OTP, धोखाधड़ी अलर्ट, KYC फ़्लो, WhatsApp बैंकिंग और स्टेटमेंट नोटिफिकेशन — MENA, अफ्रीका और एशिया के बैंकों, फिनटेक और पेमेंट नेटवर्क के लिए। SOC 2 Type II, ISO 27001, 5 सेकंड से कम में OTP डिलीवरी, 86 देशों में सीधे ऑपरेटर तक।
बैंक BroadNet के माध्यम से OTPs और धोखाधड़ी अलर्ट रूट कर रहे हैं
वही ऑथेंटिकेटेड REST एंडपॉइंट OTP, ISO-20022 ट्रांजैक्शन अलर्ट्स, KYC ऑर्केस्ट्रेशन और वन-टैप धोखाधड़ी संबंधी कार्रवाइयों को संचालित करता है — यह AMS-Banks, BroadNet के टू-वे बैंकिंग मैसेजिंग प्लेटफॉर्म के नीचे की API लेयर है। कंप्लायंस प्रोफाइल पेलोड के साथ चलता है — सेंडर ID, रेजिडेंसी और रेगुलेटर के नियम सेट एज पर लागू किए जाते हैं।
# Banking OTP — one POST, Bearer token, JSON body.curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BANK", "destinationNumber": "447700900123", "message": "Your verification code is 812345. Never share it with anyone.", "messageType": "TEXT" }' # → 200 OK — the response body is the message ID, e.g. 2603121407537573731वही रूट्स जो OTPs को 1.2 सेकंड में पहुँचाते हैं, वही आपके ट्रांजैक्शन अलर्ट, ऑनबोर्डिंग फ्लो और कन्वर्सेशनल बैंकिंग को भी ले जाते हैं — उन रेगुलेटरी गार्डरेल्स के साथ जिनकी रेगुलेटेड फाइनेंस को ज़रूरत होती है।
प्रीमियम रूट्स पर स्पीड-ट्यून्ड ऑथेंटिकेशन कोड के साथ SMS → WhatsApp → वॉइस फ़ेलओवर। लॉगिन, पासवर्ड रीसेट और स्टेप-अप ऑथेंटिकेशन के लिए महत्वपूर्ण।
कार्ड स्वाइप होने, वायर क्लियर होने, या बैलेंस थ्रेशोल्ड से नीचे गिरने पर रियल-टाइम पुश। विसंगति इवेंट्स ग्राहकों तक घंटों में नहीं, बल्कि सेकंडों में पहुँचते हैं।
ऑनबोर्डिंग फ्लो जो OTP-बाइंडिंग, डॉक्यूमेंट अपलोड लिंक, लाइवनेस डीप-लिंक्स और बायोमेट्रिक कॉलबैक को मिलाते हैं — जिन्हें SMS, WhatsApp और Voice के माध्यम से ऑर्केस्ट्रेट किया जाता है।
वन-टैप ऑप्ट-आउट, फ्रीक्वेंसी कैपिंग और प्रत्येक क्षेत्राधिकार के अनुसार लागू शांत-घंटे विंडो के साथ प्रमोशनल सेंड्स। PDPL, CCPA और CTPA कंसेंट लेजर इन-बिल्ट हैं।
आधिकारिक WhatsApp Business API पर कन्वर्सेशनल बैंकिंग — बैलेंस पूछताछ, स्टेटमेंट प्राप्त करना, कार्ड कंट्रोल और मानव एजेंटों को कंसीयज रूटिंग।
स्टेटमेंट उपलब्धता, शेड्यूल्ड-पेमेंट कन्फर्मेशन, सैलरी-क्रेडिट अलर्ट, चेक क्लीयरेंस — हर इवेंट को सबसे सस्ते और भरोसेमंद चैनल के माध्यम से रूट किया जाता है।
उदाहरण के लिए — सांकेतिक कंटेंट, कोई वास्तविक ग्राहक संदेश नहीं।
आपका MyBank वन-टाइम कोड — इसे कभी भी किसी के साथ साझा न करें:
5 मिनट में समाप्त हो जाएगा। MyBank का स्टाफ आपसे कभी इस कोड के लिए नहीं पूछेगा।
हमने 4421 पर समाप्त होने वाले कार्ड पर एक अनवेरिफाइड मर्चेंट के माध्यम से AED 1,250.00 का कार्ड-नॉट-प्रेजेंट चार्ज रोका है। यदि यह आप नहीं थे, तो कार्ड को अभी फ्रीज़ करें।
बैंक दुनिया के सबसे सख्त डेटा-प्रोटेक्शन नियमों के तहत मैसेज भेजते हैं। हर मैसेज का लॉग रखा जाता है, उसे रिटेन किया जाता है और ज़रूरत पड़ने पर आपके रेगुलेटर और इंटरनल ऑडिट के लिए एक्सपोर्ट किया जा सकता है।
सुरक्षा, उपलब्धता और गोपनीयता मानदंड, जिन्हें 12-महीने के ऑब्जर्वेशन विंडो में लगातार ऑडिट किया जाता है।
Dubai, Frankfurt और Singapore के डेटा सेंटर्स में सूचना सुरक्षा प्रबंधन प्रमाणित है।
रेगुलेटेड वर्कलोड के लिए पहले दिन से ही EU GDPR Article 28 DPA, UK GDPR, और California CCPA/CPRA एडेंडा उपलब्ध हैं।
UAE फेडरल डिक्री-लॉ 45/2021, KSA PDPL 2023, Bahrain PDPL 2019 — DXB और RUH में डेटा-रेजिडेंसी विकल्प।
UAE Information Assurance Standards (T1–T4) के अनुरूप। क्रिटिकल-इंफ्रास्ट्रक्चर कंट्रोल्स दस्तावेजीकृत और प्रमाणित करने योग्य हैं।
चुनौती: रेगुलेटर द्वारा संचालित सेंडर-ID ओवरहाल के कारण कम समय में पूरे OTP को फिर से बनाना पड़ा। दृष्टिकोण: BroadNet के UAE ऑफिस ने हर रेगुलेटरी सेंडर-ID फाइलिंग को संभाला, जबकि इंजीनियरिंग टीम ने OTP फ्लीट को सीधे रूट्स पर माइग्रेट किया।
चुनौती: एक नया SAMA स्ट्रॉन्ग-ऑथेंटिकेशन मैंडेट बहुत कम समय की समय सीमा के साथ आया, और बैंक प्रत्येक नियम परिवर्तन के लिए नया एप्लिकेशन रिलीज़ करने का खर्च नहीं उठा सकता था। दृष्टिकोण: BroadNet के कंप्लायंस गेट ने अपडेटेड SAMA ऑथेंटिकेशन रूल सेट को कॉन्फ़िगरेशन के रूप में लागू किया, जिससे कोर बैंकिंग स्टैक को बिना छेड़े काम हो गया।
चुनौती: सेंट्रल-बैंक रेजिडेंसी मैंडेट के कारण सभी सहायक कंपनियों में ऑफ-शोर DLR स्टोरेज की अनुमति नहीं थी। दृष्टिकोण: BroadNet के रीजनल एज डिप्लॉयमेंट ने A2P ट्रैफिक के हर बाइट को फुल ऑडिट ट्रेल के साथ ऑन-शोर रखा।
अनुरोध पर NDA के तहत ब्रांड रेफ़रेंस उपलब्ध है।
आपके कोर बैंकिंग, पेमेंट स्विच या धोखाधड़ी-निर्णय इंजन से केवल एक REST कॉल। BroadNet ऑपरेटर चयन, सेंडर ID रोटेशन, फेलओवर और डिलीवरी रिपोर्ट मिलान को संभालता है।
आपके कोर से TLS 1.3 REST या SMPP 3.4। JSON पेलोड, Bearer-token ऑथ, मैसेज-क्लास हिंट।
फ्रॉड-स्कोरिंग रूटिंग, सेंडर-ID रोटेशन, चैनल चयन। SMS-फर्स्ट के साथ WhatsApp / Voice फेलओवर।
डायरेक्ट MNO रूट। कुछ ही सेकंड में आपके स्विच पर डिलीवरी-रिपोर्ट webhook। ऑडिट लॉग।
SAMA, CBUAE, CBE, CBJ और QCB के नियमों का मूल्यांकन एज पर पॉलिसी के रूप में किया जाता है — न कि एप्लिकेशन कोड के माध्यम से। सेंडर ID, TTL सीमाएं, चैनल प्रतिबंध और डेटा रेजिडेंसी को किसी भी पैकेट के ऑपरेटर तक पहुँचने से पहले लागू किया जाता है।
Switch, fraud engine या auth service एक REST call या ISO-20022 webhook भेजता है। इसे प्रवेश द्वार पर ही message id के ज़रिए deduplicate किया जाता है।
TLS 1.3 टर्मिनेशन, सिग्नेचर वेरिफाई, PII टोकनाइज़ेशन, टेम्पलेट रेंडर, फ्रॉड-स्कोर रूल इवैल्यूएशन।
SAMA · CBUAE · CBE · CBJ · QCB नियम लागू किए जाते हैं। Sender-ID, quiet-hours, content class और residency लागू है।
86 देशों में गंतव्य MNO के साथ सीधा SMPP बाइंडिंग, अन्य स्थानों पर पार्टनर रूट्स के साथ। केवल प्रीमियम A2P रूट्स — कोई ग्रे रूट्स नहीं।
OTP डिलीवर होता है, ग्राहक ऑथेंटिकेट करता है। DLR आपके फ्रॉड/ऑथ सर्विस को वापस भेज दिया जाता है।
Switch, fraud engine या auth service एक REST call या ISO-20022 webhook भेजता है। इसे प्रवेश द्वार पर ही message id के ज़रिए deduplicate किया जाता है।
TLS 1.3 टर्मिनेशन, सिग्नेचर वेरिफाई, PII टोकनाइज़ेशन, टेम्पलेट रेंडर, फ्रॉड-स्कोर रूल इवैल्यूएशन।
SAMA · CBUAE · CBE · CBJ · QCB नियम लागू किए जाते हैं। Sender-ID, quiet-hours, content class और residency लागू है।
86 देशों में गंतव्य MNO के साथ सीधा SMPP बाइंडिंग, अन्य स्थानों पर पार्टनर रूट्स के साथ। केवल प्रीमियम A2P रूट्स — कोई ग्रे रूट्स नहीं।
OTP डिलीवर होता है, ग्राहक ऑथेंटिकेट करता है। DLR आपके फ्रॉड/ऑथ सर्विस को वापस भेज दिया जाता है।
हाँ। हमारे पास सऊदी कम्युनिकेशंस, स्पेस एंड टेक्नोलॉजी कमीशन (CST) और KSA बैंकिंग ट्रैफिक के लिए SAMA द्वारा, UAE के लिए TDRA द्वारा, और मिस्र के लिए NTRA द्वारा अनुमोदित सीधे A2P इंटरकनेक्ट्स हैं। बहरीन (TRA), जॉर्डन (TRC) और कतर (CRA) भी इसी तरह कवर किए गए हैं। सेंडर ID रजिस्ट्रेशन, कंटेंट टेम्पलेट्स और क्वाइट-ऑवर्स पॉलिसी का प्रबंधन हमारी क्षेत्रीय कंप्लायंस टीम द्वारा किया जाता है — आपकी टीम को कुछ भी फाइल करने की आवश्यकता नहीं है।
OTP फ्लो एक कंप्लायंस गेट से होकर गुजरते हैं जो रेगुलेटर के अनुसार प्रासंगिक SCA नियम सेट लागू करता है — चैनल प्रतिबंध, TTL सीलिंग, रीप्ले विंडो और बाइंडिंग आवश्यकताएं। यह गेट कॉन्फ़िगरेशन है, कोड नहीं, इसलिए जब SAMA ने 2025 में TTL को घटाकर 180 सेकंड कर दिया, तो ग्राहकों को बिना रीडिप्लॉय किए नया व्यवहार मिल गया। अनुरोध करने पर ऑडिट साक्ष्य रेगुलेटर-स्वीकृत फॉर्मेट में एक्सपोर्ट किए जाते हैं।
TTL विंडो के भीतर हम अगले ऑपरेटर रूट पर री-पिन करते हैं, यदि आपका फ्रॉड प्रोफाइल अनुमति देता है तो चैनल को एस्केलेट करते हैं (SMS → WhatsApp Business → Voice IVR), और आपके ऑथ सर्विस को 'delivery degraded' webhook भेजते हैं ताकि वह ग्राहक को इन-ऐप विकल्प दे सके। कोई डुप्लिकेट बिलिंग नहीं — फेलओवर OTP ID पर डीडुप करता है।
UAE, KSA, Bahrain और Qatar में स्टैंडर्ड सेंडर ID 5-10 कार्य दिवसों में प्राप्त हो जाते हैं; Egypt और Jordan में 7-15 कार्य दिवस। हम वार्षिक चक्रों पर नियामकों के साथ बैंक ब्रांड नामों को प्री-क्लियर करते हैं, इसलिए री-रजिस्ट्रेशन और मामूली बदलाव आमतौर पर उसी सप्ताह में हो जाते हैं। एंटरप्राइज कॉन्ट्रैक्ट्स के लिए 24-घंटे के SLA पर इमरजेंसी सेंडर ID रोटेशन (इंसीडेंट रिस्पांस) की सुविधा उपलब्ध है।
हर सेंड TLS एज से लेकर DLR webhook तक एक टैम्पर-एविडेंट लॉग लाइन जनरेट करता है। 90-दिन का स्टैंडर्ड रिटेंशन, 7-साल का बैंकिंग टियर, साथ ही Splunk, QRadar, Sentinel और Elastic में SIEM एक्सपोर्ट की सुविधा। धोखाधड़ी के लिए फ्लैग किए गए मैसेज को रूल-इवैल्यूएशन स्टेज के भीतर क्वारंटाइन कर दिया जाता है और एक समर्पित webhook में दिखाया जाता है जिससे आपकी फ्रॉड टीम जुड़ी होती है।
हाँ। हम रियाद (KSA), दुबई (UAE) और काहिरा (Egypt) में इन-कंट्री एज और स्टोरेज रीजन संचालित करते हैं। रूटिंग, टेम्पलेट रेंडर, लॉगिंग और DLR स्टोरेज ऑन-शोर रहते हैं। क्रॉस-बॉर्डर रेप्लिकेशन ऑप्ट-इन है और प्रति-वर्कलोड है — यह कभी भी डिफॉल्ट नहीं होता है। डेटा-रेसिडेंसी अटेस्टेशन मानक बैंकिंग कंप्लायंस पैक का हिस्सा हैं।
टेम्पलेट्स में टोकनाइज्ड रेफरेंस होते हैं — कभी भी रॉ PAN या CVV नहीं। हैंडऑफ पेलोड में केवल कन्वर्सेशन ID, ग्राहक का वेरिफ़ाइड MSISDN और बैंक के होस्टेड कार्ड-कंट्रोल सरफेस का एक हस्ताक्षरित डीप लिंक होता है। WhatsApp Business टेम्पलेट्स Meta और रेगुलेटर द्वारा पहले से स्वीकृत होते हैं; कन्वर्सेशनल रिप्लाई webhook के माध्यम से आपके कोर तक वापस रूट किए जाते हैं।
सामान्य टाइमलाइन: सप्ताह 1 — सुरक्षा समीक्षा, DPA, API एक्सेस टोकन जारी किया गया, सेंडर-ID फाइलिंग शुरू। सप्ताह 2-3 — इंटीग्रेशन बिल्ड, फ्रॉड-रूल इम्पोर्ट, ISO-20022 webhook वायरिंग। सप्ताह 4 — स्टेज्ड कटओवर, लेगेसी वेंडर के खिलाफ पैरेलल-रन, हस्ताक्षरित SLA लाइव होता है। अधिकांश बैंक चार सप्ताह के भीतर पूर्ण प्रोडक्शन में आ जाते हैं; जटिल मल्टी-ज्यूरिसडिक्शन एस्टेट्स में 6-8 सप्ताह लगते हैं।
क्या आपको अधिक गहन कंप्लायंस रिव्यू की आवश्यकता है? फाइनेंशियल मैसेजिंग एक्सपर्ट से बात करें →
आपके सेक्टर के लिए अनुकूलित, कंप्लायंट और भरोसेमंद मैसेजिंग — MENA, अफ्रीका और एशिया में उपलब्ध।
10M+ मैसेज वर्कलोड के लिए AMS-Banks, रूटिंग, रेजिडेंसी, सर्टिफिकेशन पैक्स और कीमतों के बारे में हमारी बैंकिंग टीम से बात करें। अधिकांश बैंक चार सप्ताह के भीतर इंटीग्रेट हो जाते हैं।
इस प्रोडक्ट के पीछे की अवधारणाओं को विस्तार से समझें।