ля надежной отправки SMS OTP в Индонезии вам необходимо зарегистрированное буквенно-цифровое имя отправителя — известное на местном рынке как SMS masking — на маршрутах каждого мобильного оператора, шаблоны на языке Bahasa Indonesia и процесс верификации, адаптированный к рынку, где регулятор активно борется с мошенничеством с номерами. С января 2026 года Регламент Министерства коммуникаций и цифровых дел (Komdigi) № 7 от 2026 года требует проверки по распознаванию лиц на основе данных о населении для новых регистраций SIM и ограничивает количество предоплаченных номеров тремя единицами на одно удостоверение личности у одного оператора.
Данное руководство охватывает регистрацию имени отправителя, влияние новых правил SIM на риски OTP, закон о защите данных, регулирующий сведения о ваших абонентах, и способы контроля стоимости верификации одного пользователя. Последний раз обновлено: 26 сентября 2026 г.
Основные выводы
- Имена отправителей (SMS masking) для трафика A2P регистрируются через маршруты операторов; процесс занимает от пяти до десяти рабочих дней.
- Регламент Komdigi № 7 от 2026 года, подписанный 19 января 2026 года, требует NIK плюс валидацию через распознавание лиц для регистрации мобильных абонентов.
- Операторы могут регистрировать не более трех предоплаченных номеров на одно удостоверение личности у одного оператора, за исключением узкого круга случаев для IoT, тестирования и определенных организаций.
- Абоненты могут сообщать о номерах, используемых в преступных целях, через портал жалоб Министерства; операторы обязаны аннулировать номера, в использовании которых доказано нарушение.
- Персональные данные в вашем стеке обмена сообщениями регулируются Законом № 27 от 2022 года (UU PDP), двухлетний переходный период которого завершился в октябре 2024 года.
- Самый дешевый OTP — это тот, который доставляется с первой попытки: зарегистрированные имена отправителей, короткие шаблоны и наличие резервного канала сокращают количество повторных попыток.
Как зарегистрировать SMS имя отправителя (masking) в Индонезии?
В Индонезии брендированный буквенно-цифровой отправитель обычно называется «masking», в отличие от цифрового длинного номера. Для A2P трафика имя отправителя регистрируется через маршруты операторов — Telkomsel, Indosat Ooredoo Hutchison, XL Axiata и Smartfren (с апреля 2025 года объединены в XLSMART) в сети BroadNet, а не выбирается свободно для каждого сообщения. Практические шаги:
- Выберите имя отправителя, которое четко идентифицирует ваш бренд, и проверьте его в нашем валидаторе имени отправителя.
- Опишите сценарий использования — OTP, транзакционные уведомления или промоакции, — так как операторы проверяют, для каких целей будет использоваться имя.
- Предоставьте документы компании, подтверждающие связь бренда с вашей организацией; точный список зависит от оператора, поэтому уточните его при регистрации.
- Подавайте запрос на одно и то же имя каждому оператору, до которого вам нужно достучаться; имя, одобренное в одной сети, не переносится автоматически в другую.
- Заложите от пяти до десяти рабочих дней, как указано на странице покрытия в Индонезии, и протестируйте доставку у каждого оператора перед запуском.
Мы не рекомендуем использовать общие имена, такие как INFO, OTP или VERIFY. Их невозможно привязать к бренду, именно их имитируют мошенники, и из-за них клиенту сложнее доверять коду. Чтобы узнать больше о типах отправителей, изучите статьи что такое имя отправителя и спуфинг имени отправителя.
Что меняет Регламент Komdigi № 7 от 2026 года?
Постановление Министра коммуникаций и цифровых дел № 7 от 2026 года о регистрации пользователей телекоммуникационных услуг через мобильные сотовые сети заменило статьи о регистрации в регламенте телекоммуникаций 2021 года. Документ был подписан в Джакарте 19 января 2026 года и вступает в силу с момента опубликования. Его основными целями являются сбор достоверных демографических данных для регистрации в SIM и соблюдение принципа «знай своего клиента» (KYC) для мобильных абонентов.
| Правило | На кого распространяется | Дата вступления в силу | Источник |
|---|---|---|---|
| Регистрация подтверждается через NIK и биометрические данные населения (распознавание лиц) | Мобильные операторы и новые абоненты | С момента опубликования, январь 2026 г. | Permen Komdigi 7/2026 |
| Самостоятельная регистрация через приложение или веб-сайт оператора требует подтверждения номера с помощью кода авторизации, которым может быть OTP, отправленный через SMS, e-mail или USSD | Саморегистрация предоплаченных номеров | С момента вступления в силу | Статья 7 |
| Не более 3 предоплаченных номеров на одно лицо у одного оператора (исключения: M2M/IoT, тестирование, определенные организации — через точки продаж оператора) | Мобильные операторы | С момента вступления в силу | Статья 14 |
| О номерах, используемых в преступных целях, можно сообщить через портал Министерства; операторы обязаны аннулировать номера, в использовании которых доказано совершение преступлений | Абоненты и операторы | С момента вступления в силу | Ст. 17 |
| Операторы должны иметь как минимум сертификацию ISO 27001 для защиты данных абонентов | Мобильные операторы | С момента вступления в силу | Ст. 13(5) |
| Операторы должны внедрить саморегистрацию в течение 6 месяцев; ранее зарегистрированные номера остаются действительными | Мобильные операторы и действующие абоненты | Переходный период до середины 2026 года | Ст. 32 |
| Персональные данные обрабатываются законно, при этом согласие является основным основанием; у контролеров было 2 года на приведение деятельности в соответствие | Для любого бизнеса, владеющего данными индонезийских абонентов | Вступил в силу 17 окт. 2022 г. | UU No. 27 of 2022 (PDP), ст. 74 |
Что означает биометрическая регистрация SIM для OTP?
SMS OTP подтверждает, что номер телефона находится под контролем конкретного лица. Его слабым местом всегда была легкость получения или перехвата номера: будь то SIM, зарегистрированный на чужие данные, или новый SIM, купленный оптом для мошеннических кампаний. Валидация через распознавание лиц, ограничение до трех номеров на одно лицо у одного оператора и официальный механизм отзыва неправомерно используемых номеров делают эти действия гораздо сложнее.
Это не делает SMS OTP полностью безопасным. SIM-подмена и социальная инженерия нацелены на человека, а не на регистрацию. Делайте OTP-сообщения короткими и четкими («Не передавайте этот код»), привязывайте коды к сессии, ограничивайте количество попыток повторной отправки и дополняйте важные действия сигналом, который не зависит только от SMS. Наши лучшие практики OTP и статья о защите от SIM-подмены содержат более подробную информацию.
Что Komdigi предпринимает для борьбы с мошенничеством в SMS?
Самым действенным инструментом регулятора на данный момент является само Постановление № 7 от 2026 года: регистрация с подтверждением личности, сокращение количества одноразовых номеров и обязанность операторов отзывать номера, использование которых в преступных целях доказано после жалоб абонентов через портал Министерства. Для отправителей последствия вполне практичны: у операторов есть все основания тщательно проверять незарегистрированные, общие или похожие на известные имена отправителя, поэтому чистое, зарегистрированное имя бренда — это часть обеспечения доставляемости, а не только соблюдение требований.
Почему OTP в Индонезию стоят дорого и как снизить затраты?
Цена одного SMS — это лишь часть расходов. На самом деле вы платите за стоимость одного верифицированного пользователя: цена каждого сообщения, умноженная на количество сообщений, необходимых для одного успешного входа. Каждый недоставленный код, каждая повторная отправка и каждый пользователь, который сдался, увеличивают эту стоимость. Именно поэтому основная экономия обычно достигается за счет оптимизации доставки и дизайна, а не за счет снижения тарифа за одно сообщение.
| Рычаг влияния | Почему это важно | Что нужно сделать |
|---|---|---|
| Зарегистрированное имя отправителя | Незарегистрированные или общие имена отправителей чаще подвергаются фильтрации или вызывают недоверие | Регистрируйте одно имя бренда на каждый сценарий использования у каждого оператора |
| Длина и кодировка шаблона | Символы, не входящие в стандарт GSM, принудительно используют UCS-2 и могут удвоить количество сегментов | Делайте OTP короткими; проверяйте их в GSM-7 / Unicode checker |
| Политика повторной отправки | Агрессивная повторная отправка увеличивает расходы и риски мошенничества | Сделайте паузу перед первой повторной отправкой; ограничьте количество попыток на сессию |
| Микс каналов | Пользователи с WhatsApp могут пройти верификацию там; голосовой OTP поможет в случаях, когда SMS не срабатывает | Маршрут для каждого пользователя с автоматическим переключением на SMS |
| Измерение показателей | Вы платите за каждого верифицированного пользователя, а не за каждое сообщение | Рассчитайте модель в калькуляторе стоимости OTP |
Текущие тарифы за одно сообщение доступны на странице цен на SMS в Индонезии и на странице цен на WhatsApp. MyOTP обеспечивает маршрутизацию, резервные каналы и проверку на фрод в рамках одного API, поэтому перенос части вашего трафика на другой канал не потребует переработки процесса авторизации.
Дешевле ли аутентификация через WhatsApp, чем SMS OTP в Индонезии?
Иногда, и только для пользователей с WhatsApp. Цены на шаблоны аутентификации устанавливаются Meta для каждого рынка и меняются со временем, поэтому лучше сравнивать текущие тарифы, а не данные за прошлый год. Главное преимущество обычно заключается в конверсии: код, приходящий в приложение, которое у пользователя уже открыто, вводится быстрее. Используйте SMS в качестве универсального резервного варианта, так как не у каждого пользователя будет установлен WhatsApp на телефоне, который он верифицирует.
Что UU PDP требует в отношении данных SMS?
Закон № 27 от 2022 года о защите персональных данных (UU PDP) вступил в силу 17 октября 2022 года и предоставил контролерам два года на адаптацию. Он регулирует способы сбора и обработки номеров телефонов, имен и логов сообщений в вашем стеке обмена сообщениями. Согласие является основным законным основанием, субъекты данных имеют права на свои данные, также существуют правила передачи данных и обработки утечек. Сохраняйте только те данные, которые необходимы для верификации, устанавливайте сроки хранения логов сообщений и убедитесь, что ваши контракты с провайдерами охватывают обработку данных от вашего имени.
Контрольный список соответствия требованиям OTP и SMS для Индонезии
- Зарегистрируйте брендированное имя отправителя у каждого необходимого оператора — отдельно для OTP и для рекламных целей.
- Пишите шаблоны OTP на индонезийском и английском языках, делая их достаточно короткими, чтобы они умещались в один сегмент.
- Никогда не добавляйте рекламный контент в OTP или транзакционные сообщения.
- Установите политику повторной отправки с периодом ожидания перед первой попыткой и лимитом на количество попыток за сессию.
- Добавьте резервный канал (аутентификация WhatsApp или голосовой OTP) и измеряйте стоимость на одного верифицированного пользователя.
- Сопоставьте процессы обработки персональных данных с требованиями UU PDP: законное основание, сроки хранения, контракты с обработчиками.
- Проверяйте высокорисковые потоки на предмет рисков SIM-swap; не полагайтесь исключительно на SMS для восстановления аккаунтов или крупных переводов.
Как BroadNet обрабатывает трафик в Индонезии
BroadNet осуществляет терминацию напрямую в Telkomsel, Indosat Ooredoo Hutchison, XL Axiata и Smartfren (с апреля 2025 года объединены в XLSMART) с регистрацией имени отправителя через маршруты операторов; поддерживаются языки Bahasa Indonesia и английский на равных условиях. Руководство по регулированию в Индонезии содержит полный набор правил.
Часто задаваемые вопросы
Как зарегистрировать имя отправителя SMS (masking) в Индонезии?
Через маршруты мобильных операторов. Выберите имя бренда, опишите сценарий использования, предоставьте документы компании и отправьте то же самое имя каждому оператору, охват которого вам необходим. Это занимает от пяти до десяти рабочих дней; перед запуском протестируйте доставку в каждой сети.
Почему SMS OTP в Индонезию стоят дорого?
Потому что вы платите за подтвержденного пользователя, а не за сообщение. Недоставленные коды, повторные отправки и брошенные попытки входа увеличивают стоимость. Регистрация имен отправителей, использование коротких односегментных шаблонов, разумная политика повторных отправлений и наличие резервного канала обычно позволяют сэкономить больше, чем переговоры о тарифе за одно сообщение.
Является ли аутентификация WhatsApp дешевле, чем SMS OTP в Индонезии?
Это может быть так для пользователей с WhatsApp, но Meta устанавливает цены на аутентификацию в зависимости от рынка и может их менять, поэтому сравнивайте актуальные тарифы. Используйте SMS в качестве резервного варианта, так как не у каждого пользователя будет WhatsApp на номере, который он подтверждает.
Разрешены ли общие имена отправителя в Индонезии?
Операторы проверяют имена отправителя на соответствие бренду и сценарию использования, поэтому мы не рекомендуем использовать общие имена, такие как INFO или OTP. Они не могут быть связаны с брендом, именно их имитируют мошенники, и они снижают доверие клиентов к коду.
Требуется ли отдельная регистрация отправителя для каждого бренда или сценария использования?
Регистрируйте каждое имя бренда отдельно и разделяйте OTP и рекламный трафик по разным регистрациям. Такое разделение защищает ваш трафик верификации, если маркетинговая кампания вызовет жалобы, и соответствует тому, как операторы проверяют сценарии использования.
Что такое Регламент Komdigi № 7 от 2026 года?
Это регламент Министерства коммуникаций и цифровых дел, касающийся регистрации абонентов мобильной связи, подписанный 19 января 2026 года. Он требует NIK плюс подтверждение через распознавание лиц, ограничивает количество предоплаченных номеров до трех на одно физическое лицо у одного оператора и обязывает операторов аннулировать номера, которые были использованы для совершения преступлений.
Что означает биометрическая регистрация SIM для SMS OTP?
Это усложняет получение номеров на чужие данные или массово, что усиливает связь между номером и реальным человеком. Это не останавливает SIM swap или социальную инженерию, поэтому продолжайте использовать предупреждения о запрете передачи кода, привязку сессии и лимиты на повторную отправку.
Что требует UU PDP в отношении данных SMS?
Закон № 27 от 2022 года требует наличия законного основания, обычно — согласия, для обработки персональных данных, таких как номера телефонов, предоставляет физическим лицам права на их данные и устанавливает правила передачи данных и сообщения об утечках. Двухлетний переходный период закончился в октябре 2024 года, поэтому закон применяется в полном объеме.
Источники
- Постановление Министерства коммуникаций и цифровых дел № 7 от 2026 года — JDIH Kemkomdigi — доступ от 26 сен. 2026
- Закон № 27 от 2022 года о защите персональных данных — JDIH Kemkomdigi — доступ от 26 сен. 2026
- Министерство коммуникаций и цифровых дел (Komdigi) — доступ от 26 сен. 2026