跳转到正文
OmniChannels.ai
菜单

覆盖用户所有渠道的验证码与事务通知

通过 WhatsApp 的复制验证码、一键点击或零点击模板，以已报备 Sender ID 发送的短信，RCS，或语音播报验证码的电话，送达登录验证码、支付确认和服务提醒。

预约在线演示联系销售

带「复制验证码」按钮的 WhatsApp 验证消息。验证码为示例数据。

简短回答

更新于

OmniChannels.ai 通过 WhatsApp、短信、RCS 和语音送达一次性验证码与事务提醒。WhatsApp 身份验证模板支持复制验证码、一键点击和零点击。短信经 BroadNet 运营商直连、使用已报备 Sender ID 发出，语音验证码可播报验证码，含阿拉伯语。您可设置渠道回退顺序，送达状态通过 webhook 回传。验证码由您的应用生成和校验。

值得信赖的基础设施Meta 官方 Business Solution ProviderGoogle RBM 合作伙伴GSMA 成员ISO/IEC 27001:2022ISO/IEC 27018ISO 9001:2015ISO 22301SOC 2 Type II符合 GDPR

验证码与通知送达包含哪些能力

哪种验证码送达方式适合您的用户？

多数团队会同时提供多种方式。合适的组合取决于您的用户群、应用和欺诈风险。

项目详情
WhatsApp 复制验证码按钮可复制验证码，粘贴到您的应用或网站即可。无需修改应用。
WhatsApp 一键点击按钮打开您的 Android 应用并传入验证码。需要对接 Android 应用。
WhatsApp 零点击验证码在后台自动传给您的 Android 应用，无需点击。需要对接 Android 应用并遵守 Meta 条款。
短信验证码无需数据网络，任何手机均可接收。在许多市场需要已报备的事务类 Sender ID。
RCS 验证码在支持 RCS 的手机上使用品牌化、已认证的发送方，其他情况自动回退为短信。
语音验证码通过文本转语音播报验证码，含阿拉伯语。由客户团队协助开通。

如何开通验证码送达

验证码的生成与校验仍在您的系统内完成。我们与您一起规划送达、回退和报表。

  1. 1

    梳理验证流程

    列出发送验证码的场景，例如注册、登录、重置密码和支付，以及用户所在的国家。

  2. 2

    配置渠道

    创建 WhatsApp 身份验证模板，报备事务类短信 Sender ID，并按需安排 RCS 和语音验证码。

  3. 3

    对接 API 与 webhook

    从您的后端调用 REST API，选择回退顺序，并将送达 webhook 指向您的系统。测试权限仅向您自己已验证的号码发送。

  4. 4

    加入安全与反欺诈控制

    在您的应用中设置较短的有效期、一次性使用、尝试次数限制、频率限制和国家白名单。

  5. 5

    在真实设备上测试，然后上线

    检查各运营商与渠道的送达情况和时效，上线后持续对比发出的验证码数量与实际输入的验证码数量。

哪些团队适合用 OmniChannels.ai 发送验证码和提醒？

适合以下情况

  • 您通过手机号验证注册、登录或支付。
  • 您的用户所在市场 WhatsApp 很普及，但仍有部分用户需要短信或语音电话。
  • 您希望看到每条验证码的送达状态，方便客服查明用户为什么没收到。
  • 您用阿拉伯语和英语发送验证码与服务提醒。

开始前需要了解的事项

  • OmniChannels.ai 负责送达验证码；验证码的生成、存储和校验由您的应用负责。
  • 由于存在 SIM 卡劫持和拦截风险，基于手机的验证码不如基于应用的验证器或通行密钥（passkey）安全。
  • WhatsApp 身份验证模板不能包含链接、媒体或表情符号，其文案由 Meta 预设。
  • 回退可能为同一个验证码送达多条消息，请设置合适的等待时间，避免用户困惑。
  • Meta 按国家对 WhatsApp 验证消息计费，短信按分段计费，语音按通话计费，请确认当前费率。

渠道回退，分步说明

通过平台或 API 只需发送一次。若某一步未能按时送达，下一个渠道会自动接手，所有状态都以同一种 Webhook 格式返回。

  1. 01

    WhatsApp

    带按钮的富媒体模板，支持已读回执，回复进入收件箱

  2. 02

    RCS

    在手机和运营商支持 RCS 时，展示品牌富媒体卡片

  3. 03

    SMS

    通过运营商直连线路触达每一部手机

  4. 04

    语音

    文本无法送达时，以语音播报验证码或消息

每一步都会等待送达回执；超时时间按使用场景设置每条消息的送达状态会返回到您的 Webhook

验证码与通知常见问题

复制验证码、一键点击和零点击有什么区别？

复制验证码会显示一个按钮，复制验证码供用户粘贴。一键点击会打开您的 Android 应用并传入验证码。零点击则无需点击，直接把验证码传给您的 Android 应用。一键点击和零点击需要对接 Android 应用，复制验证码则不需要。

什么时候应使用语音验证码？

可将语音电话作为消息未送达时的最后回退，也适用于固话号码，或偏好听取验证码的用户。电话会通过文本转语音播报验证码，含阿拉伯语。

验证码应该有效多久？

有效期要短，且每个验证码只能使用一次。NIST 指南将带外验证限制在 10 分钟以内，许多企业在登录和支付场景使用更短的时间。WhatsApp 身份验证模板可显示有效期提示行，让用户知道截止时间。

什么是短信流量泵（SMS pumping），如何防范？

SMS pumping 即人为刷高流量，是一种欺诈：机器人向能让攻击者分得费用的号码请求验证码。可分层防范：发送前进行机器人校验，只允许您服务的国家，按号码和 IP 限制频率，并在发出的验证码上升而输入的验证码没有增加时告警。

验证码应该优先通过哪个渠道发送？

取决于您的用户。WhatsApp 对有数据网络的用户提供带复制验证码或自动填充的品牌化消息。RCS 在受支持的手机上提供认证发送方。短信几乎可触达任何手机，语音则覆盖其余情况。许多团队从其中一种开始，再回退到下一种。

可以在 WhatsApp 验证码消息中放登录链接吗？

不可以。Meta 的身份验证模板不能包含链接、媒体或表情符号。如果您的流程需要链接，请用单独的实用型（Utility）模板发送。

相关指南

了解平台更多功能

与我们的工程师一起规划验证码送达

告诉我们您的验证流程、目标市场和发送量，我们将与您一起评估渠道、回退、送达状态和反欺诈控制。

预约在线演示申请价格明细