Banka ve Fintek Müşteri Mesajlaşması: Uyarı, OTP, Dolandırıcılık

Bu rehber; bankaların, ödeme şirketlerinin, kredi verenlerin ve fintek şirketlerinin ürün, dijital kanallar ve uyum sorumlularına yöneliktir. Bir finans müşterisinin alması gereken mesajları, her birine hangi kanalın ve şablon türünün uyduğunu, ayrıca neyi nerede gönderebileceğinizi belirleyen güvenlik ve düzenleyici beklentilerini haritalandırır.

Bir banka veya fintek hangi mesajları göndermeli?

Finansal mesajlaşma beş akışa ayrılır: işlem uyarıları, kimlik doğrulama, kart kontrolleri, ödeme hatırlatmaları ve dolandırıcılık uyarıları. Beşi de operasyoneldir; bu nedenle kampanya olarak değil, ürün ve risk ekipleri tarafından tasarlanmalıdır.

Şablon sütunu yalnızca düzenleyicinizin WhatsApp'a izin verdiği yerlerde önem taşır. Meta, promosyon içermeyen ve müşterinin kendi hesabına veya işlemine bağlı bir şablonu bilgilendirme olarak sınıflandırır; bkz. şablon kategorileri rehberimiz.

Düzenleyiciler finansal mesajlaşmadan ne bekler?

Düzenleyiciler genel olarak hesap hareketlerinin zamanında bildirilmesini, güçlü müşteri kimlik doğrulamasını, müşteri verilerinin korunmasını ve net şikâyet yollarını bekler. Kesin kurallar ülkeye göre farklılaşır ve sık değişir; bu nedenle özetlere güvenmek yerine güncel genelgeleri okuyun.

Kontrol edilecek Körfez örnekleri

• Suudi Arabistan. E-cüzdan ve kredi gibi fintek kategorilerine uygulanan SAMA'nın Minimum Verification Controls düzenlemesi; kayıt, cihaz yeniden kaydı, hesap durumu değişiklikleri ve işlemler için SMS bildirimi şart koşar ve mesajların amacını ve kurumun adını belirtmesini ister. Bankalar ayrıca SAMA Rulebook'taki SMS uyarıları ve e-bankacılık kontrollerine ilişkin SAMA bankacılık genelgelerini de kontrol etmelidir.
• Birleşik Arap Emirlikleri. Nisan 2026'da BAE medyası, bir CBUAE genelgesinin lisanslı finansal kuruluşlara dolandırıcılık ve veri yerleşimi risklerini gerekçe göstererek müşteri verilerini paylaşmak, işlemleri teyit etmek veya kimlik doğrulama kodları göndermek için WhatsApp dahil anlık mesajlaşma uygulamalarını kullanmayı bırakmalarını söylediğini bildirdi. Sektör özetleri ayrıca tek kimlik doğrulama faktörü olarak SMS ve e-posta OTP'sinden uzaklaşan 2025 tarihli bir CBUAE bildirimini anlatıyor. İkisini de CBUAE Rulebook ve uyum ekibinizle teyit edin.
• Diğer ülkeler. Birçok düzenleyici güçlü müşteri kimlik doğrulaması ve tüketici yükümlülüğü kuralları koyar. Her mesaj türünü, onu zorunlu kılan veya kısıtlayan kurala eşleyin.

Platform kuralları

WhatsApp'ın Business Messaging Policy'si, kişilerden tam kart veya finansal hesap numaralarını paylaşmalarını istemeyi yasaklar; borç tahsilatını ve belirli kredi ürünlerini yasaklı kullanımlar arasında sayar. SMS, BAE ve Suudi Arabistan dahil birçok pazarda kayıtlı bir SMS başlığı (Sender ID) gerektirir; bkz. SMS başlığı (Sender ID) kaydı.

İşlem uyarıları ve kart kontrolleri nasıl tasarlanmalı?

Uyarılar, müşterinin bir işlemi saniyeler içinde tanımasını veya reddetmesini sağlamalıdır. Bu; sabit bir yapı, maskelenmiş tanımlayıcılar ve tek net bir eylem demektir.

İşlem uyarısı (SMS)

{{bank}}: {{date}} {{time}}, son hanesi {{last4}} olan kartla {{merchant}} işyerinde AED {{amount}} tutarında alışveriş. Siz değilseniz {{official number}} numarasını arayın. PIN'inizi veya OTP'nizi asla istemeyiz.

Kart kontrolü onayı (uygulama içi veya SMS)

{{bank}}: Son hanesi {{last4}} olan kartınız {{time}} saatinde {{bank}} uygulamasından dondurulmuştur. Bu işlemi siz yapmadıysanız {{official number}} numarasını arayın.

Tasarım kuralları:

1. Tutarı, para birimini ve işyerini en başa koyun.
2. Kart ve hesap numaralarını son dört haneye kadar maskeleyin.
3. Tüm güvenlik mesajlarında aynı gönderici adını kullanın.
4. Bağlantı değil, kartın üzerinde veya uygulamada yazılı bir telefon numarası verin.
5. Uyarıyı asla bir teklifle birleştirmeyin; güveni zedeler ve şablon kategorisini değiştirebilir.
6. Müşterinin dil tercihine göre Arapça ve İngilizce sürümler gönderin.

OTP ve kimlik doğrulama mesajları nasıl çalışmalı?

Düzenleyicinizin beklediği en güçlü yöntemi kullanın; SMS veya WhatsApp OTP'sini hâlâ izin verilen yerlerde tek bir faktör olarak değerlendirin. OTP rehberimiz teslimat, geçerlilik süresi ve dolandırıcılık kalıplarını ayrıntılı ele alır.

Finansal OTP için temel kurallar:

• Kodu eyleme bağlayın: "4410 ile biten alıcıya SAR 2,500 transferi için kod."
• Geçerlilik süresini kısa tutun ve yeniden deneme sayısını sınırlayın.
• "Bu kodu paylaşmayın, personelimiz asla sormaz" ifadesini ekleyin.
• Trafik şişirmeye (traffic pumping) dikkat edin: premium veya beklenmedik ülke aralıklarına olağandışı OTP hacimleri; bkz. SMS pumping önleme.
• WhatsApp kimlik doğrulama şablonlarına izin verilen yerlerde Meta, kodu kopyala, tek dokunuş ve sıfır dokunuş biçimlerini destekler.

Dolandırıcılık uyarıları ve tahsilat hatırlatmaları nasıl ele alınmalı?

Dolandırıcılık uyarılarının ikna edici biçimde taklit edilmesi imkânsız olmalıdır; tahsilat hatırlatmaları adil, doğru olmalı ve yalnızca izin verilen kanallardan gönderilmelidir.

Dolandırıcılık uyarısı adımları

1. Şüpheli işlemi tespit edin ve kurallarınıza göre bekletin veya reddedin.
2. İşlem ayrıntılarını içeren, bağlantısız bir SMS gönderin.
3. Müşteriden uygulamada onay vermesini veya resmî numarayı aramasını isteyin.
4. Belirlediğiniz süre içinde yanıt gelmezse giden aramaya yükseltin.
5. İtiraz süreçleri için her mesajı ve yanıtı kaydedin.

Tahsilat hatırlatmaları

Vade tarihinden önce tutarı, tarihi ve resmî ödeme seçeneklerini içeren tarafsız bir ödeme hatırlatması gönderin. Gecikmiş hesaplarda iletişim sıklığı, saatleri ve ifadesi konusunda yerel tüketici koruma kurallarına uyun; borç tahsilatına ilişkin politikası nedeniyle WhatsApp'tan kaçının. Bir müşterinin borcu hakkında üçüncü kişilere asla mesaj göndermeyin.

Uygulamalı örnek: Riyad merkezli bir e-cüzdan mesajlarını haritalandırıyor

Suudi Arabistan'da lisanslı kurgusal bir e-cüzdan olan "Nakhla Pay", lansmandan önce mesajlaşmasını gözden geçiriyor.

Ekip, SAMA kontrollerinin SMS bildirimine bağladığı her olayı listeliyor: kayıt, cihaz yeniden kaydı, hesap durumu değişiklikleri ve işlemler. Her biri için Nakhla Pay'i adıyla anan ve amacı belirten Arapça ve İngilizce bir SMS şablonu hazırlanıyor. Ödeme onayları uygulamada yapılıyor; SMS OTP yalnızca risk ekibinin faktör olarak onayladığı yerlerde kullanılıyor.

Dolandırıcılık uyarıları, müşterilerden uygulamada onay vermelerini isteyen, bağlantısız SMS ile gidiyor. Dolandırıcılık farkındalık ipuçları e-posta ve uygulama içi kanallarla, asla promosyonlarla karıştırılmadan iletiliyor. Destek konuşmaları izlenen bir gelen kutusunda yürütülüyor ve temsilciler kart numarası veya kod istememek üzere eğitiliyor. Uyum ekibi her şablonu yayına girmeden önce onaylıyor ve yeni bir genelge yayımlandığında yeniden inceliyor.

Sık yapılan hatalar ve dürüst sınırlar

• WhatsApp popüler olduğu için izinli olduğunu varsaymak. Finans düzenleyicileri kısıtlayabilir; önce kontrol edin.
• Güvenlik mesajlarında bağlantılar. Müşterileri, dolandırıcıların taklit ettiği bağlantılara tıklamaya alıştırır.
• Uyarılara promosyon karıştırmak. Güveni aşındırır ve şablonu pazarlama kategorisine itebilir.
• Yüksek riskli işlemlerde yalnızca SMS OTP'ye güvenmek. Birçok düzenleyici artık daha güçlü kimlik doğrulama bekliyor.
• Tutarsız gönderici adları. Müşteriler gerçek mesajları sahtelerinden ayıramaz.
• İletim izlemenin olmaması. Başarısız uyarılar, müşterilerin dolandırıcılığı fark edememesi demektir; sorunları yakalamak için iletim raporlarını kullanın.
• Mesajlaşmayı tek başına uyum çözümü saymak. Mesajlar, dolandırıcılık izleme ve itiraz süreçlerini destekler ama onların yerini almaz.

Finansal mesajlaşma lansman kontrol listesi

1. Müşteri mesajı gerektiren veya haklı kılan her olayı listeleyin.
2. Her olayı, düzenleyicinizin kabul ettiği bir kanala eşleyin.
3. Maskelenmiş, bağlantısız şablonları Arapça ve İngilizce yazın.
4. SMS başlıklarını (Sender ID) ve şablon adlarını kaydettirin.
5. OTP geçerlilik süresini, yeniden denemeleri ve dolandırıcılık izlemeyi tanımlayın.
6. Tahsilat için sıklık, saat ve kanal kurallarını belirleyin.
7. Uyum onayı alın ve her yeni genelgeden sonra bir inceleme planlayın.

OmniChannels.ai nasıl yardımcı olur?

OmniChannels.ai, SMS operatör bağlantısı, ISO/IEC 27001:2022 ve SOC 2 Type II belgelerine sahip bir telekom mesajlaşma şirketi olan BroadNet Technologies tarafından desteklenir. Uyarılar ve OTP için SMS'i, düzenleyiciniz izin veriyorsa WhatsApp kimlik doğrulama şablonlarını (tek dokunuş, sıfır dokunuş ve kodu kopyala), sesli OTP ile Arapça ve İngilizce şablonları destekler. Filtreli ve CSV dışa aktarımlı iletim raporları başarısız mesajları gösterir; çekirdek bankacılık ve dolandırıcılık sistemleri ise herkese açık REST API ve webhook'lar üzerinden bağlanır. OTP ve bildirimler ile SMS hakkında daha fazla bilgi edinin veya ekibimizle iletişime geçin.