BroadNet OTP stellt Einmalpasswörter in über 200 Länder zu, in 86 davon direkt an den Netzbetreiber, mit einer Median-Zustellzeit unter fünf Sekunden, automatischem Fallback über SMS, Sprache, WhatsApp und E-Mail sowie HLR-Vorvalidierung bei jedem Versand.
Der OTP-Datenverkehr wird über einen auf Geschwindigkeit und nicht auf reinen Durchsatz optimierten Pfad abgewickelt – Premium-Betreiber-Direktverbindungen, aggressive Fast-Fail-Timeouts und Multi-Channel-Fallback sind in dieselbe API integriert.
Ziel, Absicht, Sprache. Wiederholungsversuche innerhalb des 5-Minuten-Fensters liefern denselben Code zurück, sodass doppelte Übermittlungen niemals doppelt gesendet werden.
Die Live-HLR-Abfrage erkennt nicht erreichbare, portierte und außer Betrieb befindliche MSISDNs. Geschwindigkeits- und IP-Reputationswerte verhindern Pumping-Angriffe.
Premium-Direktverbindungen sind für Authentifizierungsdatenverkehr reserviert. Ein aggressives Fast-Fail-Timeout trennt langsame Betreiberpfade sofort.
Die Absender-ID wird je nach Zielort gewechselt. Falls kein DLR im Zeitfenster verfügbar ist, wird automatisch auf Voice-TTS zurückgegriffen – dieselbe API, keine erneute Integration.
Der Vergleich in konstanter Zeit entkräftet Timing-Orakel. Im Erfolgsfall wird der Verifizierungskontext sofort aus dem Speicher gelöscht.
Ziel, Absicht, Sprache. Wiederholungsversuche innerhalb des 5-Minuten-Fensters liefern denselben Code zurück, sodass doppelte Übermittlungen niemals doppelt gesendet werden.
Die Live-HLR-Abfrage erkennt nicht erreichbare, portierte und außer Betrieb befindliche MSISDNs. Geschwindigkeits- und IP-Reputationswerte verhindern Pumping-Angriffe.
Premium-Direktverbindungen sind für Authentifizierungsdatenverkehr reserviert. Ein aggressives Fast-Fail-Timeout trennt langsame Betreiberpfade sofort.
Die Absender-ID wird je nach Zielort gewechselt. Falls kein DLR im Zeitfenster verfügbar ist, wird automatisch auf Voice-TTS zurückgegriffen – dieselbe API, keine erneute Integration.
Der Vergleich in konstanter Zeit entkräftet Timing-Orakel. Im Erfolgsfall wird der Verifizierungskontext sofort aus dem Speicher gelöscht.
Ein HTTPS-Aufruf an POST /sms/sendSms – ein Bearer-Token, eine Sender-ID, die Zielnummer und der Codetext. Nutzen Sie messageType TEXT für GSM oder UNICODE für einen arabischen Code; die Antwort liefert die Nachrichten-ID, die Sie mit dem Zustellbericht abgleichen.
curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BroadNet", "destinationNumber": "447700900123", "message": "Your verification code is 482913", "messageType": "TEXT" }' # 200 OK → response body is the message ID, e.g. 2603121407537573731Sie greifen auf einen Endpunkt zu. Die Plattform übernimmt Validierung, Routing, Eskalation, Betrugskontrolle und Bereinigung, sodass Ihr Verifizierungsablauf aus einer einzigen Codezeile besteht.
Der OTP-Datenverkehr wird auf Premium-Direktrouten geleitet, die auf geringe Latenz und nicht auf hohen Durchsatz optimiert sind. Aggressive Timeout-Regeln trennen langsame Betreiberpfade innerhalb von Sekunden, anstatt auf deren Abschluss zu warten.
Wenn innerhalb des von Ihnen konfigurierten Zeitraums keine Zustellbestätigung per SMS eingeht, leitet die Plattform einen Sprachanruf ein, bei dem der Code vorgelesen wird – es sind keine Änderungen an der Integration erforderlich.
Die Absender-ID-Pools werden länderspezifisch automatisch rotiert, um Drosselungen durch Netzbetreiber und die Sperrung von Graurouten zu vermeiden. Registrierte alphanumerische Kennungen werden, sofern gesetzlich zulässig, priorisiert.
Die Abfrage des Heimstandortregisters filtert getrennte, portierte und außer Betrieb befindliche Nummern heraus, bevor das Einmalpasswort (OTP) versendet wird. Ungültige Ziele führen zu einem sofortigen API-Fehler anstelle von unnötigen Kosten.
Jede Anfrage wird hinsichtlich Geschwindigkeit, geografischer Herkunft, IP-Reputation und bisherigen Mustern bewertet. Betrugsseiten mit Premium-Gebühren und Anfragen, die massiv Anmeldungen generieren, werden blockiert, bevor sie das Netzwerk erreichen.
Codes verfallen automatisch und der Verifizierungskontext wird nach Verwendung oder Zeitüberschreitung aus dem Speicher gelöscht. Persönliche Daten bleiben nicht länger in den Protokollen gespeichert als das von Ihrem Compliance-Team festgelegte Prüffenster.
POST /sms/sendSms mit der Zielnummer und dem Code im Nachrichtentext. Die Nummernprüfung kann vorab über /sms/lookup laufen.
Anhand von Betrugsrisiko, Länderrichtlinien und der Qualität der Live-Route wird die optimale direkte Verbindung zwischen den Betreibern ausgewählt.
Der Code wird an die gewählte Absender-ID gesendet. Der Carrier DLR wird über dieselbe Verbindung zurückgesendet.
Der Benutzer gibt den Code ein; Ihre App bestätigt in konstanter Zeit und löscht den Kontext.
Drop-in-Verifizierungs-Widgets für Web und Mobilgeräte, ein Self-Service-Dashboard, Code-Regeln pro App und ein kostenloses Kontingent – alles basierend auf dem gleichen OTP-Übermittlungspfad, der auf dieser Seite beschrieben wird.
Siehe MyOTP.App
Herausforderung: Die Zustellung von Einmalpasswörtern (OTP) war eine der häufigsten Alarmierungen im Betriebskanal und ein Hauptgrund für Supportanfragen im Bereich Identitätsmanagement. Lösung: Der Datenverkehr wurde auf dedizierte OTP-Routen umgeleitet, wobei die Überprüfung der Absender-ID vom Regulierungsteam von BroadNet übernommen wurde.
Herausforderung: Ein regionaler SMPP-Ausfall an einem Wochenende mit hoher Nutzerfrequenz drohte, die Registrierung einer großen Nutzerbasis zu unterbrechen. Lösung: Ein Sprach-Fallback war vorkonfiguriert. Sobald keine SMS-Nachrichten mehr eintrafen, leitete die Plattform automatisch jeden Code als lokalisierten TTS-Anruf weiter.
Herausforderung: Ein Angriff mit Premium-OTP-Pumping trieb die Messaging-Kosten bei Anmeldungen in die Höhe. Lösung: Ein Betrugsbewertungssystem analysierte die MSISDN-Geschwindigkeit, die Quell-IP-Adresse und das Risiko des Zielpräfixes, bevor eine E-Mail gesendet wurde.
Das betreiberdirekte Netz, das Ihr Authentifizierungsverkehr als BroadNet-Kunde nutzt – dieselben Interconnects, die seit 2003 Nachrichten für Google, Meta und Uber übertragen.
Weltweite Reichweite für Authentifizierungsverkehr, in 86 Ländern direkt an den Netzbetreiber.
Direkte Betreiberverbindungen; eine gekennzeichnete Partnerroute, wo keine Direktanbindung besteht.
Unternehmen, die ihre Nachrichten über BroadNet leiten.
Hinter jedem OTP stecken zwei Jahrzehnte Zustellungserfahrung auf höchstem Niveau.
Jeder OTP enthält eine Ereignisspur, die Sie bei Bedarf erneut abspielen können. Aufbewahrungsfristen und Speicherdauer sind pro Arbeitsbereich konfigurierbar.
Der OTP-Verkehr wird über Premium-Direktverbindungen zu den Mobilfunkanbietern geleitet, die auf Geschwindigkeit und nicht auf maximalen Durchsatz optimiert sind. Daher treffen die Codes in der Regel ein, bevor der Nutzer die Schaltfläche zum erneuten Senden betätigen kann – am schnellsten über Direktverbindungen in der MENA-Region, dicht gefolgt vom globalen Netzwerk. Bei einer Zeitüberschreitung der SMS-Zustellung wird automatisch auf Sprachanrufe zurückgegriffen, was in der Regel schneller ist als ein erneuter Sendeversuch des Nutzers.
Nein. Sie aktivieren die Funktion einmal pro Kanal im Dashboard und legen das Timeout-Fenster fest (standardmäßig 10 s); kommt der SMS-DLR nicht rechtzeitig an, wird für denselben Versand der Sprachanruf ausgelöst. Ihre POST /sms/sendSms-Anfrage bleibt genau gleich.
Drei Ebenen: Geschwindigkeitsbegrenzungen pro MSISDN und Quell-IP, geografische Zulassungs-/Sperrlisten pro Konto und eine Risikobewertung des Zielpräfixes, die bekannte Betrugsgebiete geringer gewichtet. Premium-Präfixe in Osteuropa, Afrika und Teilen Asiens sind standardmäßig gesperrt; Sie können die für Sie benötigten Präfixe auf die Whitelist setzen.
Pro Zustellung und Land. Der OTP-Verkehr in den VAE und Saudi-Arabien kostet 0,045–0,06 US-Dollar pro Code im Standardtarif; Sprach-Fallback wird mit 0,018 US-Dollar pro verbundenem Anruf berechnet. Bei einem kontinuierlichen Verbrauch von über 5 Millionen Codes pro Monat werden Unternehmenstarife im Bereich von 0,022–0,035 US-Dollar freigeschaltet. Die HLR-Vorvalidierung ist inklusive; dadurch werden Kosten gespart, da Anrufe an ungültige Nummern vermieden werden.
Die TTL ist von 1 bis 60 Minuten konfigurierbar; der Standardwert beträgt 5 Minuten. Nach erfolgreicher Überprüfung wird der gesamte Kontext – Code, MSISDN, Absicht – sofort aus dem Speicher gelöscht. Der Prüfpfad (ohne den Klartextcode) wird in der Standardversion 12 Monate und in der Enterprise-Version 7 Jahre lang aufbewahrt.
Dieses Produkt unterstützt SMS- und Sprach-OTP. Informationen zu TOTP/HOTP und stiller Netzwerkverifizierung finden Sie unter /products/myotp – dieselbe Routing-Schicht, aber andere Verifizierungsmethoden. Die meisten Kunden nutzen beides, wobei SMS/Sprache als Ausweichlösung dient, wenn die gerätebasierten Methoden nicht verfügbar sind.
Die Sender-ID-Pools werden automatisch rotiert, und unser Regulierungsteam registriert sich bei Regeländerungen neu. Die TDRA-OTP-spezifische Sender-ID-Überarbeitung von 2024 wurde beispielsweise in unserem Backend innerhalb der Übergangsfrist durchgeführt – Kunden mussten ihre Integration nicht anpassen. Sie sehen eine Benachrichtigung im Dashboard, sobald eine Rotation erfolgt; das ist alles.
Die Plattform bietet eine Verfügbarkeitsgarantie von 99,99 %. Der OTP-Verkehr wird über Premium-Direktverbindungen der Betreiber in der MENA-Region (VAE, Saudi-Arabien, Ägypten, Katar, Bahrain, Kuwait, Oman, Jordanien) mit globaler Reichweite abgewickelt. Zustellziele, Überwachung und etwaige Servicegutschriften sind in Ihrem Vertrag festgelegt. Ein SLA-Bericht wird mit jeder Monatsrechnung versandt.
Die Frage ist nicht dabei? Fragen Sie unser Ingenieurteam
Die OTP-Zustellung ist ein Kanal der BroadNet A2P SMS-Plattform. Teams kombinieren sie häufig mit Zwei-Wege-SMS für die antwortbasierte Verifizierung oder mit der WhatsApp Business API für Authentifizierungsdialoge.
Sie vergleichen Anbieter? Lesen Sie unseren Einkaufsleitfaden Bester OTP-Anbieter.
Keine Graurouten: eine direkte Anbindung an den Netzbetreiber, wo sie kommerziell verfügbar ist, sonst eine als solche gekennzeichnete, partnerverwaltete Route. Eine API für jeden Kanal, auf einem Netzwerk, das seit 2003 aufgebaut wird.
Ein API-Aufruf, sechs Aufgaben erledigt, direktes Routing zum Netzbetreiber. Sprechen Sie mit einem unserer Techniker über Datenvolumen, Ländermix oder die Verlagerung Ihres Datenverkehrs von Ihrem aktuellen Anbieter.
Kosten pro abgeschlossener Überprüfung
Wiederholungsversuche, Ausweichlösungen und Betrugsprävention verändern die tatsächlichen Kosten jedes Logins. Erstellen Sie Ihr eigenes Modell.
Weiterlesen
Wo die CAMARA-Netz-APIs verfügbar sind und wie Sie vor dem Versand eines OTP einen SIM-Tausch prüfen.
SMS OTP ist nicht verboten. Erfahren Sie, was CBUAE, RBI und BSP 2026 von Banken fordern, wer betroffen ist und was SMS-Codes als Ersatz dienen.
Ressourcen
Datenblatt OTP
Vertiefen Sie die Konzepte hinter diesem Produkt.