erifikasi Nomor dan SIM Swap adalah API jaringan, yang distandarisasi oleh proyek CAMARA di bawah inisiatif GSMA Open Gateway, yang memungkinkan bank atau aplikasi menanyakan dua hal kepada operator seluler: apakah nomor telepon ini benar-benar nomor yang ada di perangkat pengguna, dan apakah SIM miliknya telah berubah baru-baru ini? Per 26 September 2026, satu-satunya peluncuran di Timur Tengah yang dapat kami konfirmasi melalui sumber resmi adalah Qatar, di mana Ooredoo Qatar dan Vodafone Qatar meluncurkan kedua API pada 26 November 2025. BroadNet, yang menghantarkan trafik OTP dan melindungi jaringan operator di seluruh kawasan, menjelaskan cara kerja API dan cara memasangkannya dengan SMS OTP.
Poin-poin utama
- Verifikasi Nomor mengonfirmasi, tanpa kode SMS, bahwa nomor yang diketik pengguna sesuai dengan nomor perangkat yang mereka gunakan. Layanan ini mengembalikan nilai true atau false.
- SIM Swap memberi tahu Anda apakah SIM di balik sebuah nomor telah berubah dalam periode yang Anda pilih (1 hingga 2.400 jam, default 240) atau mengembalikan tanggal perubahan terakhir.
- Qatar adalah peluncuran di Timur Tengah yang telah dikonfirmasi: Ooredoo Qatar dan Vodafone Qatar, untuk kedua API tersebut, mengumumkannya pada 26 November 2025 di MWC Doha.
- Kami tidak dapat mengonfirmasi peluncuran komersial di UEA, Arab Saudi, Kuwait, Bahrain, Oman, Yordania, atau Mesir melalui sumber resmi. Periksa kembali dengan operator sebelum Anda merancang solusi berdasarkan layanan tersebut.
- Verifikasi Nomor tidak menggantikan SMS OTP di mana pun: ini memerlukan dukungan operator dan, dalam alur standarnya, koneksi data seluler. Gunakan ini terlebih dahulu di tempat yang mendukungnya dan beralihlah ke OTP jika diperlukan.
- Pola terkuat untuk tindakan berisiko tinggi adalah dengan memanggil SIM Swap sebelum mengirimkan OTP, dan menolak OTP jika SIM berubah baru-baru ini.
Apa itu GSMA Open Gateway dan CAMARA?
GSMA mendeskripsikan Open Gateway sebagai "kerangka kerja global dari API jaringan umum yang menyederhanakan akses ke jaringan operator seluler" (GSMA Open Gateway). Definisi API itu sendiri berasal dari CAMARA, yang dalam pengumuman Ooredoo Qatar dideskripsikan sebagai "proyek sumber terbuka oleh Linux Foundation dan bagian fundamental dari inisiatif GSMA Open Gateway". Karena setiap operator yang berpartisipasi menerapkan definisi yang sama, pengembang dapat menulis satu integrasi dan menggunakannya kembali di berbagai jaringan yang mendukungnya.
Menurut pengumuman yang sama (November 2025), inisiatif ini mencakup lebih dari 80 grup operator seluler, 292 jaringan, dan lebih dari 80% koneksi seluler di seluruh dunia. Keanggotaan tidak sama dengan API yang aktif di negara tertentu, itulah sebabnya tabel ketersediaan di bawah ini hanya mencantumkan peluncuran yang telah dikonfirmasi. Untuk informasi latar belakang, lihat jawaban kami mengenai GSMA Open Gateway.
Apa fungsi dari API Verifikasi Nomor?
Dalam definisi CAMARA (versi 2.1.0, rilis r3.2), Verifikasi Nomor memverifikasi atau mengambil "nomor ponsel yang saat ini dialokasikan oleh operator jaringan kepada SIM di perangkat pengguna akhir". Ini memiliki dua endpoint:
- /verify membandingkan nomor telepon yang diberikan pengguna kepada Anda, baik dalam bentuk teks biasa maupun hash, dengan nomor yang terkait dengan perangkat, dan memberikan jawaban benar atau salah.
- /device-phone-number mengembalikan nomor telepon yang dikaitkan operator dengan SIM di dalam perangkat.
Ini bekerja melalui autentikasi senyap, berbasis jaringan atau berbasis SIM, "tanpa memerlukan interaksi pengguna": tidak ada kode yang perlu diterima, dibaca, atau diketik. Kedua endpoint memerlukan token akses tiga kaki yang diperoleh untuk pengguna tersebut. Dalam alur standar (kode otorisasi OpenID Connect dengan prompt=none), perangkat harus terhubung ke jaringan seluler. Jika aplikasi Anda memiliki GSMA TS.43 token sementara dari perangkat, definisinya menyatakan bahwa API bekerja melalui koneksi apa pun, termasuk Wi-Fi. Untuk penjelasan lebih mendalam, baca jawaban kami mengenai autentikasi jaringan senyap.
Bagaimana cara kerja API SIM Swap?
Definisi CAMARA SIM Swap (versi 2.1.0, rilis r3.3) memberikan Anda dua operasi utama:
| Operasi | Anda mengirim | Hasil yang diterima | Gunakan saat |
|---|---|---|---|
| POST /check | Nomor telepon dan maxAge dalam jam (1 hingga 2.400; default 240) | swapped: true atau false untuk periode tersebut | Anda memerlukan keputusan ya/tidak sebelum melakukan tindakan berisiko |
| POST /retrieve-date | Nomor telepon | latestSimChange: stempel waktu dari SIM swap terakhir, atau tanggal aktivasi jika tidak ada | Anda memberikan skor risiko berdasarkan seberapa baru perubahan tersebut dilakukan |
Dua detail sangat penting dalam produksi. Jika regulasi lokal atau kebijakan operator mencegah penyimpanan riwayat SIM dalam waktu yang cukup lama, operator dapat mengembalikan nilai null untuk tanggal tersebut, dengan opsi menyertakan monitoredPeriod yang menunjukkan berapa hari cakupannya; perlakukan hal tersebut sebagai "tidak ada SIM swap dalam periode yang dipantau", bukan sebagai "tidak pernah melakukan swap". Dan jika Anda meminta maxAge melampaui apa yang diizinkan oleh kebijakan operator, Anda akan menerima error 400 OUT_OF_RANGE. SIM swap adalah rute umum untuk pengambilalihan akun: pelaku penipuan memindahkan nomor korban ke SIM baru dan menerima kode mereka. Jawaban kami mengenai penipuan SIM swap menjelaskan serangan tersebut.
Di mana layanan Verifikasi Nomor dan SIM Swap tersedia di Timur Tengah?
Tabel ini hanya mencantumkan peluncuran yang dapat kami konfirmasi pada operator atau sumber GSMA, per 26 September 2026.
| Negara | Operator | API | Diumumkan | Sumber |
|---|---|---|---|---|
| Qatar | Ooredoo Qatar, Vodafone Qatar | SIM Swap, Verifikasi Nomor (CAMARA) | 26 November 2025, MWC Doha | Siaran pers Ooredoo Qatar |
Operator-operator di Qatar menyatakan rencana mereka untuk menambahkan API pencegahan penipuan dan identitas lebih lanjut pada tahun 2026. Untuk Uni Emirat Arab, Arab Saudi, Kuwait, Bahrain, Oman, Yordania, dan Mesir, kami tidak menemukan peluncuran komersial dari kedua API ini pada halaman resmi operator atau GSMA yang dapat kami akses. Beberapa operator di kawasan tersebut telah bergabung dengan Open Gateway, namun bergabung tidaklah sama dengan menawarkan API secara komersial. Tanyakan kepada operator, atau penyedia perpesanan Anda, mengenai status terkini sebelum Anda membangun layanan di atasnya. Untuk aturan perpesanan di Qatar, lihat halaman regulasi Qatar dan halaman cakupan Qatar.
Dapatkah Number Verify menggantikan SMS OTP?
Tidak jika berdiri sendiri, dan belum tersedia di sebagian besar wilayah tersebut. Setiap metode membuktikan hal yang berbeda dan memiliki kelemahan yang berbeda pula.
| SMS OTP | Verifikasi Nomor | Pemeriksaan SIM swap | |
|---|---|---|---|
| Apa yang dibuktikan | Pengguna dapat menerima pesan pada nomor tersebut | Perangkat yang digunakan berisi SIM untuk nomor tersebut | Apakah SIM di balik nomor tersebut berubah baru-baru ini |
| Upaya pengguna | Baca dan ketik kode (atau isi otomatis) | Tidak ada | Tidak ada |
| Memerlukan dukungan API operator | Tidak; berfungsi di jaringan apa pun | Ya | Ya |
| Koneksi | Semua ponsel dengan sinyal | Data seluler dalam alur standar; koneksi apa pun dengan token TS.43 | Tidak ada pada perangkat; ini adalah pemeriksaan server-ke-server |
| Titik lemah | Kode dapat dicegat setelah SIM swap atau melalui phishing | Tidak tersedia di wilayah di mana operator belum meluncurkannya | Tidak mengautentikasi pengguna secara mandiri |
| Peran terbaik | Cadangan universal dan faktor kedua | Pilihan utama jika tersedia | Sinyal risiko sebelum OTP apa pun pada tindakan berisiko tinggi |
Desain praktisnya adalah sebuah kaskade: coba Verifikasi Nomor jika operator pengguna mendukungnya, gunakan SMS atau WhatsApp OTP sebagai cadangan di tempat lain, dan terapkan pemeriksaan SIM Swap sebelum OTP untuk tindakan berisiko tinggi. Artikel kami tentang silent network authentication dan silent network authentication vs SMS OTP membahas lebih dalam mengenai langkah pertama.
Kapan Anda harus memanggil SIM Swap sebelum mengirimkan OTP?
Sebelum tindakan apa pun di mana nomor yang dicuri dapat memberikan uang atau kendali kepada penipu. Alur keputusan sederhana:
- Klasifikasikan tindakan tersebut. Risiko rendah: login rutin pada perangkat yang dikenal. Risiko tinggi: atur ulang kata sandi, penerima baru, perubahan nomor telepon atau email, transfer besar, login pertama pada perangkat baru.
- Untuk tindakan berisiko tinggi di mana operator mendukungnya, lakukan POST /check dengan maxAge singkat yang sesuai dengan kebijakan risiko Anda (misalnya 24 atau 72 jam).
- Jika swapped bernilai true, jangan kirim OTP ke nomor tersebut. Langkah peningkatan: konfirmasi di dalam aplikasi pada perangkat yang terdaftar, panggilan balik, atau pemeriksaan cabang atau video.
- Jika swapped bernilai false, kirim OTP seperti biasa melalui SMS atau WhatsApp, dengan fallback otomatis antar saluran.
- Jika API tidak tersedia di pasar tersebut, atau mengembalikan null, gunakan fallback ke aturan Anda yang sudah ada ditambah kecerdasan nomor seperti pencarian HLR atau skor reputasi telepon.
- Catat hasil pemeriksaan bersama data transaksi, sehingga analis fraud dapat melihat mengapa OTP dikirim atau tidak dikirim.
Sebuah OTP membuktikan bahwa seseorang dapat menerima pesan pada suatu nomor. Pemeriksaan SIM Swap memberi tahu Anda apakah orang tersebut kemungkinan besar masih merupakan pelanggan yang sama. Untuk tindakan berisiko tinggi, Anda memerlukan kedua jawaban tersebut.
Bagaimana bank menggabungkan SIM Swap dengan OTP?
| Peristiwa | Pemeriksaan jaringan | Jika pemeriksaan memicu peringatan | Jika tidak |
|---|---|---|---|
| Atur ulang kata sandi | SIM Swap /check sebelum mengirim OTP reset | Blokir OTP; wajibkan konfirmasi di dalam aplikasi atau di cabang | Kirim OTP |
| Penerima baru atau transfer dalam jumlah besar | SIM Swap /check, maxAge singkat | Tahan transaksi untuk ditinjau | Kirim OTP transaksi |
| Onboarding pelanggan baru | Verifikasi Nomor /verify | Beralih ke SMS OTP | Lewati langkah OTP |
| Perubahan nomor telepon terdaftar | SIM Swap /retrieve-date pada nomor lama | Peninjauan manual | Konfirmasi pada nomor lama dan baru |
Platform BroadNet OTP mengirimkan kode dalam alur ini melalui SMS, WhatsApp, dan suara dengan fitur fallback di antaranya, dan MyOTP mengemasnya sebagai produk verifikasi yang siap pakai.
Berapa biayanya?
Harga ditentukan oleh masing-masing operator atau mitra saluran mereka dan disepakati secara komersial. Tidak ada sumber resmi yang kami periksa yang menerbitkan daftar harga Timur Tengah untuk API, sehingga kami tidak mencantumkan harga. Saat Anda membandingkan biaya, hitunglah penghematan yang dihasilkan dari pengecekan tersebut serta biayanya: pengecekan SIM Swap sebelum OTP reset kata sandi adalah satu panggilan API tambahan, dan pencegahan pengambilalihan akun bernilai jauh lebih tinggi.
Apa arti API jaringan bagi operator?
Bagi operator, Verifikasi Nomor dan SIM Swap mengubah data yang sudah dimiliki jaringan menjadi layanan berbayar berbasis persetujuan untuk bank dan aplikasi, dan tim penanganan penipuan yang sama yang membeli layanan tersebut juga membeli perpesanan A2P. BroadNet telah bekerja sama dengan operator sejak 2003, dengan lebih dari 60 penerapan firewall operator; solusi operator dan firewall SMS kami melindungi pendapatan perpesanan yang berdampingan dengan API ini.
Pertanyaan yang sering diajukan
Apa itu CAMARA Number Verification API?
API standar operator yang mengonfirmasi apakah nomor telepon yang diberikan pengguna sesuai dengan nomor perangkat yang mereka gunakan, dengan mengembalikan nilai true atau false, atau mengembalikan nomor perangkat tersebut. API ini menggunakan autentikasi jaringan senyap atau berbasis SIM, sehingga tidak ada kode yang perlu diketik.
Bagaimana cara kerja SIM Swap API?
Anda mengirimkan nomor telepon. Operasi /check akan menjawab true atau false untuk periode yang Anda tentukan dengan maxAge (1 hingga 2.400 jam, default 240); /retrieve-date mengembalikan timestamp dari perubahan SIM terakhir, atau tanggal aktivasi jika tidak ada perubahan.
Operator Timur Tengah mana saja yang menawarkan API ini?
Per 26 September 2026, peluncuran yang dapat kami konfirmasi melalui sumber resmi adalah Qatar: Ooredoo Qatar dan Vodafone Qatar telah meluncurkan SIM Swap dan Number Verification pada 26 November 2025. Periksa kembali dengan operator di negara lain sebelum mengandalkannya.
Dapatkah Number Verify menggantikan SMS OTP?
Hanya jika operator pengguna mendukungnya dan koneksi mengizinkannya. Gunakan ini terlebih dahulu di tempat yang tersedia dan tetap gunakan SMS atau WhatsApp OTP sebagai cadangan di tempat lain.
Apakah Verifikasi Nomor berfungsi pada Wi-Fi?
Dalam alur standar, perangkat harus terhubung ke jaringan seluler. Definisi CAMARA menyatakan bahwa ini berfungsi melalui koneksi apa pun, termasuk Wi-Fi, saat aplikasi menggunakan GSMA TS.43 token sementara dari perangkat.
Haruskah saya memeriksa SIM Swap sebelum setiap OTP?
Tidak. Gunakan sebelum tindakan berisiko tinggi seperti reset kata sandi, penerima pembayaran baru, perubahan nomor, dan transfer dalam jumlah besar. Untuk login rutin pada perangkat yang dikenal, pemeriksaan tambahan jarang mengubah keputusan.
Apa yang terjadi jika operator tidak dapat membagikan tanggal SIM swap?
Ini dapat mengembalikan null, secara opsional dengan monitoredPeriod dalam hitungan hari. Anggap hal tersebut sebagai tidak ada SIM swap dalam periode yang dipantau, dan beralihlah ke aturan risiko Anda sendiri.
Berapa biaya SIM Swap API?
Harga ditetapkan oleh masing-masing operator atau mitra saluran mereka. Sumber resmi yang kami periksa tidak memublikasikan harga Timur Tengah untuk API mana pun.
Sumber
- Ooredoo Qatar, operator seluler Qatar meluncurkan API anti-penipuan melalui inisiatif GSMA Open Gateway, 26 November 2025, diakses 26 September 2026.
- CAMARA, definisi Verifikasi Nomor API, rilis r3.2, diakses 26 September 2026.
- CAMARA, definisi SIM Swap API, rilis r3.3, diakses 26 September 2026.
- halaman proyek CAMARA, Verifikasi Nomor dan SIM Swap, diakses 26 September 2026.
- GSMA, GSMA Open Gateway, diakses 26 September 2026.