OTP'ler, dolandırıcılık uyarıları, KYC akışları, WhatsApp Bankacılık ve hesap ekstresi bildirimleri — MENA, Afrika ve Asya'daki bankalar, fintech'ler ve ödeme ağları için. SOC 2 Type II, ISO 27001; 5 saniyenin altında OTP teslimi, 86 ülkede doğrudan operatöre.
Bankaların OTP'leri ve dolandırıcılık uyarılarını BroadNet üzerinden yönlendirmesi
Aynı doğrulanmış REST uç noktası; OTP, ISO-20022 işlem uyarıları, KYC orkestrasyonu ve tek dokunuşla dolandırıcılık işlemlerini destekler — bu, BroadNet'in çift yönlü bankacılık mesajlaşma platformu olan AMS-Banks'in altındaki API katmanıdır. Uyumluluk profili veri yüküyle (payload) birlikte iletilir; gönderici adı, ikametgah ve düzenleyici kurumun kural seti uç noktada uygulanır.
# Banking OTP — one POST, Bearer token, JSON body.curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BANK", "destinationNumber": "447700900123", "message": "Your verification code is 812345. Never share it with anyone.", "messageType": "TEXT" }' # → 200 OK — the response body is the message ID, e.g. 2603121407537573731OTP'leri 1,2 saniyede ileten rotalar; işlem uyarılarınızı, katılım süreçlerinizi ve etkileşimli bankacılık hizmetlerinizi, finans sektörünün gerektirdiği yasal düzenleme sınırlarına uygun şekilde taşır.
SMS → WhatsApp → Sesli yedekleme (Voice failover) içeren premium rotalarda hız optimize edilmiş kimlik doğrulama kodları. Giriş yapma, şifre sıfırlama ve kademeli kimlik doğrulama (step-up authentication) için kritiktir.
Bir kart kullanıldığında, bir havale gerçekleştiğinde veya bakiye eşik değerinin altına düştüğünde gerçek zamanlı bildirim. Anomali olayları müşteriye saatler içinde değil, saniyeler içinde ulaşır.
SMS, WhatsApp ve Ses üzerinden koordine edilen; OTP bağlantısı, belge yükleme bağlantıları, canlılık (liveness) derin bağlantıları ve biyometrik geri çağırmaları birleştiren onboarding akışları.
Tek dokunuşla abonelikten ayrılma (opt-out), frekans sınırlama ve her bölgenin mevzuatına göre uygulanan sessiz saat pencereleri ile promosyon gönderimleri. PDPL, CCPA ve CTPA onay kayıtları sisteme entegre edilmiştir.
Resmi WhatsApp Business API üzerinden etkileşimli bankacılık — bakiye sorgulama, hesap özeti alma, kart kontrolleri ve insan temsilcilere concierge yönlendirmesi.
Hesap özeti erişimi, planlı ödeme onayları, maaş yatırma bildirimleri, çek tahsilatı — her olay, güvenilir bir şekilde iletilen en uygun maliyetli kanal üzerinden yönlendirilir.
Örnektir — gerçek bir müşteri mesajı değil, örnek içeriktir.
MyBank tek kullanımlık kodunuz — asla kimseyle paylaşmayın:
5 dakika içinde süresi dolacak. MyBank personeli sizden asla bu kodu istemeyecektir.
4421 ile biten kartta, doğrulanmamış bir satıcı üzerinden AED 1.250,00 tutarında bir kartın fiziksel olarak bulunmadığı (CNP) işlem durduruldu. Bu işlem siz değilse, kartı hemen dondurun.
Bankalar, dünyadaki en katı veri koruma rejimleri altında mesaj gönderir. Her gönderim kaydedilir, saklanır ve talep üzerine düzenleyici kurumunuza veya dahili denetiminize aktarılabilir.
Güvenlik, kullanılabilirlik ve gizlilik kriterleri, 12 aylık bir gözlem penceresi boyunca sürekli olarak denetlenir.
Dubai, Frankfurt ve Singapur'daki veri merkezlerinde sertifikalı bilgi güvenliği yönetimi.
Düzenlemeye tabi iş yükleri için EU GDPR Article 28 DPA, UK GDPR ve California CCPA/CPRA ekleri ilk günden itibaren mevcuttur.
BAE Federal Karar Kanunu 45/2021, KSA PDPL 2023, Bahreyn PDPL 2019 — DXB ve RUH'ta veri yerleşimi seçenekleri.
BAE Bilgi Güvencesi Standartları (T1–T4) ile uyumlu. Kritik altyapı kontrolleri belgelenmiş ve doğrulanabilir durumdadır.
Zorluk: Düzenleyici kurum kaynaklı bir gönderici adı revizyonu, kısıtlı bir zaman diliminde tam bir OTP yeniden yapılandırmasını zorunlu kıldı. Yaklaşım: BroadNet'in BAE ofisi tüm düzenleyici gönderici adı bildirimlerini yönetirken, mühendislik ekibi OTP filosunu doğrudan rotalara taşıdı.
Zorluk: Yeni bir SAMA güçlü kimlik doğrulama zorunluluğu kısıtlı bir uygulama süresiyle geldi ve banka, her kural değişikliği için yeni bir uygulama sürümü yayınlayacak maliyeti karşılayamazdı. Yaklaşım: BroadNet'in uyumluluk geçidi, çekirdek bankacılık yığınına dokunmadan güncellenmiş SAMA kimlik doğrulama kural setini bir konfigürasyon olarak uyguladı.
Zorluk: Bir merkez bankası yerleşiklik zorunluluğu, iştirakleri genelinde offshore DLR depolamasını devre dışı bıraktı. Yaklaşım: BroadNet'in bölgesel uç (edge) dağıtımı, A2P trafiğinin her baytını tam bir denetim iziyle yerel (on-shore) olarak tuttu.
Marka referansı talep üzerine gizlilik sözleşmesi (NDA) kapsamında sunulur.
Çekirdek bankacılık, ödeme anahtarı veya dolandırıcılık karar motorunuzdan gelen tek bir REST araması. BroadNet; operatör seçimini, gönderici adı rotasyonunu, yedeklemeyi ve iletim raporu mutabakatını yönetir.
Merkez sisteminizden TLS 1.3 REST veya SMPP 3.4. JSON payload, Bearer-token kimlik doğrulaması, message-class ipucu.
Dolandırıcılık puanlamalı yönlendirme, gönderici adı rotasyonu ve kanal seçimi. WhatsApp / Ses yedeklemesi ile öncelikli SMS.
Doğrudan MNO rotası. Saniyeler içinde switch sisteminize iletilen teslimat raporu (delivery-receipt) webhook'u. Denetim günlüğü.
SAMA, CBUAE, CBE, CBJ ve QCB kural setleri, uygulama koduna eklenmek yerine uç noktada bir politika olarak değerlendirilir. Gönderici adı, TTL sınırları, kanal kısıtlamaları ve veri yerelliği, tek bir paket bile bir operatöre ulaşmadan önce uygulanır.
Switch, dolandırıcılık motoru veya kimlik doğrulama servisi bir REST çağrısı veya ISO-20022 webhook'u iletir. Mesaj kimliği üzerinden giriş noktasında tekilleştirilir.
TLS 1.3 sonlandırma, imza doğrulama, PII tokenlaştırma, şablon oluşturma, dolandırıcılık puanı kural değerlendirmesi.
SAMA · CBUAE · CBE · CBJ · QCB kural seti uygulanmaktadır. Gönderici adı, sessiz saatler, içerik sınıfı ve yerleşiklik kuralları zorunludur.
86 ülkede hedef MNO ile doğrudan SMPP bağlantısı; diğer yerlerde ise partner rotaları olarak etiketlenmiştir. Sadece premium A2P rotaları — gri rota yok.
OTP iletildi, müşteri kimlik doğrulaması yapar. DLR ise dolandırıcılık/doğrulama servisinize geri gönderilir.
Switch, dolandırıcılık motoru veya kimlik doğrulama servisi bir REST çağrısı veya ISO-20022 webhook'u iletir. Mesaj kimliği üzerinden giriş noktasında tekilleştirilir.
TLS 1.3 sonlandırma, imza doğrulama, PII tokenlaştırma, şablon oluşturma, dolandırıcılık puanı kural değerlendirmesi.
SAMA · CBUAE · CBE · CBJ · QCB kural seti uygulanmaktadır. Gönderici adı, sessiz saatler, içerik sınıfı ve yerleşiklik kuralları zorunludur.
86 ülkede hedef MNO ile doğrudan SMPP bağlantısı; diğer yerlerde ise partner rotaları olarak etiketlenmiştir. Sadece premium A2P rotaları — gri rota yok.
OTP iletildi, müşteri kimlik doğrulaması yapar. DLR ise dolandırıcılık/doğrulama servisinize geri gönderilir.
Evet. Suudi Arabistan için Suudi Arabistan İletişim, Uzay ve Teknoloji Komisyonu (CST) ve KSA bankacılık trafiği için SAMA tarafından onaylı doğrudan A2P ara bağlantılarına; BAE için TDRA tarafından ve Mısır için NTRA tarafından sağlanan bağlantılara sahibiz. Bahreyn (TRA), Ürdün (TRC) ve Katar (CRA) da benzer şekilde kapsama dahilindedir. Gönderici adı kaydı, içerik şablonları ve sessiz saatler politikası bölgedeki uyum ekibimiz tarafından yönetilir; ekibinizin herhangi bir başvuru yapmasına gerek yoktur.
OTP akışları; kanal kısıtlamaları, TTL sınırları, replay pencereleri ve bağlama gereksinimleri gibi düzenleyici kuruma göre ilgili SCA kural setini uygulayan bir uyum kapısından geçer. Kapı bir kod değil, bir konfigürasyondur; bu nedenle SAMA, 2025 yılında TTL süresini 180 saniyeye indirdiğinde, müşteriler yeniden kurulum yapmaya gerek kalmadan yeni davranışı doğrudan aldı. Denetim kanıtları, talep üzerine düzenleyici kurumlarca kabul edilen formatta dışa aktarılır.
TTL penceresi dahilinde, bir sonraki operatör rotasına yeniden yönlendirme yaparız, dolandırıcılık profiliniz izin veriyorsa kanalı yükseltiriz (SMS → WhatsApp Business → Voice IVR) ve kimlik doğrulama servisinizin müşteriye uygulama içi bir alternatif sunabilmesi için 'iletim kalitesi düştü' (delivery degraded) webhook'u göndeririz. Mükerrer faturalandırma yapılmaz — hata toleransı (failover), OTP ID üzerinden mükerrer kayıtları engeller.
Standart gönderici adları BAE, Suudi Arabistan, Bahreyn ve Katar'da 5-10 iş günü; Mısır ve Ürdün'de 7-15 iş günü içinde tanımlanır. Banka marka isimlerini yıllık döngülerle düzenleyicilerle önceden onaylıyoruz, bu nedenle yeniden kayıtlar ve küçük varyasyonlar genellikle aynı hafta içinde tamamlanır. Kurumsal sözleşmeler için acil durum gönderici adı rotasyonu (olay müdahalesi), 24 saatlik bir SLA ile desteklenmektedir.
Her gönderim, TLS ucundan DLR webhook'una kadar değiştirilemez bir log satırı oluşturur. Splunk, QRadar, Sentinel ve Elastic'e SIEM dışa aktarımı ile birlikte; 90 günlük standart saklama ve 7 yıllık bankacılık seviyesi saklama seçenekleri mevcuttur. Dolandırıcılık olarak işaretlenen mesajlar, kural değerlendirme aşamasında karantinaya alınır ve dolandırıcılık ekibinizin abone olduğu özel bir webhook üzerinden sunulur.
Evet. Riyad (KSA), Dubai (UAE) ve Kahire'de (Egypt) ülke içi uç (edge) ve depolama bölgelerinde faaliyet gösteriyoruz. Yönlendirme, şablon oluşturma, günlükleme ve DLR depolaması ülke içinde kalır. Sınır ötesi replikasyon isteğe bağlıdır ve iş yükü başına belirlenir — asla varsayılan değildir. Veri yerelliği onayları, standart bankacılık uyumluluk paketinin bir parçasıdır.
Şablonlar tokenize edilmiş referanslar taşır — asla ham PAN veya CVV içermez. Aktarılan veri yükü (payload) yalnızca konuşma kimliğini, müşterinin doğrulanmış MSISDN numarasını ve bankanın barındırdığı kart kontrol arayüzüne yönlendiren imzalı bir derin bağlantıyı (deep link) içerir. WhatsApp Business şablonları Meta ve düzenleyici kurum tarafından önceden onaylanmıştır; konuşma yanıtları webhook aracılığıyla çekirdek sisteminize geri yönlendirilir.
Tipik zaman çizelgesi: 1. hafta — güvenlik incelemesi, DPA, API erişim jetonunun verilmesi, gönderici adı başvurularının başlaması. 2-3. haftalar — entegrasyon kurulumu, dolandırıcılık kuralı içe aktarma, ISO-20022 webhook bağlantısı. 4. hafta — aşamalı geçiş, eski tedarikçi ile paralel çalışma, imzalı SLA'nın yürürlüğe girmesi. Çoğu banka dört hafta içinde tam üretim aşamasına geçer; karmaşık çok yargı alanlı yapılar 6-8 hafta sürer.
Daha derinlemesine bir uyum incelemesine mi ihtiyacınız var? Finansal mesajlaşma uzmanıyla görüşün →
MENA, Afrika ve Asya genelinde sektörünüze özel olarak yapılandırılmış, uyumlu ve güvenilir mesajlaşma.
10M+ mesajlık iş yükleri için AMS-Banks, rota, veri yerelliği, sertifikasyon paketleri ve fiyatlandırma hakkında bankacılık ekibimizle görüşün. Çoğu banka dört hafta içinde entegre edilmektedir.
Bu ürünün arkasındaki kavramları daha derinlemesine inceleyin.