阿联酋领先银行零售银行业 · GCC
挑战：监管机构推动的发送者ID全面改革，迫使必须在紧迫的时间窗口内完成OTP的重建。方案：BroadNet的阿联酋办公室负责处理所有的监管发送者ID报备，同时工程团队将OTP平台迁移至运营商直连通道。
身份验证平台负责人（参考资料受NDA保护）
行业 · 银行与金融银行级消息服务
银行级消息服务
，专为受监管的金融机构打造。
OTP、欺诈警报、KYC流程、WhatsApp银行服务和对账单通知——专为中东北非、非洲和亚洲的银行、金融科技公司和支付网络打造。SOC 2 Type II、ISO 27001，OTP送达低于5秒，其中86个国家运营商直连。
实时 · 银行与金融
金融消息服务
300M+
条消息/天
1,000+
运营商直连
99.99%
SLA
银行通过BroadNet路由OTP及欺诈警报
阿联酋领先银行主要区域性银行沙特伊斯兰银行海湾地区零售银行北非银行东非银行中东保险集团高吞吐量金融科技平台
面向开发者
一次REST调用，
即可实现四种银行业务流程。
同一个经过身份验证的REST端点即可驱动OTP验证码、ISO-20022交易提醒、KYC编排以及一键式欺诈处置——这是BroadNet旗下的双向银行消息服务平台AMS-Banks底层的API层。合规配置随负载一同传输——发送者ID、居住地信息以及监管机构的规则集均在边缘侧完成应用。
TLS 1.3 · DLR Webhook已就绪SAMA · CBUAE · CBE · CBJ
Example
# Banking OTP — one POST, Bearer token, JSON body.curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BANK", "destinationNumber": "447700900123", "message": "Your verification code is 812345. Never share it with anyone.", "messageType": "TEXT" }' # → 200 OK — the response body is the message ID, e.g. 2603121407537573731应用场景
每一条银行消息，
均可在统一平台处理。
在1.2秒内完成OTP传输的同等通道，亦可承载您的交易提醒、开户流程及对话式银行服务——并符合金融监管要求的合规护栏。
OTP & 2FA
在优质通道上提供经过速度优化的身份验证码，支持短信 → WhatsApp → 语音自动回退。对于登录、重置密码和增强身份验证至关重要。
P95 < 5s多通道故障转移受保护的发送者ID
交易提醒
刷卡、电汇清算或余额低于阈值时的实时推送。异常事件在秒级内即可触达客户，而非数小时。
实时支持ISO-20022多语言
KYC验证
结合了OTP绑定、文档上传链接、活体检测深层链接和生物识别回调的入驻流程——通过短信、WhatsApp和语音进行协同编排。
深层链接模板活体检测Webhook审计签名
营销活动
推广消息支持一键退订，并根据各司法管辖区的要求强制执行频率限制和静默时段。内置PDPL、CCPA和CTPA同意账本。
退订自动化静默时段同意记录查询
WhatsApp银行服务
基于官方WhatsApp Business API的对话式银行服务——余额查询、账单提取、卡片控制以及向人工客服的转接。
官方Meta BSP模板管理器人工接管
账户通知
对账单可用性、定期付款确认、工资入账提醒、支票清算——每个事件都通过最便宜且可靠的通道进行路由。
智能路由多币种长短信自动回退
设备端预览A2P SMS
准确查看您的客户所看到的内容——就在消息送达的那一刻。
示例内容 — 仅供参考，并非真实的客户消息。
MyBank
9:41
MB
MyBank
已认证的企业发送者今天上午9:41
您的MyBank一次性密码——切勿将其泄露给任何人：
4921
5分钟内有效。MyBank工作人员绝不会向您索要此验证码。
9:41 AM
Alert
我们拦截了一笔发生在尾号为4421的卡片上的、由未经验证商户发起的AED 1,250.00非面对面交易。如果这不是您的操作，请立即冻结卡片。
9:42 AM
冻结卡片是我电话支持
文本消息
合规
默认符合审计要求。
银行在世界上最严格的数据保护制度下发送消息。每一次发送都会被记录、保留，并可根据需求导出给您的监管机构和内部审计。
SOC 2SOC 2第二类
安全、可用性和机密性标准，在12个月的观察期内进行持续审计。
可根据要求提供认证
ISO 27001ISO/IEC 27001:2022
位于迪拜、法兰克福和新加坡的数据中心均已通过信息安全管理认证。
可根据要求提供认证
GDPRGDPR & CCPA
针对受监管的工作负载，上线首日即可提供欧盟GDPR Article 28 DPA、英国GDPR以及加州CCPA/CPRA补充条款。
可根据要求提供认证
PDPLMENA PDPL
符合阿联酋联邦法令45/2021、沙特PDPL 2023、巴林PDPL 2019——在DXB和RUH提供数据驻留选项。
可根据要求提供认证
NESANESA UAE / SIA
符合阿联酋信息保障标准（T1–T4）。关键基础设施控制措施已记录并可供证明。
可根据要求提供认证
银行客户
当银行将
OTP接入电信级通道时，会发生什么变化。
沙特伊斯兰银行伊斯兰银行 · 海湾阿拉伯国家合作委员会
挑战：SAMA发布了新的强身份验证指令，执行窗口期非常紧迫，银行无法因规则变更而频繁发布应用版本。方案：BroadNet的合规网关将更新后的SAMA身份验证规则集作为配置应用，无需改动核心银行系统。
数字渠道副总裁（NDA保密协议参考）
东非银行零售与中小企业银行 · 东非
挑战：由于中央银行的数据驻留规定，各子公司均无法使用境外DLR存储。方案：通过BroadNet的区域边缘部署，确保每一字节的A2P流量均实现境内驻留，并具备完整的审计追踪。
信息安全总监（受NDA保密协议约束）
客户案例 · 区域性大型银行
覆盖该银行各市场的OTP与交易提醒，整合到同一平台。
- 挑战
- 一家区域性银行通过多家短信聚合商在阿联酋、沙特、埃及和巴林发送OTP和交易提醒；区域性中断期间某家SMS-A合作伙伴出现故障时，没有统一的责任方。
- 方案
- 这些聚合商被整合到BroadNet，采用直连运营商路由、单一的ISO-20022交易提醒Webhook，并由区域内合规团队负责各司法辖区的发送方ID备案。
- 结果
- 如今，一份签署的REST合同和一份SLA即可覆盖该银行业务范围内的所有受监管市场。
签署保密协议后可应要求提供品牌参考。
架构
从核心银行系统
到客户手机。
只需通过您的核心银行、支付交换机或欺诈决策引擎发起一次REST调用。BroadNet负责运营商选择、发送者ID轮换、自动回退以及状态报告对账。
银行应用
核心/交换
BroadNet
路由 · OTP · 欺诈
运营商
直连MNO通道
客户
已验证送达
01 · 摄取
核心系统采用TLS 1.3 REST或SMPP 3.4。支持JSON负载、Bearer-token认证及消息类别提示。
02 · 决策
基于欺诈评分的路由、发送者ID轮换、通道选择。以短信为主，并提供WhatsApp / 语音自动回退。
03 · 送达
MNO直连通道。状态报告Webhook在数秒内回传至您的交换机。包含审计日志。
合规管控路由
从核心银行系统
到终端设备，全程符合各监管机构要求。
SAMA、CBUAE、CBE、CBJ和QCB的规则集在边缘端作为策略进行评估，而非通过应用代码后期添加。在单个数据包到达运营商之前，发送者ID、TTL上限、通道限制和数据驻留要求均已强制执行。
- 01 · 核心层核心银行业务
交换机、欺诈引擎或认证服务发出REST调用或ISO-20022 Webhook。在入口处通过消息ID进行去重。
p50 < 25ms - 02 · 边缘处理BroadNet边缘
TLS包含1.3落地、签名验证、PII脱敏、模板渲染及欺诈评分规则评估。
p50 < 45ms - 03 · Gate合规审核
已应用SAMA · CBUAE · CBE · CBJ · QCB规则集。强制执行发送者ID、静默时段及内容类别和本地化要求。
- 04 · SMSC运营商SMSC
在86个国家实现与目的地MNO的SMPP直连，其他地区采用合作伙伴通道。仅提供优质A2P通道——绝无灰色通道。
p50 < 900ms - 05 · 认证客户+DLR
OTP送达，客户进行身份验证。DLR被推送到您的欺诈/认证服务。
p50 < 1.8s - ← DLR · 欺诈Webhook
01 · 核心层
核心银行业务
交换机、欺诈引擎或认证服务发出REST调用或ISO-20022 Webhook。在入口处通过消息ID进行去重。
p50 < 25ms
02 · 边缘处理
BroadNet边缘
TLS包含1.3落地、签名验证、PII脱敏、模板渲染及欺诈评分规则评估。
p50 < 45ms
03 · Gate
合规审核
已应用SAMA · CBUAE · CBE · CBJ · QCB规则集。强制执行发送者ID、静默时段及内容类别和本地化要求。
04 · SMSC
运营商SMSC
在86个国家实现与目的地MNO的SMPP直连，其他地区采用合作伙伴通道。仅提供优质A2P通道——绝无灰色通道。
p50 < 900ms
05 · 认证
客户+DLR
OTP送达，客户进行身份验证。DLR被推送到您的欺诈/认证服务。
p50 < 1.8s
为什么金融团队选择BroadNet
专为受监管的工作负载打造。
- 在86个国家的运营商直连通道——无灰色通道，无号码重写，无网关端的意外丢包。
- 按地区实现数据驻留。为OTP和交易警报工作负载提供阿联酋、沙特和欧盟选项。
- 覆盖短信、WhatsApp和语音的细粒度同意记录 — 每次订阅和退订均带有时间戳并可导出。
- 专属银行服务组：24/7 NOC运维、Sev-1级故障4小时内提供RCA根因分析；每月消息量超过5M的机构提供专属CSM。
- 内置ISO-20022、SWIFT MT、AWS EventBridge和Kafka连接器，用于交易流订阅。
银行采购人员常问的问题
经由我们合规团队审核通过的
八项解答。
是的。我们拥有经沙特通信、空间和技术委员会（CST）以及沙特中央银行（SAMA）批准的沙特阿拉伯银行流量直连A2P通道，同时拥有阿联酋的TDRA直连以及埃及的NTRA直连。巴林（TRA）、约旦（TRC）和卡塔尔（CRA）也同样在覆盖范围内。发送者ID报备、内容模板和静默时段政策均由我们当地的合规团队负责管理——您的团队无需进行任何报备。
OTP流程会通过合规网关，该网关会根据监管机构的要求应用相关的SCA规则集——包括通道限制、TTL上限、重放窗口和绑定要求。网关是基于配置而非代码的，因此当SAMA在2025年收紧TTL至180秒时，客户无需重新部署即可获得新的行为。应要求可导出监管机构认可的审计证据。
在TTL窗口期内，我们会重新切换到下一个运营商通道；如果您的欺诈风险配置文件允许，我们会升级通道（短信 → WhatsApp Business → 语音IVR），并向您的认证服务发送“送达降级”Webhook，以便向客户提供应用内的替代方案。不会产生重复计费——自动回退会在OTP ID上进行去重。
标准发送者ID在阿联酋、沙特阿拉伯、巴林和卡塔尔的落地时间为5-10个工作日；在埃及和约旦为7-15个工作日。我们会按年度周期预先向监管机构报备银行品牌名称，因此重新注册和细微变体通常可在同周内完成。对于企业合同，我们支持24小时SLA响应的紧急发送者ID轮换（事件响应）服务。
从TLS边缘节点到DLR Webhook，每一次发送都会生成一条防篡改日志。提供90天标准保留期和7年银行级保留期，并支持向Splunk、QRadar、Sentinel和Elastic进行SIEM导出。被标记为欺诈的消息会在规则评估阶段被隔离，并推送至您的欺诈团队订阅的专用Webhook中。
是的。我们在利雅得（沙特）、迪拜（阿联酋）和开罗（埃及）设有境内边缘节点和存储区域。路由、模板渲染、日志记录和DLR存储均保留在境内。跨境复制为可选配置且按工作负载进行——绝非默认设置。数据驻留证明是标准银行合规包的一部分。
模板仅携带令牌化引用，绝不包含原始PAN或CVV。切换载荷仅包含对话ID、客户经验证的MSISDN以及指向银行托管卡控界面的签名深层链接。WhatsApp Business模板已预先获得Meta和监管机构的批准；对话回复将通过Webhook路由回您的核心系统。
典型时间线：第1周——安全审查、DPA、发放API访问令牌、开始发送者ID报备。第2-3周——集成开发、欺诈规则导入、ISO-20022 Webhook对接。第4周——分阶段切换、与旧供应商并行运行、签署的SLA正式生效。大多数银行在四周内即可进入全面生产阶段；复杂的跨司法管辖区业务架构则需要6-8周。
需要更深入的合规审查吗？ 联系金融消息服务专家 →
银行级SLA将贵行的消息服务
将贵行的消息服务
升级至电信级通道。
联系我们的银行团队，咨询针对10M+消息工作负载的AMS-Banks、通道、数据驻留、认证包及价格方案。大多数银行可在四周内完成集成。
$ curl -X POST https://api.broadnet.me/sms/sendSms
相关指南与问答
深入了解该产品背后的核心概念。