要在印度尼西亚可靠地发送短信OTP，您需要在每个移动运营商通道上报备字母数字发送者名称（当地称为SMS掩码），使用适用于印尼语的模板，并采用针对监管机构正积极打击号码欺诈的市场而设计的验证流程。自2026年1月起，通信与数字事务部（Komdigi）2026年第7号条例要求对新的SIM注册进行基于人口数据的面部识别验证，并限制每个身份在每家运营商处最多拥有三个预付费号码。
本指南涵盖了发送者ID报备、新的SIM规则对OTP风险的影响、管辖订阅者数据的个人信息保护法，以及如何控制每个已验证用户的成本。最后审核日期：2026年9月26日。
核心要点
- 用于A2P流量的发送者名称（SMS掩码）需通过运营商通道进行注册；请预留五个至十个工作日。
- 2026年1月19日签署的Komdigi 2026年第7号条例要求，移动用户注册需进行NIK（国民身份识别码）及人脸识别验证。
- 运营商允许每个身份在每家运营商处注册不超过三个预付费号码，物联网、测试及特定机构除外。
- 用户可以通过该部门的投诉门户举报用于犯罪的号码；一旦证实号码被滥用，运营商必须将其注销。
- 您消息服务架构中的个人数据受2022年第27号法律（UU PDP）管辖，该法律为期两年的调整期已于2024年10月结束。
- 最便宜的OTP是那些能够首次成功送达的：注册过的发送者ID、短模板以及回退通道都能减少重试次数。
如何在印度尼西亚报备短信发送者ID（掩码）？
在印度尼西亚，品牌化的字母数字发送者通常被称为“masking”发送者，以区别于数字长号码。对于A2P流量，发送者名称是通过运营商通道进行注册的——包括在BroadNet网络上的Telkomsel、Indosat Ooredoo Hutchison、XL Axiata和Smartfren（已于2025年4月合并为XLSMART）——而不是在每条消息中自由选择。具体步骤如下：
- 选择一个能清晰识别您品牌的发送者名称，并在我们的发送者ID验证器中进行检查。
- 描述您的使用场景——OTP、交易通知或营销推广——因为运营商会审核该名称的具体用途。
- 提供能够证明品牌与您机构关联的公司文件；具体的清单因运营商而异，请在入驻时进行确认。
- 您需要在需要覆盖的每个运营商处提交相同的名称；在一个网络上通过审批的名称无法自动同步到另一个网络。
- 请参考印度尼西亚覆盖范围页面所列的五至十个工作日，并在正式发布前在每个运营商进行测试。
我们建议不要使用如INFO、OTP或VERIFY之类的通用名称。这些名称无法与品牌关联，正是诈骗者常用的模仿手段，且会降低客户对验证码的信任度。如需了解发送者类型的详细信息，请参阅什么是发送者ID以及发送者ID仿冒。
Komdigi 2026年第7号条例有哪些变化？
《通信与数字事务部2026年第7号关于通过移动蜂窝网络注册电信服务客户的条例》取代了2021年电信条例中的注册条款。该条例于2026年1月19日在雅加达签署，并自公布之日起生效。其明确目标是为SIM注册提供有效的身份数据，并针对移动用户实施“了解您的客户”原则。
| 规则 | 适用对象 | 生效日期 | 来源 |
|---|---|---|---|
| 通过NIK和生物识别人口数据（人脸识别）完成注册验证 | 移动运营商及新用户 | 颁布时，2026年1月 | Permen Komdigi 7/2026 |
| 通过运营商的App或网站进行自助注册时，必须使用授权码证明号码所有权，该授权码可以是通过短信、电子邮件或USSD发送的OTP | 预付费自助注册 | 自颁布之日起 | 第7条 |
| 每个身份在每家运营商处最多可申请3个预付费号码（例外情况：M2M/IoT、测试、特定机构——需通过运营商网点办理） | 移动运营商 | 自颁布之日起 | 第14条 |
| 号码若被用于犯罪，可通过该部的门户网站进行举报；运营商必须注销经证实存在滥用行为的号码 | 用户与运营商 | 自颁布之日起 | 第17条 |
| 运营商必须持有至少ISO 27001认证以保障用户数据安全 | 移动运营商 | 颁布后 | 第13(5)条 |
| 运营商需在6个月内完成自主注册；此前已注册的号码继续有效 | 移动运营商及现有用户 | 过渡期至2026年中期 | 第32条 |
| 个人数据处理必须合法，并以征得同意作为主要依据；控制者有2年时间进行合规 | 每一家持有印度尼西亚用户数据的企业 | 2022年10月17日颁布 | UU No. 27 of 2022 (PDP)，第74条 |
生物识别SIM注册对OTP验证码意味着什么？
SMS OTP证明了某人控制着一个电话号码。其弱点一直在于该号码被获取或接管的难易程度：例如使用他人身份注册的SIM，或者为了诈骗活动而批量购买的新SIM。面部识别验证、每个身份在每个运营商处限额三个号码，以及撤销被滥用号码的正规通道，都让这一切变得更加困难。
但这并不能让SMS OTP变得毫无风险。SIM劫持和社交工程针对的是人，而非注册信息。请保持OTP消息简短且明确（“请勿分享此验证码”），将验证码与会话绑定，限制重发尝试，并将高价值操作与不依赖于SMS本身的信号相结合。我们的 OTP最佳实践 以及关于 SIM-swap防御 的文章将为您提供更深入的解析。
Komdigi如何应对短信诈骗？
监管机构迄今为止最明确的手段是2026年第7号条例本身：身份验证注册、减少临时号码，并规定运营商在用户通过部委投诉门户报告且号码被证实用于犯罪后，有义务注销这些号码。对于发送者而言，后果是实际的：运营商完全有理由审查未注册、通用或仿冒的发送者ID，因此，使用干净、已注册的品牌名称不仅是为了合规，更是确保送达率的关键。
为什么发往印尼的OTP很贵，如何降低成本？
单条短信的价格仅是成本的一部分。您真正支付的是每个验证用户的成本：即每条消息的价格乘以实现一次成功登录所需的短信数量。每一条未送达的验证码、每一次重发以及每一位放弃的用户都会增加这一成本。这就是为什么最大的成本节省通常来自于送达率和设计优化，而非仅仅通过削减单条短信费率。
| 优化手段 | 其重要性 | 应对措施 |
|---|---|---|
| 已注册的发送者名称 | 未注册或通用的发送者ID更容易被拦截或引起不信任 | 在每家运营商上，每个用例仅注册一个品牌名称 |
| 模板长度与编码 | 非GSM字符会强制使用UCS-2编码，并可能导致短信分段翻倍 | 保持OTP简短；请在GSM-7 / Unicode检查器中进行检查 |
| 重发策略 | 激进的重发会增加成本并扩大欺诈风险 | 在首次重发前请稍作等待；并限制每个会话的重发次数 |
| 通道组合 | 拥有WhatsApp的用户可以在那里进行验证；当短信失败时，语音OTP可提供辅助 | 为每个用户分配通道，并自动回退至短信 |
| 衡量指标 | 您支付的是每个已验证用户的成本，而非每条消息的成本 | 请使用 OTP成本估算器 进行模拟 |
当前的每条消息费率可在 印度尼西亚短信价格页面 和 WhatsApp价格页面 查看。MyOTP 在一个API中处理路由、自动回退和欺诈检查，因此将部分业务量转移到其他通道并不意味着需要重建您的登录流程。
在印度尼西亚，WhatsApp认证是否比短信OTP验证码更便宜？
有时，且仅针对拥有WhatsApp的用户。身份验证模板的价格由Meta根据每个市场设定并随时间变化，因此请对比当前的价目表，而非参考去年的数据。更大的优势通常在于转化率：用户在已打开的应用中收到的验证码往往能更快地被输入。请将短信作为通用回退方案，因为并非每个用户都会在用于验证的手机上安装WhatsApp。
UU PDP对短信数据有哪些要求？
2022年第27号《个人数据保护法》(UU PDP)于2022年10月17日颁布，并给予了控制者两年的调整时间。该法律规范了您在消息服务架构中收集和处理电话号码、姓名及消息日志的方式。同意是主要的合法依据，数据主体对其数据拥有权利，且法律对数据传输和违规处理设有规则。请仅保留验证所需的必要数据，为消息日志设置保留期限，并确保您的供应商合同涵盖代表您进行处理的相关条款。
针对OTP及向印度尼西亚发送短信的合规检查清单
- 在您需要的每个运营商处分别注册品牌特定的发送者ID，需将OTP用途与推广用途分开注册。
- 使用印尼语和英语编写OTP模板，且长度应控制在单个分段以内。
- 严禁在OTP或交易类消息中添加推广内容。
- 设置重发策略，包括首次重试前的等待时间以及单次会话的发送上限。
- 添加回退通道（WhatsApp验证或语音OTP）并衡量每个已验证用户的成本。
- 根据UU PDP对照您的个人数据处理流程进行评估：包括合法依据、保留期限及处理者合同。
- 审查存在SIM交换风险的高风险流程；不要仅依赖短信进行账户恢复或大额转账。
BroadNet如何处理印度尼西亚的短信流量
BroadNet通过运营商直连落地至Telkomsel、Indosat Ooredoo Hutchison、XL Axiata和Smartfren（已于2025年4月合并为XLSMART），并通过运营商通道进行发送者ID报备，并同等支持印尼语和英语。印度尼西亚法规指南涵盖了更广泛的规则集。
常见问题
如何在印度尼西亚注册短信发送者ID（Sender ID）？
通过移动运营商的通道。您需要选择一个品牌专属名称，描述使用场景，提供公司文件，并在需要覆盖的每个运营商处提交相同的名称。请预留五个到十个工作日，并在发布前在每个网络上进行测试。
为什么发往印度尼西亚的OTP费用如此昂贵？
因为您支付的是每个已验证用户的成本，而非每条短信的成本。未送达的验证码、重发以及放弃登录的行为都会增加成本。使用已注册的发送者ID、短单段模板、合理的重发策略以及自动回退通道，通常比单纯协商每条短信的单价更能节省成本。
在印度尼西亚，WhatsApp身份验证是否比OTP验证码短信更便宜？
对于拥有WhatsApp的用户来说确实如此，但Meta会根据不同市场设定并调整身份验证价格，因此请对比当前的资费表。请务必保留短信作为自动回退通道，因为并非每个用户在其验证号码上都拥有WhatsApp。
在印度尼西亚允许使用通用发送者ID吗？
运营商会根据品牌和使用场景对发送者ID进行审核，我们建议不要使用如INFO或OTP之类的通用名称。这些名称无法与品牌关联，且正是诈骗者经常模仿的对象，会降低客户对验证码的信任度。
每个品牌或使用场景都需要单独进行发送者ID报备吗？
请为每个品牌名称分别进行报备，并将OTP流量与营销流量分开在不同的报备项下。这种分离方式可以在营销活动引发投诉时保护您的验证流量，同时也符合运营商审核使用场景的方式。
什么是Komdigi 2026年第7号条例？
这是通信与数字事务部关于移动用户注册的条例，于2026年1月19日签署。该条例要求结合NIK与人脸识别验证，限制每个身份在每家运营商处最多拥有三个预付费号码，并强制运营商注销经证实用于犯罪用途的号码。
生物识别SIM注册对短信OTP意味着什么？
它增加了冒用他人身份或批量获取号码的难度，从而强化了号码与真实个人之间的关联。它并不能阻止SIM换卡或社会工程学攻击，因此请务必保留“禁止分享”警告、会话绑定和重发限制。
UU PDP对短信数据有哪些要求？
2022年第27号法律要求在处理电话号码等个人数据时必须具备合法依据（通常为征得同意），赋予个人对其数据的权利，并对数据传输和泄露制定了规则。为期两年的调整期已于2024年10月结束，因此该法律已全面实施。
来源
- Peraturan Menteri Komunikasi dan Digital Nomor 7 Tahun 2026 — JDIH Kemkomdigi — 访问日期：2026年9月26日
- Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi — JDIH Kemkomdigi — 访问日期：2026年9月26日
- 通信与数字部（Komdigi） — 访问日期：2026年9月26日