إرسال SMS OTPs في إندونيسيا بشكل موثوق، تحتاج إلى اسم مرسل أبجدي رقمي مسجل — والمعروف محلياً باسم SMS masking — عبر مسار كل مشغّل هاتف محمول، ونماذج تعمل باللغة الإندونيسية (Bahasa Indonesia)، وعملية تحقق مصممة لسوق يكافح فيه المنظم الاحتيال في الأرقام بنشاط. ومنذ يناير 2026، تتطلب لائحة وزارة الاتصالات والشؤون الرقمية (Komdigi) رقم 7 لعام 2026 إجراء فحوصات التعرف على الوجه مقابل بيانات السكان لتسجيلات SIM الجديدة، كما تضع حداً أقصى للأرقام مسبقة الدفع بواقع ثلاثة أرقام لكل هوية لدى كل مشغّل.
يغطي هذا الدليل تسجيل معرّف المُرسِل، وما تعنيه قواعد SIM الجديدة بالنسبة لمخاطر OTP، وقانون حماية البيانات الذي يحكم بيانات المشتركين لديك، وكيفية التحكم في التكلفة لكل مستخدم تم التحقق منه. تمت المراجعة الأخيرة في: 26 سبتمبر 2026.
النقاط الرئيسية
- يتم تسجيل أسماء المرسلين (SMS masking) لحركة رسائل A2P عبر مسارات المشغّلين؛ وتستغرق العملية من خمسة إلى عشرة أيام عمل.
- تتطلب لائحة Komdigi رقم 7 لعام 2026، الموقعة في 19 يناير 2026، التحقق من NIK بالإضافة إلى التحقق عبر التعرف على الوجه لتسجيل المشتركين في الهاتف المحمول.
- لا يجوز للمشغّلين تسجيل أكثر من ثلاثة أرقام مسبقة الدفع لكل هوية، لكل مشغّل، مع استثناءات ضيقة لـ IoT والاختبار وبعض المؤسسات.
- يمكن للمشتركين الإبلاغ عن الأرقام التي تُستخدم في الجرائم عبر بوابة الشكاوى التابعة للوزارة؛ ويجب على المشغّلين إلغاء الأرقام التي يثبت إساءة استخدامها.
- تخضع البيانات الشخصية في منظومة المراسلات الخاصة بك للقانون رقم 27 لعام 2022 (UU PDP)، والذي انتهت فترة التعديل الخاصة به ومدتها عامان في أكتوبر 2024.
- إن أرخص OTP هو الذي يصل من المرة الأولى: عبر أسماء مرسل مسجلة، وقوالب قصيرة، وقناة بديلة لتقليل محاولات إعادة الإرسال.
كيف يمكنني تسجيل معرّف مُرسِل SMS (masking) في إندونيسيا؟
في إندونيسيا، يُطلق عادةً على المرسل الأبجدي الرقمي الذي يحمل العلامة التجارية اسم المرسل "masking"، وذلك تمييزاً له عن الرقم الطويل الرقمي. بالنسبة لحركة A2P، يتم تسجيل اسم المرسل عبر مسارات المشغّلين — Telkomsel و Indosat Ooredoo Hutchison و XL Axiata و Smartfren (اندمجتا تحت اسم XLSMART في أبريل 2025) على شبكة BroadNet — بدلاً من اختياره بحرية لكل رسالة. الخطوات العملية:
- اختر اسماً للمرسل يحدد علامتك التجارية بوضوح، وتحقق منه عبر أداة التحقق من معرّف المُرسِل.
- حدد حالة الاستخدام — سواء كانت OTP، أو إشعارات معاملات، أو عروضاً ترويجية — لأن المشغّلين يراجعون الغرض من استخدام الاسم.
- قدم مستندات الشركة التي تربط العلامة التجارية بمؤسستك؛ تختلف القائمة الدقيقة للمستندات حسب المشغّل، لذا يرجى التأكد منها عند بدء عملية الانضمام.
- يجب تقديم الاسم نفسه لدى كل مشغّل ترغب في الوصول إليه؛ فالاسم المعتمد في شبكة واحدة لا ينتقل تلقائياً إلى شبكة أخرى.
- يرجى الانتظار من خمسة إلى عشرة أيام عمل، كما هو موضح في صفحة التغطية في إندونيسيا، واختبر الخدمة لدى كل مشغّل قبل الإطلاق.
ننصح بتجنب الأسماء العامة مثل INFO أو OTP أو VERIFY؛ إذ لا يمكن ربطها بعلامة تجارية، وهي تماماً ما يحاكيه المحتالون، مما يجعل من الصعب على العميل الوثوق بالرمز. للاطلاع على صورة أشمل لأنواع المرسلين، راجع ما هو معرّف المُرسِل و انتحال معرّف المُرسِل.
ما الذي تغيّره لائحة Komdigi رقم 7 لعام 2026؟
حلّت لائحة وزير الاتصالات والشؤون الرقمية رقم 7 لسنة 2026 بشأن تسجيل عملاء خدمات الاتصالات عبر الشبكات الخلوية المتنقلة محلّ مواد التسجيل في لائحة الاتصالات لعام 2021. وقد وُقّعت في جاكرتا في 19 يناير 2026 وتسري اعتباراً من تاريخ إصدارها. وهدفاها المعلنان هما ضمان صحة بيانات السكان المستخدمة في تسجيل شرائح SIM وتطبيق مبدأ «اعرف عميلك» على مشتركي الهاتف المحمول.
| القاعدة | الفئات المستهدفة | تاريخ النفاذ | المصدر |
|---|---|---|---|
| التحقق من التسجيل باستخدام NIK وبيانات السكان البيومترية (التعرف على الوجه) | مشغّلو الهاتف المتحرك والمشتركون الجدد | عند صدورها، في يناير 2026 | Permen Komdigi 7/2026 |
| يجب أن تثبت عملية التسجيل الذاتي عبر تطبيق المشغّل أو موقعه الإلكتروني ملكية الرقم باستخدام رمز تفويض، والذي قد يكون OTP، مرسلاً عبر SMS، أو البريد الإلكتروني، أو USSD | التسجيل الذاتي مسبق الدفع | عند صدور اللائحة | المادة 7 |
| لا يسمح بأكثر من 3 أرقام مسبقة الدفع لكل هوية لدى كل مشغّل (الاستثناءات: M2M/IoT، والاختبار، وبعض المؤسسات — عبر منافذ المشغّل) | مشغّلو الهاتف المتحرك | عند صدور اللائحة | المادة 14 |
| يمكن الإبلاغ عن الأرقام التي تُستخدم في الجرائم عبر بوابة الوزارة؛ ويجب على المشغّلين إلغاء الأرقام التي يثبت إساءة استخدامها | المشتركون والمشغّلون | عند صدور اللائحة | المادة 17 |
| يجب على المشغّلين الحصول على شهادة ISO 27001 على الأقل لبيانات المشتركين | مشغّلو الهاتف المتحرك | عند الإصدار | المادة 13(5) |
| يقوم المشغّلون بتكييف التسجيل الذاتي خلال 6 أشهر؛ وتظل الأرقام المسجلة مسبقاً سارية المفعول | مشغّلو الهاتف المتحرك والمشتركون الحاليون | الانتقال حتى منتصف عام 2026 | المادة 32 |
| تتم معالجة البيانات الشخصية بشكل قانوني، مع اعتبار الموافقة أساساً رئيسياً؛ وقد مُنح مراقبو البيانات مهلة سنتين للامتثال | كل شركة تمتلك بيانات مشتركين إندونيسيين | صدر في 17 أكتوبر 2022 | UU No. 27 of 2022 (PDP)، المادة 74 |
ماذا يعني التسجيل البيومتري لـ SIM بالنسبة لـ OTP؟
يثبت SMS OTP أن شخصاً ما يسيطر على رقم هاتف. لطالما كانت نقطة الضعف تكمن في سهولة الحصول على ذلك الرقم أو الاستيلاء عليه: سواء عبر SIM مسجل بهوية شخص آخر، أو SIM جديد يتم شراؤه بكميات كبيرة لحملة احتيال. إن التحقق عبر التعرف على الوجه، ووضع حد أقصى لثلاثة أرقام لكل هوية لكل مشغّل، وتوفير مسار رسمي لإلغاء الأرقام التي يُساء استخدامها، كلها أمور تجعل ذلك أكثر صعوبة.
هذا لا يجعل SMS OTP خالياً من المخاطر. فعمليات تبديل SIM والهندسة الاجتماعية تستهدف الشخص نفسه وليس التسجيل. احرص على أن تكون رسائل OTP قصيرة وصريحة ("لا تشارك هذا الرمز")، واربط الرموز بجلسة عمل محددة، وحدّ من محاولات إعادة الإرسال، واربط الإجراءات عالية القيمة بإشارة لا تعتمد على SMS وحده. تتوفر تفاصيل أكثر في أفضل الممارسات الخاصة بـ OTP والمقال الخاص بـ الدفاع ضد SIM-swap.
ما الذي تفعله Komdigi بشأن عمليات احتيال SMS؟
تعد اللائحة رقم 7 لعام 2026 هي الأداة الأكثر وضوحاً للمنظم حتى الآن: التسجيل المعتمد على التحقق من الهوية، وتقليل الأرقام الوهمية، وإلزام المشغّلين بإلغاء الأرقام التي يثبت استخدامها في الجرائم بمجرد إبلاغ المشتركين عنها عبر بوابة الشكاوى التابعة للوزارة. أما بالنسبة للمرسلين، فإن النتيجة عملية: فلدى المشغّلين كل الأسباب لتدقيق أسماء المرسلين غير المسجلة أو العامة أو المشابهة لغيرها، لذا فإن امتلاك اسم علامة تجارية نظيف ومسجل يعد جزءاً من ضمان وصول الرسائل، وليس مجرد امتثال للأنظمة.
لماذا تعتبر رسائل OTP إلى إندونيسيا مكلفة، وكيف يمكنك خفض التكلفة؟
سعر الـ SMS الواحد هو جزء فقط من التكلفة. ما تدفعه فعلياً هو التكلفة لكل مستخدم تم التحقق منه: وهي سعر كل رسالة مضروباً في عدد الرسائل اللازمة لإتمام عملية تسجيل دخول واحدة ناجحة. كل رمز لا يتم تسليمه، وكل عملية إعادة إرسال، وكل مستخدم يستسلم، تزيد من هذه التكلفة. لهذا السبب، تأتي أكبر الوفورات عادةً من جودة التسليم والتصميم، وليس من خفض سعر الرسالة الواحدة.
| العامل | لماذا يهم ذلك | ما يجب فعله |
|---|---|---|
| اسم المرسل المسجل | المرسلون غير المسجلين أو العامّون هم أكثر عرضة للتصفية أو عدم الثقة | سجل اسماً تجارياً واحداً لكل حالة استخدام لدى كل مشغّل |
| طول القالب والترميز | الرموز غير المتوافقة مع GSM تفرض UCS-2 ويمكن أن تضاعف عدد الأجزاء | اجعل OTPs قصيرة؛ وتحقق منها عبر فاحص GSM-7 / Unicode |
| سياسة إعادة الإرسال | إعادة الإرسال المكثفة تضاعف التكاليف ومخاطر الاحتيال | انتظر قبل عملية إعادة الإرسال الأولى؛ وحدّ عدد المحاولات لكل جلسة |
| مزيج القنوات | المستخدمون الذين لديهم WhatsApp يمكنهم التحقق من هناك؛ وتساعد خدمة OTP الصوتية في الحالات التي تفشل فيها SMS | مسار لكل مستخدم مع تحويل تلقائي إلى SMS |
| القياس | التكلفة التي تدفعها هي لكل مستخدم تم التحقق منه، وليس لكل رسالة | قم بنمذجة ذلك في مُقدّر تكلفة OTP |
تجد الأسعار الحالية لكل رسالة في صفحة أسعار SMS في إندونيسيا وصفحة أسعار WhatsApp. وتتولى MyOTP التوجيه والتحويل الاحتياطي وفحوصات الاحتيال عبر API واحدة، لذا فإن نقل جزء من حجم رسائلك إلى قناة أخرى لا يعني إعادة بناء مسار تسجيل الدخول.
هل مصادقة WhatsApp أرخص من OTP عبر SMS في إندونيسيا؟
في بعض الأحيان، وفقط للمستخدمين الذين لديهم WhatsApp. يتم تحديد أسعار قوالب المصادقة من قبل Meta لكل سوق وتتغير بمرور الوقت، لذا يُفضل مقارنة قوائم الأسعار الحالية بدلاً من الاعتماد على أرقام العام الماضي. الميزة الأكبر تكمن عادةً في معدل التحويل: فالرمز الذي يصل إلى تطبيق مفتوح بالفعل لدى المستخدم يميل إلى إدخاله بشكل أسرع. احتفظ بـ SMS كخيار احتياطي عالمي، لأن ليس كل مستخدم سيكون لديه WhatsApp مثبتًا على الهاتف الذي يقوم بالتحقق منه.
ما هي متطلبات UU PDP فيما يتعلق ببيانات SMS؟
صدر القانون رقم 27 لعام 2022 بشأن حماية البيانات الشخصية (UU PDP) في 17 أكتوبر 2022، ومنح مراقبي البيانات مهلة عامين للتكيف. ينظم هذا القانون كيفية جمع ومعالجة أرقام الهواتف والأسماء وسجلات الرسائل في منظومة المراسلة الخاصة بك. تُعد الموافقة أساساً قانونياً رئيسياً، ولأصحاب البيانات حقوق على بياناتهم، كما توجد قواعد بشأن عمليات النقل والتعامل مع خروقات البيانات. احتفظ فقط بالبيانات التي تحتاجها لعملية التحقق، وحدد فترات الاحتفاظ بسجلات الرسائل، وتأكد من أن عقود المزودين تغطي عمليات المعالجة التي تتم نيابة عنك.
قائمة التحقق من الامتثال لـ OTP و SMS في إندونيسيا
- قم بتسجيل اسم مرسل خاص بالعلامة التجارية لدى كل مشغّل تحتاجه، بشكل منفصل لاستخدام OTP والاستخدام الترويجي.
- اكتب قوالب OTP باللغة الإندونيسية والإنجليزية، بحيث تكون قصيرة بما يكفي لتشغل مقطعاً واحداً فقط.
- لا تضف أبداً محتوى ترويجيًا إلى رسائل OTP أو الرسائل الإجرائية.
- ضع سياسة لإعادة الإرسال تتضمن فترة انتظار قبل المحاولة الأولى وسقفاً محدداً لكل جلسة.
- أضف قناة احتياطية (مصادقة WhatsApp أو OTP صوتية) وقم بقياس التكلفة لكل مستخدم تم التحقق منه.
- قم بمطابقة معالجة بياناتك الشخصية مع متطلبات UU PDP: الأساس القانوني، وفترة الاحتفاظ، وعقود معالجي البيانات.
- راجع التدفقات عالية المخاطر لتجنب التعرض لعمليات SIM-swap؛ لا تعتمد على SMS وحده لاسترداد الحساب أو التحويلات الكبيرة.
كيفية معالجة BroadNet لحركة الرسائل في إندونيسيا
تقوم BroadNet بإنهاء الحركة مباشرة عبر Telkomsel و Indosat Ooredoo Hutchison و XL Axiata و Smartfren (اندمجتا تحت اسم XLSMART في أبريل 2025) مع تسجيل معرّف المُرسِل عبر مسارات المشغّل، كما تدعم اللغتين الإندونيسية والإنجليزية بالتساوي. يغطي دليل اللوائح في إندونيسيا مجموعة القواعد الأوسع.
الأسئلة الشائعة
كيف يمكنني تسجيل معرّف المُرسِل SMS (masking) في إندونيسيا؟
من خلال مسارات مشغّلي الهاتف المحمول. عليك اختيار اسم خاص بالعلامة التجارية، ووصف حالة الاستخدام، وتقديم مستندات الشركة، وتقديم الاسم نفسه لكل مشغّل ترغب في الوصول إليه. تتطلب العملية من خمسة إلى عشرة أيام عمل، ويجب الاختبار على كل شبكة قبل الإطلاق.
لماذا تُعد رسائل OTP إلى إندونيسيا مكلفة؟
لأن ما تدفعه هو التكلفة لكل مستخدم تم التحقق منه، وليس لكل رسالة. إن الرموز غير المستلمة، وإعادة الإرسال، وعمليات تسجيل الدخول المهجورة تضاعف التكلفة. عادةً ما توفر أسماء المرسل المسجلة، وقوالب الرسائل القصيرة المكونة من مقطع واحد، وسياسة إعادة الإرسال المنطقية، وقناة الاحتياط (fallback channel) أكثر مما يوفره التفاوض على سعر الرسالة الواحدة.
هل مصادقة WhatsApp أرخص من SMS OTP في إندونيسيا؟
قد يكون الأمر كذلك للمستخدمين الذين لديهم WhatsApp، ولكن Meta تحدد أسعار المصادقة لكل سوق وتغيرها، لذا قارن بين قوائم الأسعار الحالية. احتفظ بـ SMS كقناة احتياط، لأن ليس كل مستخدم سيكون لديه WhatsApp على الرقم الذي يقوم بالتحقق منه.
هل يُسمح باستخدام أسماء مرسل عامة في إندونيسيا؟
يقوم المشغّلون بمراجعة أسماء المرسل للتأكد من مطابقتها للعلامة التجارية وحالة الاستخدام، ونحن ننصح بعدم استخدام أسماء عامة مثل INFO أو OTP؛ إذ لا يمكن ربطها بعلامة تجارية، وهي ما يقلده المحتالون، كما أنها تقلل من ثقة العملاء في الرمز.
هل تحتاج كل علامة تجارية أو حالة استخدام إلى تسجيل مرسل خاص بها؟
يجب تسجيل كل اسم علامة تجارية بشكل منفصل، مع فصل حركة OTP والحركة الترويجية في تسجيلات منفصلة. يحمي هذا الفصل حركة التحقق الخاصة بك في حال أدت حملة تسويقية إلى تقديم شكاوى، كما يتوافق مع آلية مراجعة حالات الاستخدام لدى المشغّلين.
ما هي لائحة Komdigi رقم 7 لعام 2026؟
هي لائحة وزارة الاتصالات والشؤون الرقمية بشأن تسجيل المشتركين في الهاتف المحمول، والتي تم توقيعها في 19 يناير 2026. تتطلب اللائحة NIK بالإضافة إلى التحقق عبر التعرف على الوجه، وتضع حداً أقصى للأرقام مسبقة الدفع بواقع ثلاثة أرقام لكل هوية لدى كل مشغّل، وتُلزم المشغّلين بإلغاء الأرقام التي يثبت استخدامها في الجرائم.
ماذا يعني تسجيل SIM البيومتري لـ SMS OTP؟
يجعل ذلك من الصعب الحصول على أرقام بهوية شخص آخر أو بكميات كبيرة، مما يعزز الربط بين الرقم والشخص الحقيقي. ومع ذلك، فإن هذا لا يمنع عمليات تبديل شريحة SIM (SIM swap) أو الهندسة الاجتماعية، لذا يجب الاستمرار في تفعيل تحذيرات عدم المشاركة، وربط الجلسة، وقيود إعادة الإرسال.
ما هي متطلبات UU PDP لبيانات SMS؟
يتطلب القانون رقم 27 لعام 2022 وجود أساس قانوني، وعادة ما يكون ذلك عبر الموافقة، لمعالجة البيانات الشخصية مثل أرقام الهواتف، كما يمنح الأفراد حقوقاً على بياناتهم، ويضع قواعد بشأن عمليات النقل والانتهاكات. وقد انتهت فترة التعديل التي استمرت عامين في أكتوبر 2024، لذا فإن القانون يُطبق بالكامل الآن.
المصادر
- قرار وزير الاتصالات والرقمية رقم 7 لعام 2026 — JDIH Kemkomdigi — تم الدخول إليه في 26 سبتمبر 2026
- القانون رقم 27 لعام 2022 بشأن حماية البيانات الشخصية — JDIH Kemkomdigi — تم الدخول إليه في 26 سبتمبر 2026
- وزارة الاتصالات والرقمية (Komdigi) — تم الدخول إليه في 26 سبتمبر 2026