ntuk mengirim SMS OTP di Indonesia secara andal, Anda memerlukan nama sender ID alfanumerik terdaftar — yang secara lokal dikenal sebagai SMS masking — pada rute setiap operator seluler, templat yang berfungsi dalam Bahasa Indonesia, dan alur verifikasi yang dibangun untuk pasar di mana regulator secara aktif memerangi penipuan nomor. Sejak Januari 2026, Peraturan Kementerian Komunikasi dan Digital (Komdigi) No. 7 Tahun 2026 mewajibkan pemeriksaan pengenalan wajah terhadap data kependudukan untuk registrasi SIM baru dan membatasi nomor prabayar maksimal tiga nomor per identitas per operator.
Panduan ini mencakup registrasi sender ID, arti dari aturan SIM baru bagi risiko OTP, undang-undang perlindungan data yang mengatur data pelanggan Anda, dan cara menjaga biaya per pengguna terverifikasi agar tetap terkendali. Ditinjau terakhir: 26 September 2026.
Poin-poin utama
- Nama pengirim (SMS masking) untuk trafik A2P didaftarkan melalui rute operator; memerlukan waktu lima hingga sepuluh hari kerja.
- Peraturan Komdigi No. 7 Tahun 2026, yang ditandatangani pada 19 Januari 2026, mewajibkan validasi NIK ditambah pengenalan wajah untuk registrasi pelanggan seluler.
- Operator tidak boleh mendaftarkan lebih dari tiga nomor prabayar per identitas, per operator, dengan pengecualian terbatas untuk IoT, pengujian, dan organisasi tertentu.
- Pelanggan dapat melaporkan nomor yang disalahgunakan untuk kejahatan melalui portal pengaduan Kementerian; operator wajib mencabut nomor yang terbukti disalahgunakan.
- Data pribadi dalam infrastruktur perpesanan Anda diatur oleh Undang-Undang No. 27 Tahun 2022 (UU PDP), yang masa penyesuaian dua tahunnya telah berakhir pada Oktober 2024.
- OTP termurah adalah yang sampai pada pengiriman pertama: nama sender ID terdaftar, templat pendek, dan saluran cadangan akan mengurangi upaya pengiriman ulang.
Bagaimana cara mendaftarkan sender ID SMS (masking) di Indonesia?
Di Indonesia, sender ID alfanumerik bermerek biasanya disebut sebagai sender "masking", berbeda dengan nomor panjang numerik. Untuk trafik A2P, nama pengirim didaftarkan melalui rute operator — Telkomsel, Indosat Ooredoo Hutchison, XL Axiata dan Smartfren (bergabung menjadi XLSMART pada April 2025) pada jaringan BroadNet — alih-alih dipilih secara bebas per pesan. Langkah-langkah praktisnya:
- Pilih nama pengirim yang mengidentifikasi merek Anda secara jelas dan periksa di validator sender ID kami.
- Jelaskan kasus penggunaan — OTP, notifikasi transaksional, atau promosi — karena operator akan meninjau untuk apa nama tersebut akan digunakan.
- Sediakan dokumen perusahaan yang menghubungkan merek dengan organisasi Anda; daftar pastinya bervariasi tergantung operator, jadi konfirmasikan saat onboarding.
- Ajukan nama yang sama pada setiap operator yang ingin Anda jangkau; nama yang disetujui di satu jaringan tidak otomatis berlaku di jaringan lainnya.
- Berikan waktu lima hingga sepuluh hari kerja, sebagaimana tercantum pada halaman cakupan Indonesia, dan lakukan pengujian pada setiap operator sebelum peluncuran.
Kami menyarankan untuk tidak menggunakan nama generik seperti INFO, OTP atau VERIFY. Nama-nama tersebut tidak dapat dikaitkan dengan merek, merupakan jenis yang persis ditiru oleh penipu, dan membuat pelanggan sulit untuk memercayai kode tersebut. Untuk gambaran lebih luas mengenai jenis pengirim, lihat apa itu sender ID dan sender ID spoofing.
Apa yang diubah oleh Peraturan Komdigi No. 7 Tahun 2026?
Peraturan Menteri Komunikasi dan Digital No. 7 Tahun 2026 tentang Registrasi Pelanggan Layanan Telekomunikasi melalui Jaringan Seluler menggantikan pasal-pasal registrasi dalam peraturan telekomunikasi tahun 2021. Peraturan ini ditandatangani di Jakarta pada 19 Januari 2026 dan mulai berlaku pada saat diundangkan. Tujuan yang dinyatakan adalah validitas data kependudukan bagi registrasi SIM dan prinsip kenali nasabah (know-your-customer) bagi pelanggan seluler.
| Aturan | Siapa yang terdampak | Berlaku | Sumber |
|---|---|---|---|
| Registrasi divalidasi dengan NIK dan data kependudukan biometrik (pengenalan wajah) | Operator seluler dan pelanggan baru | Saat diundangkan, Januari 2026 | Permen Komdigi 7/2026 |
| Registrasi mandiri melalui aplikasi atau situs web operator harus membuktikan nomor dengan kode otorisasi, yang dapat berupa OTP, yang dikirim melalui SMS, surel, atau USSD | Registrasi mandiri prabayar | Saat diundangkan | Pasal 7 |
| Tidak lebih dari 3 nomor prabayar per identitas per operator (pengecualian: M2M/IoT, pengujian, organisasi tertentu — melalui gerai operator) | Operator seluler | Saat diundangkan | Pasal 14 |
| Nomor yang disalahgunakan untuk kejahatan dapat dilaporkan melalui portal Kementerian; operator wajib mencabut nomor yang terbukti disalahgunakan | Pelanggan dan operator | Saat diundangkan | Pasal 17 |
| Operator wajib memiliki setidaknya sertifikasi ISO 27001 untuk data pelanggan | Operator seluler | Saat pengundangan | Pasal 13(5) |
| Operator menyesuaikan registrasi mandiri dalam waktu 6 bulan; nomor yang terdaftar lebih awal tetap berlaku | Operator seluler dan pelanggan yang ada | Transisi hingga pertengahan 2026 | Pasal 32 |
| Data pribadi diproses secara sah, dengan persetujuan sebagai basis utama; pengendali memiliki waktu 2 tahun untuk patuh | Setiap bisnis yang memegang data pelanggan Indonesia | Disahkan pada 17 Okt 2022 | UU No. 27 Tahun 2022 (PDP), Pasal 74 |
Apa arti registrasi SIM biometrik bagi OTP?
SMS OTP membuktikan bahwa seseorang mengendalikan sebuah nomor telepon. Titik lemahnya selama ini adalah betapa mudahnya nomor tersebut diperoleh atau diambil alih: sebuah SIM yang terdaftar dengan identitas orang lain, atau SIM baru yang dibeli secara massal untuk kampanye penipuan. Validasi pengenalan wajah, batas tiga nomor per identitas per operator, dan rute formal untuk mencabut nomor yang disalahgunakan, semuanya membuat hal tersebut menjadi lebih sulit.
Hal ini tidak membuat SMS OTP bebas risiko. SIM swap dan rekayasa sosial menargetkan orangnya, bukan registrasinya. Jaga agar pesan OTP tetap singkat dan eksplisit ("Jangan bagikan kode ini"), kaitkan kode dengan sesi, batasi upaya pengiriman ulang, dan pasangkan tindakan bernilai tinggi dengan sinyal yang tidak hanya bergantung pada SMS. Praktik terbaik OTP kami dan postingan tentang pertahanan SIM-swap memberikan penjelasan lebih mendalam.
Apa yang dilakukan Komdigi untuk menangani penipuan SMS?
Instrumen terjelas dari regulator sejauh ini adalah Peraturan No. 7 Tahun 2026 itu sendiri: registrasi yang terverifikasi identitasnya, pengurangan penggunaan nomor sekali pakai, dan kewajiban bagi operator untuk mencabut nomor yang terbukti digunakan untuk kejahatan setelah pelanggan melaporkannya melalui portal pengaduan Kementerian. Bagi pengirim, konsekuensinya bersifat praktis: operator memiliki alasan kuat untuk meneliti sender ID yang tidak terdaftar, generik, atau menyerupai nama lain, sehingga nama merek yang bersih dan terdaftar merupakan bagian dari tingkat keterkiriman, bukan sekadar kepatuhan.
Mengapa OTP ke Indonesia mahal, dan bagaimana cara menekan biayanya?
Harga satu SMS hanyalah sebagian dari biaya. Apa yang sebenarnya Anda bayar adalah biaya per pengguna terverifikasi: harga setiap pesan dikalikan dengan jumlah pesan yang diperlukan untuk mendapatkan satu login yang berhasil. Setiap kode yang tidak terkirim, setiap pengiriman ulang, dan setiap pengguna yang menyerah akan menambah biaya tersebut. Itulah sebabnya penghematan terbesar biasanya berasal dari pengiriman dan desain, bukan dari memangkas tarif per pesan.
| Faktor | Mengapa ini penting | Apa yang harus dilakukan |
|---|---|---|
| Nama pengirim terdaftar | Pengirim yang tidak terdaftar atau bersifat umum lebih cenderung difilter atau tidak dipercaya | Daftarkan satu nama merek per kasus penggunaan pada setiap operator |
| Panjang templat dan pengodean | Karakter non-GSM memaksa penggunaan UCS-2 dan dapat menggandakan jumlah segmen | Jaga agar OTP tetap pendek; periksa di pemeriksa GSM-7 / Unicode |
| Kebijakan pengiriman ulang | Pengiriman ulang yang agresif melipatgandakan biaya dan paparan penipuan | Tunggu sebelum pengiriman ulang pertama; batasi jumlah upaya per sesi |
| Bauran saluran | Pengguna yang memiliki WhatsApp dapat melakukan verifikasi di sana; voice OTP membantu saat SMS gagal | Rute per pengguna dengan fallback otomatis ke SMS |
| Pengukuran | Biaya per pengguna terverifikasi, bukan per pesan, adalah apa yang Anda bayar | Simulasikan di kalkulator estimasi biaya OTP |
Tarif per pesan saat ini tersedia di halaman harga SMS Indonesia dan halaman harga WhatsApp. MyOTP menangani perutean, fallback, dan pemeriksaan penipuan dalam satu API, sehingga memindahkan sebagian volume Anda ke saluran lain tidak berarti harus membangun ulang alur login Anda.
Apakah autentikasi WhatsApp lebih murah daripada SMS OTP di Indonesia?
Terkadang, dan hanya untuk pengguna yang memiliki WhatsApp. Harga templat autentikasi ditetapkan oleh Meta per pasar dan berubah seiring waktu, jadi bandingkan kartu tarif saat ini daripada menggunakan angka dari tahun lalu. Keuntungan yang lebih besar biasanya adalah konversi: kode yang tiba di aplikasi yang sudah dibuka oleh pengguna cenderung dimasukkan lebih cepat. Tetap gunakan SMS sebagai cadangan universal, karena tidak semua pengguna akan memiliki WhatsApp yang terinstal di ponsel yang mereka gunakan untuk verifikasi.
Apa yang diwajibkan oleh UU PDP untuk data SMS?
Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) disahkan pada 17 Oktober 2022 dan memberikan waktu dua tahun bagi pengendali untuk menyesuaikan diri. UU ini mengatur bagaimana Anda mengumpulkan dan memproses nomor telepon, nama, dan log pesan dalam tumpukan perpesanan Anda. Persetujuan adalah dasar hukum utama, subjek data memiliki hak atas data mereka, dan terdapat aturan mengenai transfer serta penanganan pelanggaran. Simpan hanya data yang Anda butuhkan untuk verifikasi, tetapkan periode retensi untuk log pesan, dan pastikan kontrak penyedia Anda mencakup pemrosesan atas nama Anda.
Daftar periksa kepatuhan untuk OTP dan SMS ke Indonesia
- Daftarkan nama pengirim khusus merek pada setiap operator yang Anda butuhkan, secara terpisah untuk penggunaan OTP dan promosi.
- Tulis templat OTP dalam Bahasa Indonesia dan Bahasa Inggris, cukup singkat untuk satu segmen.
- Jangan pernah menambahkan konten promosi ke dalam pesan OTP atau transaksional.
- Tetapkan kebijakan pengiriman ulang dengan waktu tunggu sebelum percobaan pertama dan batas per sesi.
- Tambahkan saluran cadangan (autentikasi WhatsApp atau suara OTP) dan ukur biaya per pengguna yang terverifikasi.
- Petakan pemrosesan data pribadi Anda terhadap UU PDP: dasar hukum, retensi, dan kontrak pemroses.
- Tinjau alur berisiko tinggi untuk paparan SIM-swap; jangan hanya mengandalkan SMS untuk pemulihan akun atau transfer besar.
Bagaimana BroadNet menangani trafik Indonesia
BroadNet terhubung langsung ke Telkomsel, Indosat Ooredoo Hutchison, XL Axiata dan Smartfren (bergabung menjadi XLSMART pada April 2025) dengan registrasi sender ID melalui rute operator, serta mendukung Bahasa Indonesia dan Inggris secara setara. Panduan regulasi Indonesia mencakup kumpulan aturan yang lebih luas.
Pertanyaan yang sering diajukan
Bagaimana cara mendaftarkan SMS sender ID (masking) di Indonesia?
Melalui rute operator. Anda memilih nama spesifik merek, menjelaskan kasus penggunaan, menyediakan dokumen perusahaan, dan mengajukan nama yang sama ke setiap operator yang ingin Anda jangkau. Berikan waktu lima hingga sepuluh hari kerja dan lakukan pengujian di setiap jaringan sebelum peluncuran.
Mengapa OTP ke Indonesia mahal?
Karena yang Anda bayar adalah biaya per pengguna terverifikasi, bukan per pesan. Kode yang tidak terkirim, pengiriman ulang, dan login yang ditinggalkan akan melipatgandakan biaya. Nama sender ID terdaftar, templat segmen tunggal yang ringkas, kebijakan pengiriman ulang yang masuk akal, dan saluran cadangan biasanya memberikan penghematan lebih besar daripada menegosiasikan tarif per pesan.
Apakah autentikasi WhatsApp lebih murah daripada SMS OTP di Indonesia?
Bisa jadi bagi pengguna yang memiliki WhatsApp, tetapi Meta menetapkan harga autentikasi per pasar dan mengubahnya, jadi bandingkan kartu tarif saat ini. Tetap gunakan SMS sebagai saluran cadangan, karena tidak semua pengguna akan memiliki WhatsApp pada nomor yang mereka verifikasi.
Apakah nama sender ID generik diperbolehkan di Indonesia?
Operator meninjau nama sender ID berdasarkan merek dan kasus penggunaan, dan kami menyarankan untuk tidak menggunakan nama generik seperti INFO atau OTP. Nama tersebut tidak dapat dikaitkan dengan merek, merupakan hal yang ditiru oleh penipu, dan dapat mengurangi kepercayaan pelanggan terhadap kode tersebut.
Apakah setiap merek atau kasus penggunaan memerlukan registrasi sender ID sendiri?
Daftarkan setiap nama merek secara terpisah, dan pisahkan trafik OTP dengan trafik promosi pada registrasi yang berbeda. Pemisahan ini melindungi trafik verifikasi Anda jika kampanye pemasaran memicu keluhan, dan ini sesuai dengan cara operator meninjau kasus penggunaan.
Apa itu Peraturan Komdigi Nomor 7 Tahun 2026?
Ini adalah peraturan Kementerian Komunikasi dan Digital mengenai registrasi pelanggan seluler, yang ditandatangani pada 19 Januari 2026. Peraturan ini mewajibkan validasi NIK ditambah pengenalan wajah, membatasi nomor prabayar maksimal tiga nomor per identitas per operator, dan mewajibkan operator untuk mencabut nomor yang terbukti disalahgunakan untuk kejahatan.
Apa arti registrasi SIM biometrik bagi SMS OTP?
Hal ini mempersulit perolehan nomor menggunakan identitas orang lain atau secara massal, yang memperkuat hubungan antara nomor dan orang asli. Ini tidak menghentikan SIM swap atau rekayasa sosial, jadi pastikan peringatan larangan berbagi kode, session binding, dan batasan pengiriman ulang tetap diterapkan.
Apa yang diwajibkan UU PDP untuk data SMS?
Undang-Undang Nomor 27 Tahun 2022 mewajibkan dasar hukum, biasanya persetujuan, untuk pemrosesan data pribadi seperti nomor telepon, memberikan hak kepada individu atas data mereka, dan menetapkan aturan mengenai transfer serta pelanggaran data. Masa penyesuaian dua tahun telah berakhir pada Oktober 2024, sehingga undang-undang ini berlaku sepenuhnya.
Sumber
- Peraturan Menteri Komunikasi dan Digital Nomor 7 Tahun 2026 — JDIH Kemkomdigi — diakses 26 Sep 2026
- Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi — JDIH Kemkomdigi — diakses 26 Sep 2026
- Kementerian Komunikasi dan Digital (Komdigi) — diakses 26 Sep 2026