---
title: "Sesli OTP ve Flash Call: Doğrulamada Ne Zaman Kullanılır?"
description: "Sesli OTP ve flash call doğrulaması: nasıl çalışır, sesli arama ne zaman SMS veya WhatsApp'ı geçer, dolandırıcılık kontrolleri, yedek tasarımı, UX metni ve maliyet."
canonical: "https://omnichannels.ai/tr/blog/voice-otp-guide/"
language: "tr"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
category: "omnichannel"
primaryQuery: "voice otp"
keywords: ["sesli otp", "flash call doğrulama", "otp sesli arama", "sms'ten sesliye yedekleme", "arapça sesli otp", "irsf dolandırıcılığı", "otp yedekleme sıralaması", "sesli doğrulama kodu"]
published: "2026-10-10"
author: "OmniChannels.ai Editorial Team"
reviewer: "BroadNet Messaging Solutions Team"
readingMinutes: 15
answer: "Sesli OTP, kullanıcıyı arar ve tek kullanımlık kodu metin okuma (text-to-speech) ile kullanıcının dilinde, genellikle iki kez sesli okur. Flash call ise arayan numarasında kodu taşıyan kısa bir cevapsız aramayla bir numarayı doğrular. Numara sabit hattaysa, kullanıcı metin yerine ses istiyorsa veya WhatsApp ile SMS iletilmediyse sesli aramayı kullanın. Hedef kontrolleri, hız sınırları ve kısa arama süreleriyle koruyun."
takeaways: ["Sesli OTP, tek kullanımlık kodu bir telefon görüşmesinde sesli okur; bu yüzden SMS ve WhatsApp'ın ulaşamadığı sabit hatlara ve kısa mesaj okuyamayan kullanıcılara ulaşır.", "Flash call, arayan numarasında kodu içeren cevapsız bir aramayla numarayı doğrular; bazı operatörler bu trafiği kısıtlar veya yeniden fiyatlar, bu yüzden kullanılabilirlik ülke bazında teyit edilmelidir.", "NIST SP 800-63B, SIM değiştirme ve araya girme riski nedeniyle telefon şebekesi üzerinden, SMS veya sesli arama ile iletilen tek kullanımlık kodları kısıtlı bir doğrulayıcı olarak sınıflandırır.", "Sesli doğrulama, uluslararası gelir paylaşımı dolandırıcılığının hedefidir; bu yüzden hedef izin listeleri, numara ve IP başına hız sınırları ve azami arama süreleri şarttır.", "Birçok tüketici uygulaması için mantıklı yedek sırası önce WhatsApp, sonra SMS, sonra sesli aramadır; her adım yalnızca sabit bir zamanlayıcıyla değil, eksik iletim veya doğrulama sinyaliyle tetiklenir."]
faq: 
  - q: "Sesli OTP nedir?"
    a: "Sesli OTP, otomatik bir telefon görüşmesiyle iletilen tek kullanımlık şifredir. Platform kullanıcının numarasını arar, bir metin okuma sesi rakamları normalde iki kez okur ve tekrar duymak için bir tuşa basma seçeneği sunar. Cep telefonlarında ve sabit hatlarda çalışır, veri bağlantısı veya uygulama gerektirmez ve sesli rakamları kısa mesaj okumaktan daha kolay bulan kullanıcılara yardımcı olur."
  - q: "Flash call doğrulaması nasıl çalışır?"
    a: "Flash call doğrulaması kullanıcının numarasına çok kısa bir arama yapar ve açılmadan kapatır. Kod, genellikle son birkaç hanesi olan arayan numarasında taşınır. Android'de doğru izne sahip bir uygulama gelen aramayı otomatik okuyabilir; başka yerlerde kullanıcı cevapsız aramada görünen rakamları yazar. Ses çalınmaz ve kullanıcının açması beklenmez."
  - q: "Sesli OTP, SMS OTP'den daha güvenli midir?"
    a: "Temelde hayır. İkisi de telefon şebekesi üzerinden gider ve NIST SP 800-63B, bir numara taşınabildiği, SIM değiştirilebildiği veya yönlendirilebildiği için ikisini de kısıtlı doğrulayıcı olarak ele alır. Sesli arama kendi riskini ekler: bir arama sesli mesaj kutusuna düşerse kod bir posta kutusunda saklanabilir. Sesli aramayı erişim ve erişilebilirlik için kullanın; yüksek riskli eylemler için passkey veya doğrulayıcı uygulamalar gibi daha güçlü yöntemleri koruyun."
  - q: "Flash call her yerde izinli mi?"
    a: "Hayır. Bazı operatörler flash call'ı A2P SMS ücreti ödemekten kaçınmanın bir yolu olarak görür ve bunları engellemiş, özel sonlandırma ücretleri uygulamış veya belirli rotalarda çalışmasını şart koşmuştur. Kurallar ve operatör tutumları ülkeye göre farklıdır ve zamanla değişir. Ona bağlı bir akış tasarlamadan önce sağlayıcınızla hangi hedeflerin flash call'ı desteklediğini teyit edin."
  - q: "Sesli OTP Arapça olarak iletilebilir mi?"
    a: "Evet. Arapçayı destekleyen metin okuma motorları girişi ve rakamları Arapça okuyabilir ve dil, kullanıcının uygulama ayarından veya hesap profilinden seçilebilir. Arapça metni kısa tutun ve çok haneli sayıların nasıl okunduğunu test edin; çünkü çok haneli sayıların sırası ve telaffuzu İngilizceden farklıdır. Kodu hane hane okumak çoğu sorunu önler."
  - q: "Sesli OTP, SMS'e kıyasla nasıl fiyatlandırılır?"
    a: "SMS ve WhatsApp genellikle mesaj başına fiyatlandırılırken, sesli arama genellikle arama süresine, çoğunlukla dakika veya artışlar başına fiyatlandırılır ve fiyatlar hedefe ve numaranın mobil mi sabit mi olduğuna göre çok değişir. Flash call'lar normalde arama denemesi başına ücretlendirilir. Doğrulama başına sesli arama daha pahalı olabileceğinden, çoğu ekip onu ilk kanal olarak değil yedek olarak kullanır."
sources: 
  - title: "NIST SP 800-63B: Kimlik Doğrulama ve Doğrulayıcı Yönetimi"
    url: "https://pages.nist.gov/800-63-4/sp800-63b.html"
  - title: "OWASP Çok Faktörlü Kimlik Doğrulama Hile Sayfası"
    url: "https://cheatsheetseries.owasp.org/cheatsheets/Multifactor_Authentication_Cheat_Sheet.html"
  - title: "ITU-T E.156: E.164 numara kaynaklarının bildirilen kötüye kullanımı üzerine ITU-T eylemi için yönergeler"
    url: "https://www.itu.int/rec/T-REC-E.156"
  - title: "W3C Konuşma Sentezi İşaretleme Dili (SSML) Sürüm 1.1"
    url: "https://www.w3.org/TR/speech-synthesis11/"
  - title: "W3C Web İçeriği Erişilebilirlik Yönergeleri (WCAG) 2.2"
    url: "https://www.w3.org/TR/WCAG22/"
---

# Sesli OTP ve Flash Call: Doğrulamada Ne Zaman Kullanılır?

Canonical: https://omnichannels.ai/tr/blog/voice-otp-guide/
Language: tr
Publisher: OmniChannels.ai by BroadNet Technologies

Bu rehber, telefon numaralarını doğrulayan veya tek kullanımlık şifreler (OTP) gönderen ve sesli aramanın nereye oturduğunu bilmek isteyen ürün yöneticileri, mühendisler ve dolandırıcılık ekipleri için hazırlandı. Sesli OTP ve flash call'ın nasıl çalıştığını, ne zaman SMS ve WhatsApp'ı geçtiklerini, bunları dolandırıcılığa karşı nasıl savunacağınızı ve tamamlanma, maliyet ve riski dengeleyen bir yedek sırasını nasıl kuracağınızı açıklar.

## Sesli OTP nedir ve nasıl çalışır?

Sesli OTP, otomatik bir telefon görüşmesiyle iletilen tek kullanımlık şifredir: platform kullanıcıyı arar ve bir metin okuma (TTS) sesi kodu yüksek sesle okur. Sabit hatlar dahil arama alabilen her numaraya ulaşır ve uygulama ya da veri bağlantısı gerektirmez.

Tipik bir sesli OTP araması beş adımı izler:

1. **Arka ucunuz kodu üretir**, bir son kullanma süresiyle birlikte özetini saklar ve aramayı sağlayıcınız üzerinden ister.
2. **Platform aramayı yapar**; üzerinde anlaşılan bir arayan numarasından, ideal olarak her ülkede markanız için tanınır ve tutarlı olandan.
3. **Cevap verildiğinde kısa bir karşılama çalar**, örneğin "Ben Hala Pay, doğrulama kodunuzu iletiyorum."
4. **Kod rakam rakam okunur**, rakamlar arasında bir duraklamayla ve en az bir kez tekrarlanır.
5. **Kullanıcıya tekrar seçeneği sunulur**, örneğin "Kodu yeniden duymak için 1'e basın" ve arama biter. Arama sonucu (cevaplandı, meşgul, cevapsız, başarısız, süre) sistemlerinize döndürülür.

### Kod sesli olarak nasıl okunmalı?

Her rakamı ayrı ayrı ve yavaş okuyun. "Dört, yedi, bir, dokuz, sıfır, iki", "dört yüz yetmiş bir bin dokuz yüz iki"den çok daha kolay not edilir. Çoğu TTS motoru, metni tek tek karakterler olarak işaretlemenize, duraklamalar eklemenize ve konuşma hızını denetlemenize izin veren W3C standardı Konuşma Sentezi İşaretleme Dili'ni (SSML) kabul eder. Motorun bir sayıyı varsayılan yorumuna güvenmek yerine onu kullanın.

Sesli metin için iyi uygulama:

- **Karşılamayı birkaç saniyenin altında tutun.** Kullanıcılar elinde kalemle veya klavye başında bekliyor; her ek cümle kodu geciktirir.
- **Kodu en az iki kez söyleyin**, tekrarlar arasında kısa bir duraklamayla, sonra tekrar için bir tuşa basmayı önerin.
- **Rakamları yalnızca işe yarıyorsa gruplayın.** Altı hane, üçlü iki grup olarak ("dört yedi bir ... dokuz sıfır iki") okunduğunda aklda tutmak daha kolay olabilir.
- **Kullanıcıdan görüşme sırasında kodu söylemesini veya tuşlamasını asla istemeyin.** Bir doğrulama araması bir kod iletir; asla bir kod toplamamalıdır. Bu, akışınızı sosyal mühendislik senaryolarından ayrı tutar.

### Arapça dahil dili nasıl seçersiniz?

Dili, elinizdeki en güçlü sinyale göre bu sırayla seçin: kullanıcının uygulamanızda seçtiği dil, hesap profili, sonra numaranın ülke kodu. Suudi bir numara kullanıcının Arapçayı tercih ettiği anlamına gelmez ve Dubai'deki bir gurbetçi Hintçe, Urduca, Tagalogca veya İngilizce isteyebilir; bu yüzden kayıtlı bir tercih tahminden iyidir.

Arapça sesli OTP için:

- **Arapça için tasarlanmış bir TTS sesi kullanın** ve ana dili konuşanlarla test edin. Bu gibi kısa, resmi bir mesaj için Modern Standart Arapça en güvenli varsayılandır.
- **Rakamları tek tek okuyun.** Konuşulan Arapçada birçok sayıda birler onlardan önce gelir; bu yüzden bir bütün sayı olarak okunan kod yanlış duyulmaya açıktır. Tek tek rakamlar belirsizliği ortadan kaldırır.
- Karma nüfuslu pazarlarda **iki dilli bir arama düşünün**: kısa bir Arapça karşılama ve kod, sonra "İngilizce için 2'ye basın". Kısa tutun; iki dilli bir menü her aramaya saniyeler ekler.
- **Marka adını tanınır tutun.** Markanız genellikle Latin harflerle yazılıyorsa, TTS sesinin onu Arapça yazıda nasıl telaffuz ettiğini kontrol edin.

[Arapça müşteri mesajlaşması](/blog/arabic-customer-messaging-best-practices/) rehberimiz lehçe seçimini ve iki dilli tasarımı daha ayrıntılı ele alır.

## Flash call doğrulaması nasıl çalışır?

Flash call doğrulaması kullanıcının numarasına çok kısa bir arama yapar ve açılmadan düşürür. Kod, arayan numarasının kendisidir, genellikle son birkaç hanesidir; böylece hiçbir şey çalınmaz ve hiçbir şeyin cevaplanması gerekmez.

Kodun uygulamanıza ulaşmasının iki yolu vardır:

- **Otomatik:** Android'de ilgili arama kaydı veya telefon durumu iznine sahip bir uygulama, kullanıcı hiçbir şey yapmadan gelen aramayı algılayıp numarayı eşleştirebilir. Platform izin politikaları geçerlidir ve birçok uygulama bu izinleri istemekten kaçınır.
- **Elle:** kullanıcı cevapsız aramayı görür ve son haneleri uygulamanıza yazar. Bu, uygulamaların arama kaydını okumasına izin vermeyen iPhone'lar dahil her telefonda çalışır.

### Flash call'ın sınırları nelerdir?

Flash call hızlıdır ve SMS rotalarına bağlı değildir, ancak gerçek kısıtları vardır:

- **Operatör tutumları değişir.** Bazı operatörler flash call'ı A2P SMS ücreti ödemeden kullanıcıları doğrulamanın bir yolu olarak görür. Bazı ülkelerde flash call'ları engellemiş, özel sonlandırma ücretleri getirmiş veya belirli rotaları kullanmalarını şart koşmuştur. Politikalar değişir; bu yüzden ülke desteğini sağlayıcınızla teyit edin ve periyodik olarak yeniden kontrol edin.
- **Arayan numarası bozulmadan ulaşmalıdır.** Bazı uluslararası rotalarda arayan numarası değiştirilebilir veya yenisiyle değiştirilebilir; bu, kodu bozar. Arayan numarasını güvenilir ileten kaliteli rotalar bir ön koşuldur.
- **Açıklanmadığında kullanıcıyı şaşırtır.** Bilinmeyen bir uluslararası numaradan cevapsız arama, "wangiri" geri arama dolandırıcılığına benzer. Kullanıcıya aramadan önce ne beklemesi gerektiğini söyleyin ve numarayı geri aramasını asla istemeyin.
- **Bir numaranın sahipliğini doğrular, kimliği değil.** Her telefon şebekesi yöntemi gibi, SIM değiştirme ve arama yönlendirmeyle zayıflar.

## Sesli arama ne zaman SMS veya WhatsApp'ı geçer?

Metin kullanıcıya ulaşamadığında veya kullanıcı tarafından okunamadığında sesli arama daha iyi kanaldır. Diğer çoğu durumda WhatsApp veya SMS daha ucuz ve hızlıdır; sesli aramanın genellikle yedek sırasında daha geç yer almasının nedeni budur.

| Durum | En iyi ilk kanal | Sesli arama neden yardımcı olur |
|---|---|---|
| Kullanıcı sabit bir hat kaydeder (örneğin ev veya ofis numarası) | Sesli OTP | Sabit hatlar SMS veya WhatsApp alamaz; NIST SP 800-63B, sabit bir hattı arayıp kodu dikte etmeyi açıkça tanımlar |
| Kısa bir zaman aşımından sonra SMS iletilmedi | Yedek olarak sesli OTP | Başarısız olan SMS rotasından farklı bir şebeke yolu kullanır |
| Kullanıcının görme engeli veya düşük okuryazarlığı var | Seçenek olarak sesli arama sunun | Sesli rakamlar bildirimi okuma ihtiyacını ortadan kaldırır |
| Kullanıcı dolaşımda veya SMS iletiminin zayıf olduğu bir bölgede | Veri varsa WhatsApp, yoksa sesli arama | Aramalar, bir SMS rotasının bağlanmadığı yerde bağlanabilir |
| Android uygulaması kendi cihaz numarasını doğruluyor | Operatörlerin izin verdiği yerde flash call | Arama kaydı izni verilmişse yazılacak kod yok |
| Yüksek değerli ödeme veya hesap kurtarma | Daha güçlü bir faktör, sesli arama değil | Telefon şebekesi iletimi kısıtlı bir doğrulayıcıdır |

### Erişilebilirlik bir bonus değil, bir gerekliliktir

Görme engeli, disleksisi veya düşük okuryazarlığı olan kullanıcılar sesli bir kodu metin bildiriminden daha kolay bulabilir; işitme kaybı olan kullanıcılar ise sesli aramayı daha zor bulur. NIST SP 800-63B, sesle gönderilen kodların işitme sorunu olan kişiler tarafından anlaşılmasının zor olabileceğini belirtir ve tüm abonelere alternatiflerin sunulmasını şart koşar. Pratik yanıt seçimdir: "Beni arayın" ve "Metinle gönderin" seçeneklerini yan yana gösterin ve kod giriş alanını WCAG 2.2 uyarınca ekran okuyucularla kullanılabilir tutun.

### Sesli OTP'nin güvenlik sınırları nelerdir?

Sesli OTP ve SMS OTP aynı zayıflığı paylaşır: bir telefon numarasının denetimini kanıtlarlar ve numaralar taşınabilir, SIM'i değiştirilebilir veya yönlendirilebilir. NIST SP 800-63B, genel telefon şebekesi üzerinden, SMS veya sesli arama ile bant dışı kimlik doğrulamayı "kısıtlı" bir doğrulayıcı olarak sınıflandırır. Bunu kullanan kuruluşlar riski değerlendirmeli, kullanıcılara anlamlı bildirim vermeli ve kısıtlı olmayan alternatifler sunmalıdır. OWASP Çok Faktörlü Kimlik Doğrulama Hile Sayfası daha da ileri giderek hassas kişisel veri işleyen veya mali risk taşıyan uygulamalar için SMS ve telefon aramalarına karşı tavsiyede bulunur.

Sesli aramanın özel bir zayıflığı da vardır: **sesli mesaj**. Cevapsız bir OTP araması sesli mesaja düşerse kod, zayıf veya varsayılan bir PIN ile korunan bir posta kutusuna kaydedilebilir. Bir makine cevap verdiğinde kodu okumadan aramayı bitirmek için telesekreter algılama kullanın ve "sesli mesaj" durumunu, başka bir kanalı tetikleyebilecek başarısız bir iletim olarak ele alın.

## Saldırganlar sesli doğrulamayı nasıl istismar eder?

Sesli doğrulama, trafik pompalamanın ve özellikle uluslararası gelir paylaşımı dolandırıcılığının (IRSF) hedefidir. Bir saldırgan, kendisinin veya arama zincirindeki bir ortağın sonlandırma gelirinden pay aldığı numara aralıklarına doğrulama aramaları tetikler. Her arama için siz ödersiniz.

Saldırı genellikle şöyle görünür:

- Gerçek kullanıcılarınızın nadiren geldiği hedeflerdeki numaralara betiklerden **istek patlamaları.**
- Aynı aralıkta **ardışık veya kalıplı numaralar.**
- Daha uzun aramalar daha fazla kazandırdığı için, akışınızın izin verdiği kadar uzun süre **cevaplanıp açık tutulan aramalar.**
- **Hiç doğrulanmayan istekler.** Saldırganın koda ilgisi yoktur.

ITU-T E.156 Tavsiyesi, ITU'nun uluslararası numaralandırma kaynaklarının bildirilen kötüye kullanımını nasıl ele aldığını ortaya koyar; bu, sorunun standartlar düzeyinde tanındığını gösterir. Yine de bütçenizi korumaz; sizinkiler gibi kendi kontrolleriniz korur. Aynı örüntüler [SMS pumping rehberimizde](/blog/sms-pumping-fraud-prevention/) anlatıldığı gibi SMS için de geçerlidir.

### Sesli OTP için dolandırıcılık kontrol listesi

1. **Hedefleri izin listesine alın.** Sesli doğrulamayı yalnızca gerçek kullanıcılarınızın bulunduğu ülkeler için etkinleştirin ve listeyi üç ayda bir gözden geçirin.
2. **Premium ve yüksek riskli aralıkları engelleyin.** Sağlayıcınıza hangi numara aralıklarının varsayılan olarak engellendiğini sorun ve kendinizinkileri ekleyin.
3. **Arama süresini sınırlayın.** Bir sesli OTP araması bir dakikanın çok altında yeterlidir. Kod tekrarlandıktan sonra kapatın ve katı bir azami süre belirleyin.
4. **Birden fazla boyutta hız sınırlayın:** telefon numarası, cihaz, IP adresi, hesap ve hedef ülke başına; aşıldığında sesli aramayı duraklatan genel bir harcama tavanıyla.
5. **Önceki bir adımın başarısız olmasını şart koşun.** Bir yedek akışta sesli aramayı yalnızca aynı oturum için SMS veya WhatsApp denendikten sonra sunun; bu saldırganın maliyetini artırır.
6. **İsteği kapıya alın.** Yalnızca sesli aramadan önce değil, herhangi bir doğrulama gönderilmeden önce bot algılama veya meydan okuma kullanın.
7. **Dönüşüm oranını izleyin.** Doğrulanan oturumlar bölü yapılan aramalar, ülke bazında. Bir ülkede düşen oran, pumping'in en erken sinyalidir.
8. **Yeniden denemelerde NIST'i izleyin.** NIST SP 800-63B, başarısız denemelerin hız sınırlanmasını şart koşar ve yeni bir kod üretmenin başarısız deneme sayısını sıfırlamayacağını belirtir. Aynı mantığı yeniden gönderimlere uygulayın: yeni bir arama yeni bir başlangıç değildir.

## WhatsApp, SMS ve sesli arama yedek şelalesi nasıl tasarlanır?

Yedek şelalesi önce en ucuz uygun kanalı dener ve yalnızca önceki denemenin başarısız olduğuna dair kanıt olduğunda ilerler. Körfez'deki ve WhatsApp ağırlıklı diğer pazarlardaki birçok tüketici uygulaması için pratik sıra önce WhatsApp, sonra SMS, sonra sesli aramadır.

| Adım | Kanal | Şu durumda ilerleyin | Notlar |
|---|---|---|---|
| 1 | WhatsApp kimlik doğrulama şablonu | Kısa bir zaman aşımı içinde iletildi durumu yok ya da numara WhatsApp'ta değil | Kod kopyalama, tek dokunuş veya sıfır dokunuş; bkz. [OTP mesajları rehberimiz](/blog/otp-authentication-messages-guide/) |
| 2 | Kayıtlı bir SMS başlığından SMS | Kısa bir zaman aşımı içinde iletim raporu yok ya da kullanıcı "Gelmedi mi?"ye dokunuyor | Mobil numaralarda evrensel erişim |
| 3 | Sesli OTP araması | SMS başarısız oldu ya da kullanıcı "Beni arayın"ı seçiyor | Sabit hatlar için de ilk tercih |
| Dur | Farklı bir yöntem sunun | Sesli arama cevaplanmadı veya doğrulama hâlâ tamamlanmadı | Destek iletişimi, e-posta veya daha güçlü bir faktör |

### Şelale tasarım adımları

1. **Önce numarayı sınıflandırın.** Bir numara sorgulaması veya kendi verileriniz sabit hat olduğunu söylüyorsa doğrudan sesli aramaya geçin. [HLR sorgulama rehberimiz](/blog/hlr-lookup-number-validation/) sorgulamaların size neler söyleyebileceğini açıklar.
2. **Oturum boyunca tek bir kod kullanın ya da bilinçli döndürün.** Ya geçerlilik penceresi içinde kanallar arasında aynı kodu yeniden kullanın ya da yenisi gönderildiğinde eskisini geçersiz kılın. Aynı anda birkaç geçerli kodu canlı bırakmayın.
3. **Yalnızca zamanlayıcılarla değil, sinyallerle tetikleyin.** İletim durumları, "WhatsApp'ta değil" yanıtları ve kullanıcı eylemleri sabit bir gecikmeden daha iyi tetikleyicilerdir. Bir güvenlik ağı olarak kısa bir zaman aşımı tutun.
4. **Kullanıcının öne atlamasına izin verin.** Kısa bir geri sayımdan sonra "SMS ile gönderin" ve "Beni arayın" seçeneklerini gösterin. Kullanıcılar mesajlarının ne zaman gelmediğini bilir.
5. **Adım sayısını sınırlayın.** Her biri bir denemeyle üç kanal genellikle yeterlidir. Daha fazla yeniden deneme çoğunlukla saldırganlara yarar.
6. Ülke ve kanal bazında tamamlanmayı karşılaştırabilmeniz için **her denemeyi** kanal, durum, maliyet ve sonuçla **kaydedin.**
7. **Geçerlilik penceresini dürüst tutun.** NIST SP 800-63B, bant dışı kimlik doğrulamanın 10 dakika içinde tamamlanmasını şart koşar. Birçok ekip oturum açma ve ödemeler için daha kısa bir pencere kullanır.

## Ekran ve arama ne söylemeli?

İyi UX metni, kullanıcıyı olacaklara hazırlar; beklenmedik bir arama şüpheli göründüğü için bu en çok sesli arama ve flash call için önemlidir.

**Sesli OTP aramasından önce (ekran):**
"Şimdi +971 5X XXX XX12 numarasını arayıp 6 haneli kodunuzu okuyacağız. Yazmak için bir şey hazır bulundurun."

**Arama sırasında (sesli):**
"Ben Hala Pay. Doğrulama kodunuz: 4, 7, 1, 9, 0, 2. Tekrar: 4, 7, 1, 9, 0, 2. Hala Pay bu kodu sizden asla paylaşmanızı istemez. Tekrar için 1'e basın."

**Flash call'dan önce (ekran):**
"Size kısa bir cevapsız arama yapacağız. Sizi arayan numaranın son 4 hanesini girin. Açmanıza veya geri aramanıza gerek yok."

Diller arasında geçerli metin kuralları:

- Kullanıcılar yazım hatasını fark edebilsin diye aradığınız **maskelenmiş numarayı gösterin.**
- Sesli metinde **önce markayı söyleyin.**
- Kullanıcının dilinde bir **"asla paylaşmayın" cümlesi ekleyin.**
- **Ne yapılmaması gerektiğini söyleyin**: açmayın (flash call), geri aramayın, tekrar dışında hiçbir şeye basmayın.
- **Kelimesi kelimesine değil, doğal biçimde çevirin** ve Arapça sürümü ana dili konuşanlarla kaydedin veya test edin.

## Sesli doğrulama ne kadar maliyetlidir?

Sesli arama ve mesajlaşma farklı fiyatlandırma modelleri kullanır; bu yüzden deneme başına değil, tamamlanan doğrulama başına maliyeti karşılaştırın.

| Yöntem | Olağan fiyatlandırma esası | Maliyeti ne belirler |
|---|---|---|
| WhatsApp kimlik doğrulama şablonu | İletilen mesaj başına, alıcı pazara göre | Pazar için Meta'nın kimlik doğrulama fiyatı, artı sağlayıcı ücretleri |
| SMS OTP | Mesaj başına (segment başına) | Hedef, operatör, rota ve mesaj uzunluğu |
| Sesli OTP | Arama süresine göre, çoğunlukla dakika başına veya sabit artışlarla | Hedef, mobil ve sabit hat, arama uzunluğu, asgari faturalama artışı |
| Flash call | Arama denemesi başına | Hedef ve operatörlerin özel ücret uygulayıp uygulamadığı |

Üç pratik nokta izler. Süre maliyet etkeni olduğundan sesli aramaları kısa tutun. Sesli arama ücretini yalnızca daha ucuz kanalların başarısız olduğu yerde ödemek için sesli aramayı yedek olarak kullanın. Ve ülke bazında doğrulanan kullanıcı başına maliyeti ölçün; çünkü iletmeyen ucuz bir kanal kaybedilen kayıtlarda pahalıdır. Kanallar arası yönlendirici liste fiyatları için [fiyat tahmin aracımızı](/pricing/estimator/) kullanın; nihai teklif maliyeti teyit eder.

## Uygulamalı örnek: Riyad'da bir ödeme uygulaması

Suudi Arabistan, BAE ve Mısır'da kullanıcıları olan kurgusal bir ödeme uygulaması "Hala Pay", WhatsApp'ı olmayan kullanıcılar ve SMS iletiminin yavaş olduğu bölgeler için kayıtların telefon doğrulamasında takıldığını görüyor.

- **Şelale:** önce WhatsApp kod kopyalama; WhatsApp kısa bir zaman aşımı içinde iletilmezse kayıtlı bir SMS başlığından SMS; SMS iletilmezse veya kullanıcı "Beni arayın"a dokunursa sesli OTP araması.
- **Dil:** arama dili uygulama dili ayarını izler. Arapça aramalar tek tek rakamları okuyan Arapça bir TTS sesi kullanır; İngilizce tuşa basarak sunulur.
- **Dolandırıcılık kontrolleri:** sesli arama yalnızca üç pazar için etkin, premium aralıklar engelli, aramalar iki okumadan ve bir isteğe bağlı tekrardan sonra bitiyor ve günlük bir sesli harcama tavanı adımı duraklatıp dolandırıcılık ekibini uyarıyor.
- **Sesli mesaj:** bir posta kutusu cevap verdiğinde telesekreter algılama, kodu okumadan aramaları bitiriyor.
- **Yüksek riskli eylemler:** yeni bir alıcı eklemek, telefon şebekesi kodu yerine kayıtlı cihazda uygulama içi onay gerektiriyor.
- **Gözden geçirme:** ekip her hafta ülke ve kanal bazında deneme başına doğrulanan kayıtları ve doğrulanan kullanıcı başına maliyeti karşılaştırıyor ve zaman aşımlarını ayarlıyor.

## Sesli OTP ve flash call'da yaygın hatalar nelerdir?

- **Kodu rakam rakam yerine bütün bir sayı olarak okumak.**
- Kodu geciktiren ve faturalanan saniyeler ekleyen **uzun karşılamalar.**
- Telesekreter algılama kullanılmadığı için **kodları sesli mesajda bırakmak.**
- **Sesli aramayı her ülke için etkinleştirip** IRSF'yi faturada keşfetmek.
- **Sınırsız yeniden gönderim** veya her yeni kodla deneme sayaçlarını sıfırlamak.
- Kullanıcının bilinmeyen bir numarayı görmezden gelmesine yol açan **habersiz arama.**
- Operatör desteğini teyit etmeden **flash call'ın her yerde çalıştığını varsaymak.**
- **Sesli OTP'yi** ödemeler veya hesap kurtarma için **güçlü kimlik doğrulama saymak.**
- Sabit hat kaydedenlerin asla doğrulama yapamamasına yol açan **sabit hatları göz ardı etmek.**
- **Sınırlar:** operatör politikaları, arayan numarası kuralları ve düzenleyici gereklilikleri ülkeye göre farklıdır ve değişir. Bu rehber uygulamayı anlatır, hukuki danışmanlık değildir; yeni bir pazarda yayına almadan önce güncel durumu sağlayıcınız ve ilgili düzenleyiciyle teyit edin.

## OmniChannels.ai nasıl yardımcı olur?

OmniChannels.ai, [sesli aramayı](/channels/voice/) [OTP ve bildirimler](/solutions/otp-notifications/) için WhatsApp kimlik doğrulama şablonları ve SMS ile birleştirir. Sesli arama; sesli OTP, flash call, SMS'ten sesliye yedekleme ve Arapça dahil metin okumayı kapsar ve herkese açık REST uç noktaları üzerinden değil, numaralarınız, ülkeleriniz ve arama akışlarınız için hesap ekibimizle birlikte tahsis edilir. Kanal yedekleme kullanım senaryosu başına yapılandırılır ve iletim durumları tek bir webhook biçiminde normalleştirilir. Sesli arama, çağrı merkezi yazılımı [DialerBee](https://dialerbee.com)'nin de telesekreter algılama sunduğu BroadNet Technologies ile birlikte sunulur. Sesli aramanın nasıl tahsis edildiğini [sesli arama geliştirici rehberimizde](/developers/voice/) görün.
