رموز التحقق لمرة واحدة، وتنبيهات الاحتيال، وإجراءات اعرف عميلك، وخدمات WhatsApp المصرفية، وإشعارات كشوف الحسابات - مصممة خصيصًا للبنوك وشركات التكنولوجيا المالية وشبكات الدفع في منطقة الشرق الأوسط وشمال أفريقيا وأفريقيا وآسيا. حاصلة على شهادة SOC 2 Type II وISO 27001، مع إمكانية إرسال رموز التحقق لمرة واحدة في أقل من 5 ثوانٍ عبر قنوات الاتصال المباشر مع المشغّلين.
تقوم البنوك بتوجيه رموز التحقق لمرة واحدة (OTP) وتنبيهات الاحتيال عبر شبكة BroadNet.
تُستخدم نفس نقطة نهاية REST الموثقة لتشغيل رمز التحقق لمرة واحدة (OTP)، وتنبيهات معاملات ISO-20022، وتنسيق عملية اعرف عميلك (KYC)، وإجراءات مكافحة الاحتيال بنقرة واحدة - وهي طبقة واجهة برمجة التطبيقات (API) التي تقع أسفل منصة AMS-Banks، وهي منصة المراسلة المصرفية ثنائية الاتجاه من BroadNet. يتم نقل ملف تعريف الامتثال مع البيانات المرسلة - حيث يتم تطبيق معرّف المُرسِل، ومكان الإقامة، ومجموعة قواعد الجهة التنظيمية على مستوى النظام.
# Banking OTP — one POST, Bearer token, JSON body.curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BANK", "destinationNumber": "447700900123", "message": "Your verification code is 812345. Never share it with anyone.", "messageType": "TEXT" }' # → 200 OK — the response body is the message ID, e.g. 2603121407537573731المسارات نفسها التي تنقل رموز OTP في 1.2 ثانية تنقل أيضًا تنبيهات معاملاتك، ومسارات فتح الحسابات، والخدمات المصرفية الحوارية — مع الضوابط التنظيمية التي يتطلبها القطاع المالي الخاضع للتنظيم.
رموز مصادقة مُحسّنة السرعة على المسارات المميزة مع إمكانية التبديل بين رسائل SMS وWhatsApp والمكالمات الصوتية. أمر بالغ الأهمية لتسجيل الدخول وإعادة تعيين كلمة المرور والمصادقة المُعززة.
إشعار فوري عند تمرير البطاقة، أو إتمام عملية تحويل، أو انخفاض الرصيد عن الحد الأدنى. تصل الأحداث غير الطبيعية إلى العميل في غضون ثوانٍ، وليس ساعات.
عمليات الإعداد التي تجمع بين ربط رمز التحقق لمرة واحدة، وروابط تحميل المستندات، وروابط التحقق من الحيوية، وعمليات الاتصال البيومترية - يتم تنسيقها عبر رسائل SMS، وWhatsApp، والمكالمات الصوتية.
إرسال رسائل ترويجية مع إمكانية إلغاء الاشتراك بنقرة واحدة، وتحديد عدد مرات الإرسال، وتطبيق فترات الهدوء في كل ولاية قضائية. سجلات موافقة مدمجة لقوانين حماية البيانات الشخصية (PDPL) وقانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون حماية المستهلك في كاليفورنيا (CTPA).
الخدمات المصرفية التفاعلية على واجهة برمجة تطبيقات WhatsApp للأعمال الرسمية - الاستعلام عن الرصيد، واسترجاع كشوف الحسابات، والتحكم في البطاقات، وتوجيه المكالمات إلى الموظفين البشريين.
توفر كشوف الحسابات، وتأكيدات الدفعات المجدولة، وتنبيهات تحويل الرواتب، وتخليص الشيكات - كل حدث يتم توجيهه عبر القناة الأرخص التي تقدم خدمة موثوقة.
مثال توضيحي — محتوى نموذجي، وليس رسالة عميل حقيقية.
رمز MyBank الخاص بك للاستخدام لمرة واحدة — لا تشاركه مع أي شخص:
ينتهي صلاحية هذا الرمز خلال 5 دقائق. لن يطلب منك موظفو MyBank هذا الرمز أبدًا.
أوقفنا عملية شراء بدون وجود البطاقة بقيمة 1250.00 AED إماراتيًا لدى تاجر غير موثق باستخدام البطاقة التي تنتهي برقم 4421. إذا لم تكن أنت من قام بهذه العملية، فقم بتجميد البطاقة الآن.
تُرسل البنوك الرسائل وفقًا لأكثر أنظمة حماية البيانات صرامة في العالم. يتم تسجيل كل عملية إرسال والاحتفاظ بها وتصديرها إلى الجهة التنظيمية والمراجعة الداخلية عند الطلب.
معايير الأمن والتوافر والسرية، التي تخضع للتدقيق المستمر على مدار فترة مراقبة مدتها 12 شهرًا.
إدارة أمن المعلومات معتمدة في مراكز البيانات في دبي وفرانكفورت وسنغافورة.
تتوفر ملحقات قانون حماية البيانات العامة للاتحاد الأوروبي (المادة 28 من قانون حماية البيانات)، وقانون حماية البيانات العامة في المملكة المتحدة، وقانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA) في اليوم الأول لأعباء العمل الخاضعة للتنظيم.
المرسوم الاتحادي الإماراتي رقم 45/2021، قانون حماية البيانات الشخصية السعودي لعام 2023، قانون حماية البيانات الشخصية البحريني لعام 2019 - خيارات الإقامة في دبي والحرم الجامعي الملكي.
متوافق مع معايير ضمان المعلومات في دولة الإمارات العربية المتحدة (T1–T4). ضوابط البنية التحتية الحيوية موثقة وقابلة للتحقق.
التحدي: أجبرت عملية إعادة هيكلة شاملة لمعرّف المُرسِل، بأمر من الجهات التنظيمية، على إعادة بناء كاملة لبروتوكول رمز التحقق لمرة واحدة (OTP) ضمن فترة زمنية قصيرة. النهج: قدم مكتب BroadNet في الإمارات العربية المتحدة جميع طلبات الموافقة التنظيمية، بينما قام فريق الهندسة بنقل أسطول بروتوكول رمز التحقق لمرة واحدة إلى مسارات مباشرة.
التحدي: كان نطاق تطبيق توجيه خدمات الدفع PSD2-SCA المحلي ضيقًا، ولم يكن بإمكان البنك تحمل تكلفة إصدار تطبيق جديد مع كل تغيير في القواعد. الحل: طبّق نظام الامتثال في BroadNet مجموعة قواعد SCA الجديدة كإعدادات، دون المساس ببنية التطبيق.
التحدي: منع شرط الإقامة المصرفية المركزية تخزين البيانات في الخارج عبر شركاته التابعة. النهج: حافظ نشر الحافة الإقليمية لشركة BroadNet على كل بايت من حركة رسائل A2P داخل البلاد مع سجل تدقيق كامل.
تتوفر معلومات العلامة التجارية المرجعية بموجب اتفاقية عدم إفصاح عند الطلب.
مكالمة REST واحدة من نظامك المصرفي الأساسي، أو نظام تحويل المدفوعات، أو محرك اتخاذ القرارات المتعلقة بالاحتيال. تتولى BroadNet اختيار المشغّل، وتدوير معرّف المُرسِل، والتحويل التلقائي في حالة الأعطال، ومطابقة إيصالات التسليم.
بروتوكول TLS 1.3 REST أو SMPP 3.4 من جهازك الأساسي. حمولة JSON، مصادقة رمز حامل، تلميح فئة الرسالة.
توجيه الرسائل مع تقييم الاحتيال، وتغيير معرّف المُرسِل، واختيار القناة. إعطاء الأولوية لرسائل SMS مع إمكانية التبديل إلى WhatsApp/المكالمات الصوتية في حالة الفشل.
مسار مباشر من مشغّل شبكة الهاتف المحمول. يتم إرسال إشعار استلام عبر الويب إلى جهاز التبديل الخاص بك في غضون ثوانٍ. سجل التدقيق.
تُقيّم مجموعات قواعد SAMA وCBUAE وCBE وCBJ وQCB كسياسة على مستوى الحافة، وليست مُضافةً بواسطة كود التطبيق. ويتم تطبيق معرّف المُرسِل، وحدود TTL، وقيود القناة، ومكان تواجد البيانات قبل وصول أي حزمة بيانات إلى المشغّل.
يقوم المحول أو محرك مكافحة الاحتيال أو خدمة المصادقة بإصدار مكالمة REST أو webhook ISO-20022. يتم إزالة الرسائل المكررة باستخدام معرّف الرسالة عند الوصول.
إنهاء TLS 1.3، والتحقق من التوقيع، وتجزئة PII، وعرض القالب، وتقييم قاعدة درجة الاحتيال.
تم تطبيق مجموعة قواعد SAMA وCBUAE وCBE وCBJ وQCB. تم تطبيق معرّف المُرسِل، وساعات منع الإرسال، وفئة المحتوى، والإقامة.
ربط SMPP مباشر مع مشغّل الشبكة الوجهة في 86 دولة، ومسارات شركاء معلنة في غيرها. مسارات A2P مميزة فقط - بلا مسارات رمادية.
تم إرسال رمز التحقق لمرة واحدة، وقام العميل بالمصادقة. تم إرسال DLR مرة أخرى إلى خدمة مكافحة الاحتيال/التفويض الخاصة بك.
يقوم المحول أو محرك مكافحة الاحتيال أو خدمة المصادقة بإصدار مكالمة REST أو webhook ISO-20022. يتم إزالة الرسائل المكررة باستخدام معرّف الرسالة عند الوصول.
إنهاء TLS 1.3، والتحقق من التوقيع، وتجزئة PII، وعرض القالب، وتقييم قاعدة درجة الاحتيال.
تم تطبيق مجموعة قواعد SAMA وCBUAE وCBE وCBJ وQCB. تم تطبيق معرّف المُرسِل، وساعات منع الإرسال، وفئة المحتوى، والإقامة.
ربط SMPP مباشر مع مشغّل الشبكة الوجهة في 86 دولة، ومسارات شركاء معلنة في غيرها. مسارات A2P مميزة فقط - بلا مسارات رمادية.
تم إرسال رمز التحقق لمرة واحدة، وقام العميل بالمصادقة. تم إرسال DLR مرة أخرى إلى خدمة مكافحة الاحتيال/التفويض الخاصة بك.
نعم. لدينا اتصالات مباشرة بين التطبيقات والأشخاص معتمدة من قبل هيئة الاتصالات والفضاء والتكنولوجيا السعودية (CST) ومؤسسة النقد العربي السعودي (ساما) لحركة الاتصالات المصرفية في المملكة، ومن قبل TDRA في الإمارات العربية المتحدة، ومن قبل NTRA في مصر. كما أن البحرين (TRA) والأردن (TRC) وقطر (CRA) مشمولة بنفس التغطية. يتولى فريق الامتثال الإقليمي لدينا إدارة تسجيل معرّف المُرسِل، وقوالب المحتوى، وسياسة ساعات منع الإرسال - لا يحتاج فريقكم إلى تقديم أي ملفات.
تمر تدفقات رمز التحقق لمرة واحدة (OTP) عبر بوابة امتثال تطبق مجموعة قواعد المصادقة القوية للعملاء (SCA) ذات الصلة لكل جهة تنظيمية، بما في ذلك قيود القنوات، وحدود TTL، وفترات إعادة التشغيل، ومتطلبات الربط. تعتمد هذه البوابة على الإعدادات، وليس على التعليمات البرمجية، لذا عندما شددت هيئة النقد في جنوب أفريقيا (SAMA) مدة TTL إلى 180 ثانية في عام 2025، حصل العملاء على السلوك الجديد دون الحاجة إلى إعادة النشر. يتم تصدير أدلة التدقيق بتنسيق مقبول لدى الجهة التنظيمية عند الطلب.
خلال فترة صلاحية رمز التحقق، نعيد توجيه المستخدم إلى مسار المشغّل التالي، ونُصعّد القناة (رسالة نصية ← WhatsApp للأعمال ← الرد الصوتي التفاعلي) إذا سمح ملف تعريف الاحتيال بذلك، ونرسل إشعارًا مُخفّضًا إلى خدمة المصادقة الخاصة بك لكي تتمكن من تقديم بديل داخل التطبيق للعميل. لا توجد فواتير مُكررة - حيث يقوم نظام التحقق التلقائي بإزالة التكرارات من معرّف رمز التحقق لمرة واحدة.
تصل معرّفات المُرسِلين القياسية خلال 5-10 أيام عمل في الإمارات العربية المتحدة والمملكة العربية السعودية والبحرين وقطر؛ و7-15 يوم عمل في مصر والأردن. نقوم بمراجعة أسماء العلامات التجارية للبنوك مع الجهات التنظيمية بشكل دوري، لذا تتم عمليات إعادة التسجيل والتغييرات الطفيفة عادةً خلال نفس الأسبوع. كما نوفر خدمة تغيير معرّفات المُرسِلين في حالات الطوارئ (الاستجابة للحوادث) ضمن اتفاقية مستوى الخدمة (SLA) على مدار 24 ساعة لعقود المؤسسات.
كل عملية إرسال تنتج سطر سجل واضحًا ضد التلاعب، من حافة TLS إلى webhook لإيصالات DLR. مدة الاحتفاظ القياسية 90 يومًا، و7 سنوات للخدمات المصرفية، مع إمكانية تصدير البيانات إلى Splunk وQRadar وSentinel وElastic. تُعزل الرسائل المُصنّفة على أنها احتيالية خلال مرحلة تقييم القواعد وتُعرض في رابط مخصص يشترك فيه فريق مكافحة الاحتيال.
نعم. لدينا مراكز بيانات محلية ومناطق تخزين في الرياض (المملكة العربية السعودية)، ودبي (الإمارات العربية المتحدة)، والقاهرة (مصر). تتم عمليات التوجيه، وعرض القوالب، والتسجيل، وتخزين بيانات DLR داخل الدولة. أما النسخ المتماثل عبر الحدود فهو اختياري ويُفعّل لكل عبء عمل على حدة، وليس افتراضيًا. وتُعدّ شهادات توطين البيانات جزءًا من حزمة الامتثال المصرفي القياسية.
تحتوي القوالب على مراجع مُرمّزة - وليست أرقام حسابات العملاء (PAN) أو رموز التحقق من البطاقة (CVV) الخام. يحتوي حمولة البيانات المُحوّلة على معرّف المحادثة فقط، ورقم هاتف العميل المُوثّق (MSISDN)، ورابط مُوقّع إلى واجهة التحكم بالبطاقات المُستضافة لدى البنك. قوالب WhatsApp للأعمال مُعتمدة مُسبقًا من قِبل ميتا والجهة التنظيمية؛ ويتم توجيه الردود على المحادثات إلى نظامك الأساسي عبر رابط ويب.
الجدول الزمني النموذجي: الأسبوع الأول - مراجعة أمنية، اتفاقية حماية البيانات، إصدار رمز الوصول إلى API، بدء تقديم بيانات معرّف المُرسِل. الأسبوعان الثاني والثالث - بناء التكامل، استيراد قواعد مكافحة الاحتيال، ربط بروتوكول ISO-20022. الأسبوع الرابع - الانتقال التدريجي، التشغيل المتوازي مع النظام القديم، بدء العمل باتفاقية مستوى الخدمة الموقعة. تصل معظم البنوك إلى مرحلة التشغيل الكامل في غضون أربعة أسابيع؛ أما الأنظمة المعقدة متعددة الاختصاصات فتستغرق من 6 إلى 8 أسابيع.
هل تحتاج إلى مراجعة امتثال أكثر تعمقاً؟ تحدث إلى خبير في الرسائل المالية ←
رسائل متوافقة وموثوقة مصمّمة لقطاعك — في الشرق الأوسط وشمال أفريقيا وأفريقيا وآسيا.
تواصل مع فريق الخدمات المصرفية لدينا للاستفسار عن بنوك AMS، والتوجيه، والإقامة، وحزم الشهادات، والأسعار الخاصة بأحمال العمل التي تتجاوز 10 ملايين رسالة. يتم دمج معظم البنوك في غضون أربعة أسابيع.
تعمّق في المفاهيم التي يقوم عليها هذا المنتج.