Uma palavra-passe de uso único (OTP) é uma palavra-passe que é válida por um curto período de tempo e é utilizada para autenticação.SMS, e-mail, WhatsAppA OTP é enviada através de canais como o Google Authenticator, ou gerada por aplicações como o Google Authenticator, e o utilizador tem de a introduzir dentro do período de validade para completar a autenticação. O servidor compara a OTP introduzida pelo utilizador com a OTP gerada pelo sistema para garantir a segurança e melhora a proteção através da validade a curto prazo, da limitação da taxa e de outras medidas.

A OTP é normalmente utilizada para verificação de início de sessão e de pagamento e pode reduzir eficazmente o risco de roubo de contas e de acesso não autorizado.

Porquê escolher o WhatsApp para enviar OTP?

nósRecomendado Opções comerciais no estrangeiro WhatsApp Enviar OTPPorque o WhatsApp tem vantagens mais óbvias do que o método tradicional de verificação OTP por SMS.

01As mensagens OTP do WhatsApp custam menos para enviar

Em muitos países/áreas.WhatsApp do que SMS mais baratoe não é cobrada qualquer taxa pelas mensagens não entregues. Consequentemente, não é cobrada qualquer taxa por mensagens não entregues noPaíses e regiões com elevada cobertura, como a Índia, a Indonésia e a América do SulRecomendamos a utilização do WhatsApp comoCanais de verificação preferidosMelhora a sua taxa de conversão de verificação global e é mais barato.

02 Taxa de entrega ultra-elevada

As mensagens SMS podem não ser entregues devido a problemas como a rede, incompatibilidade do dispositivo ou definições do operador, enquanto as mensagens WhatsApp são transmitidas através da Internet e são menos restritas.

03Melhoria da experiência do utilizador

O WhatsApp OTP envia CAPTCHA através da interface de conversação e suporta a cópia com um clique, o preenchimento com um clique e o preenchimento automático, para que os utilizadores possam concluir rapidamente a verificação sem terem de a escrever manualmente, o que melhora drasticamente a conveniência e a suavidade da experiência de verificação.

04 Mecanismo de faturação ligeiro

Devido ao mecanismo de faturação especial do WhatsApp, segundo o qual o WhatsApp só cobra por mensagens bem sucedidas, não tem de pagar por mensagens falhadas ou não entregues. No caso do CAPTCHA, um único utilizador só é cobrado uma vez em 24 horas.

E o WhatsApp não tem uma cadeia complexa de interesses, pelo que é raro ser alvo de críticas.

05Segurança reforçada

O WhatsApp fornece encriptação de ponta a ponta para garantir que o conteúdo das mensagens é visível apenas para o remetente e o destinatário, impedindo que as informações de autenticação sejam interceptadas ou adulteradas por terceiros. Além disso, o WhatsApp oferece a vantagem de segurança adicional de que cada utilizador do WhatsApp pode ser identificado por um número de telefone único fornecido ao criar uma conta. O WhatsApp utiliza o seu próprio conjunto de poderosas ferramentas antifraude para verificar estes números de telefone. Isto significa que uma parte da autenticação é externalizada para o WhatsApp.

As 5 principais estratégias de envio de OTPs do WhatsApp

Quando as empresas utilizam a API do WhatsApp para enviar mensagens OTP, a formulação de estratégias de envio adequadas pode melhorar significativamente a experiência do utilizador e o efeito de autenticação, bem como reduzir os custos operacionais e o risco de perda de utilizadores causado pelo envio demasiado frequente.

Estratégia de ativação de OTP baseada no comportamento do utilizador

• Registo e início de sessão pela primeira vezEnviar OTPs quando os utilizadores se registam e iniciam sessão pela primeira vez para garantir a autenticidade da sua identidade e para os educar e orientar sobre a segurança da conta e os hábitos de utilização.
• acionamento sensível da operaçãoQuando os utilizadores realizam operações sensíveis (por exemplo, pagamento, levantamento de dinheiro, alteração de informações pessoais), a identidade é verificada através de OTP para aumentar a segurança operacional.
• Verificação de comportamentos anómalosOTP: acciona automaticamente o OTP quando é detectada uma atividade anormal na conta (por exemplo, início de sessão frequente, início de sessão em locais diferentes, etc.) para evitar operações maliciosas.
• Recuperação de contasEnviar confirmação OTP quando o utilizador se esquece da palavra-passe ou solicita a recuperação da conta para garantir a recuperação da conta.

Estratégias multicanal e de reabastecimento automático

• WhatsApp Estratégia de substituição de países com elevada cobertura

Se o seu público-alvo estiver concentrado em países com elevada cobertura do WhatsApp, como a Indonésia, a Índia, o Brasil e a Colômbia, pode enviar OTP através do WhatsApp por predefinição. Compensar um envio falhado do WhatsApp (muito provavelmente porque o número de telefone alvo não se inscreveu numa conta pessoal do WhatsApp) com uma mensagem de texto assim que estiver disponível.
De um modo geral, existem dois tipos de reabastecimento automático:Reposição imediata de SMS para envios falhados (FAILED) (altamente recomendado) e reposição de SMS para relatórios de estado Deliverd que não tenham sido recebidos durante um longo período de tempo (opcional)..
Se o aviso de receção for um caso de falha (failed), então passe imediatamente para o SMS para voltar a entregar a mensagem, de modo a garantir a experiência do cliente. Quanto ao caso de timeout não entregue, a nossa sugestão é definir um tempo de timeout, para que quando a mensagem WhatsApp OTP for submetida com sucesso (enviada) e houver um atraso na receção da atualização do estado da mensagem Deliverd, a mesma mensagem OTP seja automaticamente reposta via SMS. Recomendamos que esse tempo limite seja de 15s a 60s, dependendo de como você equilibra o custo e a experiência do cliente.

• WhatsApp Cobertura geral País Estratégia de envio

E se o seu público estiver localizado num país/região onde a cobertura do WhatsApp não é suficientemente elevada, ou se a sua aplicação abranger vários países/regiões, pode disponibilizar a opção de um botão para receber canais de mensagens OTP, permitindo que os utilizadores escolham o seu próprio canal para receber OTP.

Definir a data de expiração da OTP adequada

• Adaptação ao contexto de utilização:Cenários diferentes devem ter períodos de validade de OTP diferentes. Por exemplo, a OTP para a verificação do início de sessão pode ser definida com um período de validade mais curto (por exemplo, 1-5 minutos), enquanto a OTP para a verificação do pagamento pode ser definida com um período de validade ligeiramente mais longo (por exemplo, 10-15 minutos) para se adequar aos requisitos do processo.
• Lembrar o utilizador da data de expiração:O envio de OTPs com um aviso adicional de data de expiração permite que os utilizadores saibam claramente a data de expiração da OTP, reduzindo a confusão e os pedidos repetidos na experiência de utilização.

Otimização do envio de conteúdos

• Identidade da marca do remetenteMensagens: As mensagens podem ser enviadas sob um nome de marca, solicitando a autenticação Green Label do WhatsApp, garantindo que os utilizadores sabem que a mensagem provém de um canal oficial da empresa e evitando que confundam a mensagem com uma fraude.
• Utilização de suporte multilingueSuporte multilingue com base na preferência do utilizador ou na sua localização para melhorar a compreensão e a confiança do utilizador.

Monitorizar e analisar os resultados das entregas

• Monitorizar as taxas de entrega de OTPMonitorizar as taxas de entrega de OTP do WhatsApp em tempo real, identificar falhas de entrega devido a problemas de rede ou outros e tomar medidas atempadas.
• Analisar os tempos de resposta dos utilizadoresAnálise do tempo médio de resposta das OTP como forma de avaliar a razoabilidade do período de validade e a adaptação dos utilizadores ao processo OTP.
• Otimização contínuaCom base nos resultados da monitorização e da análise, otimizar continuamente o momento, o conteúdo e a frequência da entrega de OTP para melhorar a experiência global do utilizador.

Cenários de envio de OTP do WhatsApp

01 Comércio eletrónico e sector retalhista

• Início de sessão e registo do utilizadorEnvia OTPs via WhatsApp durante o início de sessão e o registo do utilizador para garantir a autenticidade da conta e impedir registos maliciosos.
• Confirmação de pagamentoVerificar a identidade do utilizador através de OTP durante o processo de checkout e pagamento para garantir a segurança do pagamento e evitar o roubo de contas.
• Alteração de informações pessoaisSe o utilizador precisar de alterar o número de telemóvel, a morada ou o método de pagamento, a identidade é verificada através de OTP para garantir a legitimidade da alteração da informação.
• Confirmação de encomendas de grandes dimensõesEnviar confirmações OTP para grandes encomendas para evitar fraudes.

02 Serviços bancários e financeiros

• verificação do início de sessão: As aplicações bancárias e financeiras podem proteger as suas contas activando a autenticação de dois factores para iniciar sessão através do WhatsApp OTP.
• Confirmação da transaçãoPara transacções como transferências de dinheiro, investimentos ou pedidos de empréstimo, a autorização do cliente é confirmada através de OTP para evitar operações não autorizadas.
• Redefinição da palavra-passeQuando os utilizadores precisam de repor as palavras-passe das suas contas, o OTP garante a legitimidade da operação e evita o roubo de contas.
• Alteração de informações sensíveisSe alterar o cartão bancário associado, o endereço de correio eletrónico ou o número de telemóvel, a verificação OTP garante que as informações são actualizadas de forma segura e protegida.

03 Cuidados de saúde

• Proteção da informação dos doentesAutenticação da identidade do utilizador através de OTP para garantir que apenas os doentes ou o pessoal autorizado têm acesso aos registos e fichas clínicas.
• tele-diagnósticoA confirmação da identidade do paciente através de OTP na plataforma de consulta remota garante a privacidade e a segurança das informações sensíveis.
• Confirmação de reserva e alteraçõesConfirmação via WhatsApp OTP quando um paciente marca uma consulta ou faz uma alteração num serviço de saúde, evitando conflitos de marcações e marcações maliciosas.
• Acesso a receitas electrónicasValidação OTP quando um doente ou uma farmácia acede a uma receita eletrónica, garantindo a legitimidade do acesso aos medicamentos.

04 Educação e aprendizagem em linha

• Verificação da identidade do estudanteVerificar a identidade do aluno através de OTP ao registar-se, iniciar sessão na plataforma de aprendizagem em linha ou fazer um exame para evitar substituições e batota.
• Confirmação da inscrição no cursoConfirmação da identidade através de OTP quando os estudantes se inscrevem em cursos ou pagam propinas para garantir a segurança dos pagamentos de propinas.
• Transcrições e certificados DescarregarSegurança da informação: Garantir a segurança da informação através da verificação OTP quando os alunos descarregam transcrições ou certificados.
• Controlo do acesso dos pais/alunos: Garantir a segurança através de OTP ao abrir o acesso a algumas informações dos alunos aos pais.

05 Setor dos serviços de correio e logística

• Confirmação da encomendaQuando um utilizador efectua ou modifica uma encomenda, é enviado um OTP via WhatsApp para confirmação, evitando encomendas incorrectas ou operações maliciosas.
• Verificação da recolha de encomendasOs utilizadores utilizam o OTP para autenticar a sua identidade no momento da recolha, de modo a garantir que apenas as pessoas autorizadas possam recolher as encomendas.
• Notificação de alterações na distribuiçãoConfirmação da identidade do utilizador através de OTP para garantir a exatidão das informações quando a hora de entrega ou o endereço são alterados.
• Identificação do correioPara a entrega de artigos de elevado valor, a identidade do estafeta é verificada através de OTP para evitar a contrafação e a perda.

06 Jogos em linha e indústria do entretenimento

• Iniciar sessão na contaNas plataformas ou aplicações de jogos, autenticar o início de sessão do utilizador através de OTP para evitar o roubo de contas.
• Confirmação de recarga ou de compra de grandes quantidadesPrevenção de despesas não autorizadas através da confirmação do pagamento via OTP quando os utilizadores efectuam carregamentos ou grandes compras.
• Segurança socialEvitar comportamentos maliciosos através da autenticação OTP quando os utilizadores adicionam amigos, aderem a equipas ou iniciam conversas de grupo.
• Alteração de informações sensíveisPor exemplo, se alterar as suas informações de pagamento vinculadas, endereço de correio eletrónico, número de telemóvel, etc., a confirmação OTP ajuda a evitar que as informações sejam adulteradas.

Método de envio de OTP do WhatsApp

1. inscriçãoYCloud: Inicie sessão no back office do YCloud e clique em Acesso.
2. Criar uma conta WABA: Siga as instruções para concluir a criação da conta.
3. Criar um modelo de mensagem de autenticação: Entre na página de criação de modelos, selecione a categoria "Autenticação" e preencha o nome do modelo, a língua e outras informações, envie e aguarde a ativação.
4. Enviar OTP: Utilizar a interface API para enviar mensagens OTP.
5. Ouvir o Webhook Push: Configure o URL de retorno de chamada para receber e monitorizar o estado da mensagem para garantir que o CAPTCHA é enviado com êxito para o utilizador.

Para mais informações sobre como o fazer, consultar http://YCloud.com咨询了解

Q Porque devo escolher o YCloud?

A. YCloud é a melhor BSP que pode encontrar.

• A YCloud, como BSP oficial da Meta, pode ajudar as empresas a concretizar todos os cenários empresariais de apoio ao cliente acima referidos
• Preços de sessão muito competitivos
• Plataforma gratuita de marketing/vendas/serviços do WhatsApp tudo-em-um
• Suporte online gratuito 24 horas por dia, 7 dias por semana
• Assistência gratuita para a certificação do rótulo verde