Yedek oranı | Yedekler ÷ WhatsApp denemeleri | Kararlı; ani artış iletim sorunu demektir | | Engellenen istekler | Kontroller tarafından durdurulan istekler | Ani artışlar saldırıyı gösterir | ## Hangi hatalardan kaçınmalısınız? - **Fatura sahtekârlık ve yeniden gönderimlerin elindeyken mesaj başına fiyatı optimize etmek.** - **Önceden izin listesi yapmak yerine bir saldırıdan sonra tüm ülkeleri engellemek;** bu yurt dışındaki gerçek kullanıcılara zarar verir. - **"Garanti olsun" diye SMS ve WhatsApp'ı aynı anda göndermek,** bu maliyeti ikiye katlar. - **Tekrarlı isteklere yol açan çok kısa geçerlilik süresi belirlemek.** - **WhatsApp'ın herkese ulaştığını varsaymak.** SMS'i yedek olarak tutun ve ulaşılabilirliği ölçün. - **Risk kontrolleri olmadan doğrulamayı kaldırmak;** bu, bir maliyet sorununu hesap ele geçirme sorunuyla takas eder. ## OmniChannels.ai nasıl yardımcı olur? BroadNet Technologies tarafından desteklenen OmniChannels.ai, OTP'leri doğrudan operatör bağlantısıyla SMS üzerinden ve WhatsApp kimlik doğrulama şablonlarıyla (tek dokunuş, sıfır dokunuş ve kodu kopyala), yapılandırılabilir kanal yedeklemesi ve kendi maliyet raporlamanız için normalleştirilmiş iletim webhook'larıyla gönderir. İletim raporları filtrelenebilir ve CSV'ye aktarılabilir. [REST API ve SMPP](/tr/developers/) entegrasyonu kapsar. Ülkeleriniz ve hacimleriniz hakkında ekiple konuşun; yayımlanmış liste fiyatları için [WhatsApp fiyat sayfalarına](/tr/whatsapp-pricing/) ve [ülkeye göre SMS fiyatlarına](/tr/sms-pricing/) bakın.