WhatsApp OTP ve SMS OTP Karşılaştırması: Maliyet ve Fallback

Kodu her kanalda nasıl gönderirim?

WhatsApp'ta onaylı şablonu kodla birlikte gövde değişkeni olarak gönderin. Kodu kopyala düğmesi için aynı kodu buttonsTemplateVariable içinde geçirin.

curl -X POST https://api.broadnet.me/whatsapp/message/sendbulk \
  -H "Authorization: Bearer $BROADNET_TOKEN" \
  -F batchId=0 \
  -F destinationNo=971500000000 \
  -F messageType=TEMPLATE \
  -F templateName=login_code \
  -F templateLanguage=en_US \
  -F bodyTemplateVariables=482913 \
  -F buttonsTemplateVariable=482913

Burada login_code, kendi onaylı kimlik doğrulama şablonunuz için bir yer tutucudur. SMS'te JSON ile POST /sms/sendSms çağırın:

curl -X POST https://api.broadnet.me/sms/sendSms \
  -H "Authorization: Bearer $BROADNET_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "senderId": "OmniDemo",
    "destinationNumber": "971500000000",
    "message": "Your OmniDemo code is 482913",
    "messageType": "TEXT"
  }'

Farklara dikkat edin: WhatsApp multipart form verisidir ve bir batchId döndürür; SMS JSON'dur ve mesaj kimliğini düz metin olarak döndürür. Tam örnekler API ile WhatsApp gönderme ve API ile SMS gönderme rehberlerimizdedir.

SMS fallback'li WhatsApp öncelikli iletimi nasıl kurarım?

WhatsApp'tan gönderin, bir durum bekleyin, gerekirse SMS'ten bir kez gönderin. Durumlarımız kanallar arasında normalleştirildiği için aynı işleyici ikisini de yönetebilir.

1. Kodu sunucunuzda üretin, yalnızca geçerlilik süresiyle bir hash saklayın ve denemeleri sınırlayın.
2. WhatsApp şablonunu gönderin ve batchId ile işlem kimliğinizi kaydedin.
3. Webhook'ta DELIVERED durumunu bekleyin; kullanıcının sabrına göre seçtiğiniz bir pencere boyunca.
4. FAILED, REJECTED olursa veya zamanında iletim olmazsa ilk kodu geçersiz kılın, yeni bir kod üretin ve SMS gönderin.
5. Fallback'i numara ve oturum başına sınırlayın.
6. Hangi kanalın başarılı olduğunu kaydedin; sırayı ülke bazında ayarlamak için.

Zaman aşımlarından sonra kör yeniden denemelerden kaçının; çünkü API'de idempotency anahtarı yoktur, Hatalar ve limitler'de anlatıldığı gibi yeniden göndermeden önce durumu kontrol edin. Kanalların sırası OmniChannels.ai'de kullanım senaryosu başına yapılandırılır ve genel tasarım kanal fallback stratejimizde anlatılır. Webhook yönetimi için webhook rehberine bakın. Sesli OTP başka bir fallback adımıdır; sesli OTP rehberine bakın ve sesli fiyatlandırma için satış ekibiyle görüşün.

Dolandırıcılık ve kötüye kullanım nasıl farklılaşır?

Her iki kanal da kötüye kullanımı çeker; bu yüzden yayından önce kontroller oluşturun. SMS'in bilinen bir sorunu vardır: saldırganlar kâr elde ettikleri numaralara kodları tetikleyerek trafiğinizi şişirir. WhatsApp da bağışık değildir; çünkü istek üzerine mesaj gönderen herhangi bir uç nokta maliyet üretmek veya bir numarayı rahatsız etmek için kötüye kullanılabilir.

Her ikisi için geçerli kontroller:

• Kod isteklerini telefon numarası, IP adresi, cihaz ve hesap başına hız sınırlayın.
• Göndermeden önce numaraları doğrulayın; bkz. HLR sorgusu.
• Bir saldırgan istek başına iki mesaj tetikleyemesin diye fallback'i sınırlayın.
• Dönüşümü izleyin: çok sayıda istek ve az sayıda tamamlanmış doğrulama bir uyarı işaretidir.
• Hizmet vermediğiniz hedefleri engelleyin.
• Kısa geçerlilik ve sınırlı denemeler; kod yeniden kullanımı olmadan.

SMS pumping dolandırıcılığını önleme yazısını okuyun ve riski tahmin etmek için dolandırıcılık hesaplayıcısını kullanın. NIST SP 800-63B-4 kapsamında bant dışı kodlar bilinen sınırları olan bir doğrulayıcı türüdür; bu yüzden ödeme veya hesap kurtarma gibi yüksek riskli eylemler için daha güçlü yöntemler kullanın.

Hangisini seçmeliyim?

Kitleye ve riske göre karar verin, sonra test edin.

Örnek senaryo: GCC'de araç çağırma tarzı bir uygulama

"Rafiq Rides" (kurgusal), BAE, Suudi Arabistan ve Mısır'da yeni sürücü ve yolcu hesaplarını doğrular.

• Tasarım: önce kodu kopyala özellikli WhatsApp kimlik doğrulama şablonu; DELIVERED durumu gelmeyen kısa bir beklemenin ardından SMS fallback.
• Kontroller: numara başına saatte üç kod isteği, IP başına bir limit, ilk gönderimden önce numara doğrulaması ve oturum başına bir fallback.
• Ölçüm: kısa bir sürede tamamlanan doğrulama, kanala ve ülkeye göre bölünmüş; başarısız ve fallback payı.
• Ayar: WhatsApp iletiminin daha zayıf olduğu bir ülkede ekip sırayı önce SMS olacak şekilde çevirir.
• Maliyetler: fiyat araçlarıyla ülke bazında modellenir, gerçek gönderimlere karşı aylık gözden geçirilir.

Yaygın hatalar nelerdir?

• Ülke ve doğrulanan kullanıcı başına değil tek bir küresel fiyatı karşılaştırmak.
• İki kanaldan aynı anda göndermek; bu maliyeti ve kötüye kullanım yüzeyini ikiye katlar.
• Sınırsız yeniden gönder düğmeleri.
• Fallback'ten sonra eski kodu yeniden kullanmak.
• Kodları günlüğe yazmak veya URL'lerde göndermek.
• WhatsApp kanalı için onay kaydı olmaması.
• Her yerde sıfır dokunuş vaat etmek. Güncel cihaz desteğini kontrol edin.
• Limitler: bu rehber mekanizmayı anlatır. İletim, maliyet ve cihaz desteği ülkeye, rotaya ve Meta'nın kurallarına göre değişir ve pazarlarınızda test edilmelidir.

OmniChannels.ai nasıl yardımcı olur?

OmniChannels.ai her iki kanalı tek bir API'de kapsar: resmi bir Meta Business Solution Provider olarak WhatsApp kimlik doğrulama şablonları (tek dokunuş, sıfır dokunuş ve kodu kopyala) ve BroadNet'in doğrudan operatör bağlantısı üzerinden A2P SMS; kullanım senaryosu başına yapılandırılan kanal fallback'i ve tek bir webhook biçimine normalleştirilen durumlarla. Ekibimiz gönderici kimliği ve WhatsApp kayıtlarını sizinle birlikte hazırlar; onaylar Meta'da ve düzenleyicilerde kalır. OTP çözümüne, OTP SMS API'sine ve geliştirici belgelerine bakın.