कोड भेजने से पहले: MobileValidate और BroadNet के साथ OTP के लिए एक प्री-सेंड चेक रूटीन

वन-टाइम पासवर्ड भेजने से पहले, नंबर पर एक लुकअप चलाएं: इसे नॉर्मलाइज़ करें, इसके लाइन टाइप और ऑपरेटर की जांच करें, और यदि आप SMS से अधिक विकल्प देते हैं, तो जांचें कि यह आपके किन चैनलों पर प्राप्त कर सकता है। जब उत्तर मोबाइल या अज्ञात (unknown) हो तो डिफ़ॉल्ट रूप से भेजें, यदि यह फिक्स्ड-लाइन या टोल-फ्री हो तो रोक दें या वॉइस का विकल्प दें, और यदि पैटर्न जोखिम भरा लगे तो सुरक्षा (friction) बढ़ा दें। MobileValidate के साथ, जो कि प्राइवेट प्रिव्यू में एक BroadNet ब्रांड है, यह चेक एक API रिक्वेस्ट है, और फिर कोड BroadNet के OTP API या MyOTP.App के माध्यम से भेजा जाता है जिसमें चैनलों के बीच फ़ालबैक (fallback) की सुविधा होती है।

मुख्य बातें

• एक प्री-सेंड चेक की लागत एक लुकअप के बराबर है और यह उस मैसेज को बचाने में मदद कर सकता है जो कभी पहुँच ही नहीं पाता, या वह मैसेज जो धोखाधड़ी के पैटर्न को बढ़ावा देता है।
• लाइन टाइप सबसे उपयोगी सिंगल सिग्नल है: मोबाइल होने पर आगे बढ़ें, फिक्स्ड-लाइन, टोल-फ्री और प्रीमियम-रेट होने पर रोक दें, और VoIP के लिए अधिक गहन जांच करें।
• अज्ञात (Unknown) होना कोई विफलता नहीं है: कोड को अपनी सामान्य रेट लिमिट के साथ भेजें। MobileValidate अज्ञात उत्तरों के लिए शुल्क नहीं लेता है।
• एक छोटा इंतज़ार साइन अप को तेज़ रखता है: लुकअप वेट को कुछ सेकंड के लिए सेट करें और जो कुछ भी अभी भी पेंडिंग है उसे अज्ञात (unknown) मानें।
• चैनल चेक (उदाहरण के लिए Telegram) उन ग्राहकों के लिए कोड भेजने का सही माध्यम चुनने में मदद करते हैं जिन्होंने उस चैनल के लिए ऑप्ट-इन किया है।
• यह चेक आपके धोखाधड़ी से बचाव (fraud defences) में सहायता करता है; यह रेट लिमिट, मॉनिटरिंग या फ़ालबैक का विकल्प नहीं है।

OTP भेजने से पहले आपको क्या चेक करना चाहिए?

MobileValidate का कैरियर लुकअप बताता है कि लाइन टाइप क्यों मायने रखती है: एक फिक्स्ड-लाइन, टोल-फ्री, प्रीमियम-रेट, शेयर्ड-कॉस्ट या UAN नंबर का "आमतौर पर" मतलब है कि SMS विफल हो जाएगा या बिना किसी लाभ के पैसे खर्च होंगे, और VoIP नंबरों या किसी एक छोटे कैरियर से साइन-अप की बाढ़ आना फर्जी अकाउंट बनाने और SMS पंपिंग का एक सामान्य पैटर्न है।

यह रूटीन स्टेप-बाय-स्टेप कैसे काम करता है?

1. 1जब यूजर नंबर दर्ज करता है, तो उनके द्वारा "Send code" दबाने से पहले, नंबर और आवश्यक चेक के साथ POST /v1/lookup को कॉल करें, उदाहरण के लिए कैरियर और वे ऐप चैनल जिन पर आप कोड भेजते हैं।
2. 2वेट को कुछ सेकंड के लिए सेट करें। API डिफ़ॉल्ट रूप से 10 सेकंड तक (अधिकतम 30) इंतज़ार करता है और समय समाप्त होने पर पेंडिंग चेक के साथ 202 वापस करता है; पेंडिंग को अज्ञात (unknown) मानें।
3. 3परिणाम पर नीचे दी गई निर्णय तालिका (decision table) लागू करें।
4. 4चुने गए चैनल पर BroadNet OTP API या MyOTP.App के माध्यम से कोड भेजें, जिसमें चैनलों के बीच फ़ालबैक (fallback) की सुविधा हो।
5. 5लुकअप परिणाम को वेरिफिकेशन प्रयास के साथ लॉग करें ताकि आप बाद में परिणामों की समीक्षा कर सकें।

1curl https://api.mobilevalidate.com/v1/lookup \
2  -H "Authorization: Bearer $MOBILEVALIDATE_API_KEY" \
3  -H "Content-Type: application/json" \
4  -d '{"numbers": ["+447700900001"], "checks": ["carrier", "telegram"], "wait": 3}'

रिस्पॉन्स में प्रत्येक चेक में रजिस्टर्ड (true, false या अज्ञात के लिए null), स्टेटस, कॉन्फिडेंस लेवल और checked_at होता है; कैरियर चेक एट्रिब्यूट्स में line_type, कैरियर और देश को रखता है। संख्या +447700900001 एक MobileValidate टेस्ट नंबर है: टेस्ट कीज़ (test keys) इसका उत्तर फिक्स्ड डेटा के साथ देती हैं और इसके लिए कभी बिलिंग नहीं की जाती है। पूर्ण रिस्पॉन्स के लिए रियल-टाइम लुकअप देखें।

आप प्रत्येक परिणाम के साथ क्या करते हैं?

नियमों को अपने स्वयं के पॉलिसी इंजन में रखें ताकि आप उन्हें ट्यून कर सकें; लुकअप केवल संकेत प्रदान करता है, निर्णय नहीं। एक VoIP नंबर किसी वास्तविक ग्राहक का हो सकता है, इसलिए हार्ड ब्लॉक के बजाय स्टेप-अप वेरिफ़िकेशन आमतौर पर बेहतर होता है।

क्या लुकअप से साइन-अप की प्रक्रिया धीमी हो जाती है?

यह केवल तब तक ही है जब तक आप इसकी अनुमति देते हैं। जब यूजर अभी भी फोन-नंबर फ़ील्ड पर हो, तभी लुकअप चलाएं, इसे wait पैरामीटर के साथ सीमित करें, और पेंडिंग उत्तर को अज्ञात (unknown) मानें ताकि कोड कभी भी न रुके। MobileValidate प्रत्येक सर्विस की फ्रेशनेस विंडो के भीतर प्रति अकाउंट उत्तरों को कैश (cache) करता है, और कैश किया गया उत्तर मुफ्त होता है, इसलिए जो यूजर दूसरे कोड के लिए पूछता है, वह दूसरा बिल वाला चेक ट्रिगर नहीं करता है।

लुकअप को भेजने (send) से पहले रखें, न कि पूरे साइन-अप फॉर्म से पहले: यदि लुकअप सर्विस तक नहीं पहुँचा जा सकता है, तो अपनी सामान्य सीमाओं के साथ कोड भेजने की प्रक्रिया पर आ जाएं।

यह SMS पंपिंग और धोखाधड़ी से बचाव के साथ कैसे फिट बैठता है?

SMS पंपिंग (कृत्रिम रूप से बढ़ाया गया ट्रैफिक) OTP फॉर्म का दुरुपयोग उन नंबरों पर मैसेज भेजने के लिए करती है जिनसे हमलावर को शुल्क का एक हिस्सा मिलता है। भेजने से पहले की लाइन-टाइप और ऑपरेटर चेक उन नंबरों को हटा देता है जिन्हें कभी भी SMS प्राप्त नहीं होना चाहिए और क्लस्टर्स को दृश्यमान बनाता है, लेकिन यह केवल एक परत है। प्रति नंबर, IP एड्रेस और डिवाइस के लिए रेट लिमिट रखें, प्रति सेशन प्रयासों को सीमित करें, डेस्टिनेशन मिक्स की निगरानी करें और खर्च के अलर्ट सेट करें। SMS पंपिंग और AIT धोखाधड़ी के लिए हमारी गाइड अन्य परतों को कवर करती है, और SMS पंपिंग क्या है इस योजना को संक्षेप में समझाता है।

MobileValidate SIM-स्वैप चेक की पेशकश नहीं करता है। उच्च-मूल्य वाले कार्यों पर अकाउंट-टेकओवर जोखिम के लिए, BroadNet SIM स्वैप और मिडिल ईस्ट में नंबर वेरीफाई में ऑपरेटर नेटवर्क API को कवर करता है।

आप OTP चैनल कैसे चुनते हैं?

उन चैनलों की पेशकश करें जिन पर आपके यूजर्स भरोसा करते हैं और उनकी पसंद को रिकॉर्ड करें। MyOTP.App ऑटोमैटिक फ़ालबैक के साथ एक ही अकाउंट से SMS, WhatsApp या Telegram द्वारा कोड भेजता है, और BroadNet OTP API SMS, WhatsApp, वॉइस और फ्लैश कॉल के माध्यम से फ़ालबैक करता है। एक Telegram रजिस्ट्रेशन चेक आपको Telegram विकल्प केवल उन्हीं यूजर्स को दिखाने में मदद करता है जो इसे प्राप्त कर सकते हैं; SMS वह फ़ालबैक बना रहता है जो किसी भी मोबाइल नंबर तक पहुँचता है। चैनलों की गहरी तुलना के लिए, हमारी मल्टीचैनल OTP वेरिफिकेशन गाइड पढ़ें।

इस चेक की लागत क्या है, और क्या यह कानूनी है?

MobileValidate प्रति चेक शुल्क लगता है और यह केवल निर्णायक उत्तरों के लिए है: unknown, unsupported country, timeout, invalid और duplicate परिणाम मुफ्त हैं, साथ ही cache hits और test keys भी मुफ्त हैं। वर्तमान कीमतें, जो प्राइवेट प्रिव्यू के दौरान बदल सकती हैं, कीमतें पेज पर उपलब्ध हैं। केवल उसी चीज़ की जाँच करें जिस पर आप कार्रवाई करते हैं: किसी नंबर पर की गई हर अतिरिक्त जाँच के लिए अलग से बिल भेजा जा सकता है।

उपयोगकर्ता द्वारा दिए गए नंबर की जाँच करना ताकि उन्हें कोड भेजा जा सके, धोखाधड़ी से बचाव (fraud prevention) है, जिसकी MobileValidate की स्वीकार्य-उपयोग नीति (acceptable-use policy) अनुमति देती है। GDPR के तहत, Recital 47 कहता है कि "धोखाधड़ी रोकने के उद्देश्यों के लिए कड़ाई से आवश्यक व्यक्तिगत डेटा का प्रसंस्करण संबंधित डेटा कंट्रोलर का एक वैध हित भी है"। अन्य कानून अलग हो सकते हैं, इसलिए प्रत्येक बाज़ार के लिए अपने कानूनी आधार की पुष्टि करें; यह सामान्य जानकारी है, कानूनी सलाह नहीं।

अक्सर पूछे जाने वाले प्रश्न

OTP भेजने से पहले नंबर की जाँच क्यों करें?

उन कोड्स के लिए भुगतान करने से बचने के लिए जो नहीं पहुँच सकते, जैसे कि लैंडलाइन या टोल-फ्री नंबरों पर; फर्जी साइन अप और SMS पंपिंग से जुड़े पैटर्न का पता लगाने के लिए; और एक ऐसा चैनल चुनने के लिए जिस पर उपयोगकर्ता मैसेज प्राप्त कर सके।

कौन सी जाँच सबसे महत्वपूर्ण है?

लाइन का प्रकार। एक मोबाइल नंबर कोड प्राप्त कर सकता है; लैंडलाइन, टोल-फ्री और प्रीमियम-रेट नंबर आमतौर पर SMS प्राप्त नहीं कर सकते; VoIP नंबरों पर अधिक ध्यान देने की आवश्यकता है।

अगर लुकअप (lookup) में 'unknown' परिणाम आता है तो क्या होगा?

कोड को अपनी सामान्य रेट लिमिट के साथ भेजें। MobileValidate द्वारा अज्ञात जवाबों के लिए कोई शुल्क नहीं लिया जाता है, और अज्ञात जवाबों पर ब्लॉक करने से वास्तविक उपयोगकर्ताओं को नुकसान होगा।

क्या लुकअप से साइन-अप की प्रक्रिया धीमी हो जाएगी?

ऐसा होना ज़रूरी नहीं है। जब नंबर दर्ज किया जाए तब इसे चलाएं, इसे wait पैरामीटर के साथ सीमित करें और पेंडिंग जवाबों को अज्ञात मानें।

क्या मुझे VoIP नंबरों को ब्लॉक करना चाहिए?

आमतौर पर सीधे तौर पर नहीं। अतिरिक्त वेरिफिकेशन, कम प्रयास सीमा या मैन्युअल रिव्यू के लिए रिस्क सिग्नल के रूप में VoIP का उपयोग करें।

क्या MobileValidate SIM स्वैप की जांच करता है?

नहीं। MobileValidate स्पष्ट करता है कि यह SIM-स्वैप चेक की सुविधा नहीं देता है; ऑपरेटर नेटवर्क APIs इसे कवर करते हैं।

क्या यह चेक यूजर को कुछ भेजता है?

नहीं। MobileValidate चेक कभी भी नंबर पर कोई मैसेज, कॉल या ई-मेल नहीं भेजता है।

कौन से BroadNet प्रोडक्ट्स कोड भेजते हैं?

BroadNet OTP API, जिसमें SMS, WhatsApp, वॉइस और फ़्लैश कॉल के माध्यम से फ़ालबैक और MyOTP.App शामिल है, जो एक ही अकाउंट से SMS, WhatsApp या Telegram के माध्यम से भेजता है।

हमने नीचे दिए गए प्रत्येक स्रोत को 27 सितंबर 2026 को पढ़ा है। हमारे संपादकीय मानक देखें।

स्रोत

• MobileValidate — रियल-टाइम लुकअप (फील्ड्स का अनुरोध, प्रतीक्षा, परिणाम, कैशिंग), अंतिम बार 25 सितंबर 2026 को अपडेट किया गया: mobilevalidate.com/docs/lookups।
• MobileValidate — कैरियर और लाइन टाइप लुकअप, अंतिम बार 25 सितंबर 2026 को अपडेट किया गया: mobilevalidate.com/services/carrier-lookup।
• MobileValidate — OTP और साइन-अप धोखाधड़ी रोकथाम यूज़ केस, 27 सितंबर 2026 को एक्सेस किया गया: mobilevalidate.com/use-cases/otp-and-signup-fraud।
• MobileValidate — तथ्य (यह क्या प्रदान नहीं करता है, बिलिंग), 27 सितंबर 2026 को एक्सेस किया गया: mobilevalidate.com/facts.
• MobileValidate — स्वीकार्य-उपयोग नीति (acceptable-use policy), 27 सितंबर 2026 को एक्सेस किया गया: mobilevalidate.com/legal/acceptable-use.
• GDPR प्रस्तावना 47 (वैध हित; धोखाधड़ी की रोकथाम), 27 सितंबर 2026 को एक्सेस किया गया: gdpr-info.eu.