OTPs، فراڈ الرٹس، KYC فلوز، WhatsApp بینکنگ اور اسٹیٹمنٹ نوٹیفیکیشنز — مشرق وسطیٰ اور شمالی افریقہ، افریقہ اور ایشیا کے بینکوں، فن ٹیک اور پیمنٹ نیٹ ورکس کے لیے تیار کیے گئے۔ SOC 2 Type II، ISO 27001، 5 سیکنڈ سے کم میں OTP ڈیلیوری، 86 ممالک میں براہ راست آپریٹر تک۔
بینک BroadNet کے ذریعے OTPs اور فراڈ الرٹس روٹ کر رہے ہیں
وہی مستند REST اینڈ پوائنٹ OTP، ISO-20022 ٹرانزیکشن الرٹس، KYC آرکیسٹریشن، اور ون-ٹیپ فراڈ ایکشنز کو طاقت فراہم کرتا ہے — جو کہ AMS-Banks کے نیچے API لیئر ہے، جو BroadNet کا ٹو-وے بینکنگ میسجنگ پلیٹ فارم ہے۔ کمپلائنس پروفائل پے لوڈ کے ساتھ منتقل ہوتا ہے — سینڈر ID، رہائش، اور ریگولیٹر کے رولز سیٹ کو ایج پر لاگو کیا جاتا ہے۔
# Banking OTP — one POST, Bearer token, JSON body.curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BANK", "destinationNumber": "447700900123", "message": "Your verification code is 812345. Never share it with anyone.", "messageType": "TEXT" }' # → 200 OK — the response body is the message ID, e.g. 2603121407537573731وہی روٹس جو OTPs کو 1.2 سیکنڈ میں منتقل کرتے ہیں، آپ کے ٹرانزیکشن الرٹس، آن بورڈنگ فلو اور کنورسیل بینکنگ کو بھی فراہم کرتے ہیں — ان ریگولیٹری حفاظتی اقدامات کے ساتھ جن کا مالیاتی شعبے میں تقاضا ہے۔
پریمیم روٹس پر SMS ← WhatsApp ← وائس فیل اوور کے ساتھ تیز رفتار تصدیقی کوڈز۔ لاگ ان، پاس ورڈ ری سیٹ، اور سٹیپ اپ آتھنٹیکیشن کے لیے انتہائی اہم۔
جب کارڈ سوائپ ہو، وائر کلیئر ہو، یا بیلنس مقررہ حد سے کم ہو جائے تو ریئل ٹائم پش نوٹیفکیشن۔ غیر معمولی واقعات گھنٹوں کے بجائے سیکنڈوں میں کسٹمر تک پہنچ جاتے ہیں۔
آن بورڈنگ کے وہ بہاؤ جو OTP-بائنڈنگ، دستاویز اپ لوڈ لنکس، لائیو نیس ڈیپ لنکس اور بائیومیٹرک کال بیکس کو یکجا کرتے ہیں — جو SMS، WhatsApp اور وائس کے ذریعے منظم کیے جاتے ہیں۔
ون-ٹیپ آپٹ آؤٹ، فریکوئنسی کیپنگ اور ہر دائرہ اختیار کے مطابق خاموش اوقات (quiet-hour windows) کے ساتھ پروموشنل میسجنگ۔ PDPL، CCPA اور CTPA رضامندی کے لیجرز پہلے سے موجود ہیں۔
آفیشل WhatsApp Business API پر کانورسیل بینکنگ — بیلنس کی انکوائری، اسٹیٹمنٹ حاصل کرنا، کارڈ کنٹرولز اور انسانی ایجنٹس کو کنسیئرج روٹنگ۔
اسٹیٹمنٹ کی دستیابی، شیڈول شدہ ادائیگی کی تصدیق، سیلری کریڈٹ الرٹس، چیک کلیئرنس — ہر ایونٹ کو سب سے سستے چینل کے ذریعے روٹ کیا جاتا ہے جو قابل اعتماد طریقے سے ڈیلیوری فراہم کرتا ہے۔
مثالی نمونہ — یہ صرف نمونہ مواد ہے، کسٹمر کا اصل میسج نہیں ہے۔
آپ کا MyBank ون ٹائم کوڈ — اسے کبھی بھی کسی کے ساتھ شیئر نہ کریں:
5 منٹ میں ختم ہو جائے گا۔ MyBank کا عملہ آپ سے کبھی یہ کوڈ نہیں مانگے گا۔
ہم نے کارڈ نمبر 4421 پر AED 1,250.00 کا غیر تصدیق شدہ مرچنٹ سے ہونے والا کارڈ-نٹ-پریزنٹ چارج روک دیا ہے۔ اگر یہ آپ نہیں تھے، تو ابھی کارڈ کو فریز کریں۔
بینک دنیا کے سخت ترین ڈیٹا پروٹیکشن قوانین کے تحت میسجز بھیجتے ہیں۔ ہر میسج کو لاگ کیا جاتا ہے، محفوظ رکھا جاتا ہے اور ضرورت پڑنے پر آپ کے ریگولیٹر اور انٹرنل آڈٹ کے لیے ایکسپورٹ کیا جا سکتا ہے۔
سیکیورٹی، دستیابی اور رازداری کے معیار، جن کا 12 ماہ کے مشاہداتی دورانیے کے دوران مسلسل آڈٹ کیا جاتا ہے۔
دبئی، فرینکفرٹ اور سنگاپور میں ڈیٹا سینٹرز میں انفارمیشن سیکیورٹی مینجمنٹ سرٹیفائیڈ ہے۔
ریگولیٹڈ ورک لوڈز کے لیے پہلے دن سے EU GDPR Article 28 DPA، UK GDPR، اور California CCPA/CPRA ایڈینڈا دستیاب ہیں۔
UAE فیڈرل ڈیکری-لا 45/2021، KSA PDPL 2023، بحرین PDPL 2019 — DXB اور RUH میں ڈیٹا ریزیڈنسی کے اختیارات۔
UAE انفارمیشن ایشورنس اسٹینڈرڈز (T1–T4) کے مطابق۔ اہم انفراسٹرکچر کنٹرولز کی دستاویزات موجود ہیں اور تصدیق کے قابل ہیں۔
چیلنج: ریگولیٹر کے ذریعے سینڈر ID میں تبدیلی کی وجہ سے ایک محدود وقت میں مکمل OTP ری بلڈ کرنا پڑا۔ طریقہ کار: BroadNet کے متحدہ عرب امارات کے دفتر نے ہر ریگولیٹری سینڈر ID فائلنگ کو سنبھالا جبکہ انجینئرنگ ٹیم نے OTP فلیٹ کو براہ راست روٹس پر منتقل کیا۔
چیلنج: SAMA کی نئی اسٹرانگ-آتھنٹیکیشن مینڈیٹ ایک مختصر نافذ العمل وقت کے ساتھ آئی، اور بینک ہر رول تبدیلی کے لیے ایپلیکیشن ریلیز کا خرچہ برداشت نہیں کر سکتا تھا۔ طریقہ کار: BroadNet کے کمپلائنس گیٹ نے اپ ڈیٹ شدہ SAMA آتھنٹیکیشن رول سیٹ کو کنفیگریشن کے طور پر لاگو کیا، جس سے کور بینکنگ اسٹیک کو بغیر چھیڑے کام مکمل ہو گیا۔
چیلنج: سینٹرل بینک کے ریزیڈنسی مینڈیٹ کی وجہ سے تمام ذیلی کمپنیوں میں آف شور DLR اسٹوریج ممکن نہیں تھی۔ طریقہ کار: BroadNet کی ریجنل ایج ڈیپلائمنٹ نے A2P ٹریفک کے ہر بائٹ کو مکمل آڈٹ ٹریل کے ساتھ آن شور رکھا۔
درخواست پر NDA کے تحت برانڈ ریفرنس دستیاب ہے۔
آپ کے کور بینکنگ، پیمنٹ سوئچ یا فراڈ فیصلے کے انجن سے صرف ایک REST کال۔ BroadNet آپریٹر کے انتخاب، سینڈر ID کی تبدیلی، فیل اوور اور ڈیلیوری رپورٹ کے توازن کو سنبھالتا ہے۔
آپ کے کور سے TLS 1.3 REST یا SMPP 3.4۔ JSON پے لوڈ، Bearer-token تصدیق، میسج کلاس ہنٹ۔
فراڈ اسکورنگ کے ساتھ روٹنگ، سینڈر ID کی تبدیلی، اور چینل کا انتخاب۔ WhatsApp / وائس فیل اوور کے ساتھ SMS کو ترجیح۔
براہ راست MNO روٹ۔ سیکنڈوں کے اندر آپ کے سوئچ پر ڈیلیوری رپورٹ webhook۔ آڈٹ لاگ۔
SAMA، CBUAE، CBE، CBJ اور QCB کے رولز کا جائزہ ایج (edge) پر پالیسی کے طور پر لیا جاتا ہے — نہ کہ ایپلی کیشن کوڈ کے ذریعے الگ سے جوڑا جاتا ہے۔ سینڈر ID، TTL کی حد، چینل کی پابندیاں اور ڈیٹا ریزیڈنسی کو کسی بھی پیکٹ کے آپریٹر تک پہنچنے سے پہلے نافذ کیا جاتا ہے۔
Switch، فراڈ انجن یا auth service ایک REST کال یا ISO-20022 webhook جاری کرتا ہے۔ داخلی دروازے پر میسج id کے ذریعے ڈپلیکیٹ کیے گئے پیغامات کو ہٹا دیا جاتا ہے۔
TLS 1.3 ٹرمینیشن، سگنیچر ویریفیکیشن، PII ٹوکنائزیشن، ٹیمپلیٹ رینڈر، اور فراڈ-اسکور رول ایولیشن۔
SAMA · CBUAE · CBE · CBJ · QCB کے قواعد لاگو ہیں۔ سینڈر ID، quiet-hours، کنٹینٹ کلاس اور ریزیڈنسی کی پابندی کی جاتی ہے۔
86 ممالک میں منزل کے MNO کے ساتھ براہ راست SMPP بائنڈ، جبکہ دیگر مقامات پر لیبل شدہ پارٹنر روٹس۔ صرف Premium A2P روٹس — کوئی گرے روٹس نہیں۔
OTP ڈیلیور ہوا، کسٹمر تصدیق کرتا ہے۔ DLR آپ کی فراڈ/اتھنٹیکیشن سروس کو واپس بھیج دیا جاتا ہے۔
Switch، فراڈ انجن یا auth service ایک REST کال یا ISO-20022 webhook جاری کرتا ہے۔ داخلی دروازے پر میسج id کے ذریعے ڈپلیکیٹ کیے گئے پیغامات کو ہٹا دیا جاتا ہے۔
TLS 1.3 ٹرمینیشن، سگنیچر ویریفیکیشن، PII ٹوکنائزیشن، ٹیمپلیٹ رینڈر، اور فراڈ-اسکور رول ایولیشن۔
SAMA · CBUAE · CBE · CBJ · QCB کے قواعد لاگو ہیں۔ سینڈر ID، quiet-hours، کنٹینٹ کلاس اور ریزیڈنسی کی پابندی کی جاتی ہے۔
86 ممالک میں منزل کے MNO کے ساتھ براہ راست SMPP بائنڈ، جبکہ دیگر مقامات پر لیبل شدہ پارٹنر روٹس۔ صرف Premium A2P روٹس — کوئی گرے روٹس نہیں۔
OTP ڈیلیور ہوا، کسٹمر تصدیق کرتا ہے۔ DLR آپ کی فراڈ/اتھنٹیکیشن سروس کو واپس بھیج دیا جاتا ہے۔
جی ہاں۔ ہمارے پاس سعودی کمیونیکیشنز، اسپیس اینڈ ٹیکنالوجی کمیشن (CST) اور KSA بینکنگ ٹریفک کے لیے SAMA، متحدہ عرب امارات کے لیے TDRA، اور مصر کے لیے NTRA سے منظور شدہ براہ راست A2P انٹر کنکشنز موجود ہیں۔ بحرین (TRA)، اردن (TRC) اور قطر (CRA) بھی اسی طرح کور کیے گئے ہیں۔ سینڈر ID رجسٹریشن، مواد کے ٹیمپلیٹس اور کوائیٹ آورز پالیسی ہماری ریجنل کمپلائنس ٹیم کے ذریعے مینیج کی جاتی ہے — آپ کی ٹیم کو کچھ بھی فائل کرنے کی ضرورت نہیں ہے۔
OTP کے فلوز ایک کمپلائنس گیٹ سے گزرتے ہیں جو ریگولیٹر کے مطابق متعلقہ SCA رولز لاگو کرتا ہے — جس میں چینل کی پابندیاں، TTL کی حد، ری پلے ونڈوز اور بائنڈنگ کی ضروریات شامل ہیں۔ یہ گیٹ کنفیگریشن پر مبنی ہے، کوڈ پر نہیں، اس لیے جب 2025 میں SAMA نے TTL کو کم کر کے 180 سیکنڈ کر دیا، تو صارفین کو بغیر کسی دوبارہ ڈیپلائمنٹ کے نیا طریقہ کار مل گیا۔ درخواست پر آڈٹ کے ثبوت ریگولیٹر کے منظور شدہ فارمیٹ میں فراہم کیے جاتے ہیں۔
TTL ونڈو کے اندر ہم اگلے آپریٹر روٹ پر دوبارہ پن (re-pin) کرتے ہیں، اگر آپ کا فراڈ پروفائل اجازت دے تو چینل کو بڑھاتے ہیں (SMS ← WhatsApp Business ← Voice IVR)، اور آپ کی آتھ (auth) سروس کو 'ڈیلیوری کمزور ہونے' کا webhook بھیجتے ہیں تاکہ وہ کسٹمر کو ایپ کے اندر ہی کوئی متبادل پیش کر سکے۔ کوئی ڈپلیکیٹ بلنگ نہیں — فیل اوور OTP ID کی بنیاد پر ڈپلیکیٹس ختم (de-duplicates) کرتا ہے۔
اسٹینڈرڈ سینڈر آئی ڈیز متحدہ عرب امارات، سعودی عرب، بحرین اور قطر میں 5-10 کاروباری دنوں میں، اور مصر اور اردن میں 7-15 کاروباری دنوں میں دستیاب ہوتی ہیں۔ ہم سالانہ سائیکلز پر ریگولیٹرز کے ساتھ بینک برانڈ کے ناموں کی پیشگی کلیئرنس کر لیتے ہیں، اس لیے دوبارہ رجسٹریشن اور معمولی تبدیلیوں میں عام طور پر اسی ہفتے کام ہو جاتا ہے۔ انٹرپرائز معاہدوں کے لیے 24 گھنٹے کے SLA پر ایمرجنسی سینڈر آئی ڈی روٹیشن (انسیڈنٹ رسپانس) کی سہولت موجود ہے۔
ہر بھیجنے کا عمل TLS ایج سے لے کر DLR webhook تک، ایک ٹیمپر-ایویڈنٹ لاگ لائن تیار کرتا ہے۔ 90 دن کا معیاری ریٹینشن، بینکنگ ٹائر کے لیے 7 سال، اور Splunk، QRadar، Sentinel اور Elastic میں SIEM ایکسپورٹ کے ساتھ۔ فراڈ کے نشان زدہ پیغامات کو رول-ایویلیویشن مرحلے کے دوران کوارنٹین کر دیا جاتا ہے اور ایک مخصوص webhook میں ظاہر کیا جاتا ہے جس کے لیے آپ کی فراڈ ٹیم سبسکرائب کرتی ہے۔
جی ہاں۔ ہم ریاض (KSA)، دبئی (UAE) اور قاہرہ (مصر) میں ان-کنٹری ایج (edge) اور اسٹوریج ریجنز آپریٹ کرتے ہیں۔ روٹنگ، ٹیمپلیٹ رینڈر، لاگنگ اور DLR اسٹوریج ملک کے اندر ہی رہتی ہے۔ کراس بارڈر ریپلیکیشن آپٹ اِن (opt-in) ہے اور ہر ورک لوڈ کے مطابق ہے — یہ کبھی ڈیفالٹ نہیں ہوتا۔ ڈیٹا ریزیڈنسی کے تصدیقی اسناد معیاری بینکنگ کمپلائنس پیک کا حصہ ہیں۔
ٹیمپلیٹس میں ٹوکنائزڈ حوالہ جات ہوتے ہیں — کبھی بھی خام PAN یا CVV نہیں۔ ہینڈ آف پے لوڈ میں صرف کنورسیٹشن ID، صارف کا تصدیق شدہ MSISDN اور بینک کے ہوسٹڈ کارڈ کنٹرول سرفس کا سائن شدہ ڈیپ لنک شامل ہوتا ہے۔ WhatsApp Business ٹیمپلیٹس Meta اور ریگولیٹر سے پہلے سے منظور شدہ ہوتے ہیں؛ کنورسیٹشنل جوابات webhook کے ذریعے آپ کے کور سسٹم کو واپس بھیجے جاتے ہیں۔
معمول کی ٹائم لائن: ہفتہ 1 — سیکیورٹی ریویو، DPA، API ایکسیس ٹوکن کا اجرا، سینڈر-ID فائلنگ کا آغاز۔ ہفتہ 2-3 — انٹیگریشن بلڈ، فراڈ رول امپورٹ، ISO-20022 webhook وائرنگ۔ ہفتہ 4 — مرحلہ وار کٹ اوور، لیگیسی وینڈر کے ساتھ پیرل رن، دستخط شدہ SLA لائیو ہو جاتا ہے۔ زیادہ تر بینک چار ہفتوں کے اندر مکمل پروڈکشن میں آ جاتے ہیں؛ پیچیدہ ملٹی جورسڈکشن اسٹیٹس میں 6-8 ہفتے لگتے ہیں۔
کیا آپ کو مزید گہرائی میں کمپلائنس ریویو کی ضرورت ہے؟ فنانشل میسجنگ کے ماہر سے بات کریں ←
آپ کے سیکٹر کے مطابق تیار کردہ، کمپلائینٹ اور قابل اعتماد میسجنگ — مشرق وسطیٰ اور شمالی افریقہ، افریقہ اور ایشیا میں۔
10M+ میسج ورک لوڈز کے لیے AMS-Banks، روٹنگ، ریزیڈنسی، سرٹیفیکیشن پیکس اور قیمتوں کے بارے میں ہماری بینکنگ ٹیم سے بات کریں۔ زیادہ تر بینک چار ہفتوں کے اندر انٹیگریٹ ہو جاتے ہیں۔
اس پروڈکٹ کے پیچھے موجود تصورات کو مزید گہرائی سے سمجھیں۔