الأولى في فلسطين

رموز تحقق آمنة، وحماية من الاحتيال

أرسل رموز التحقق عبر الرسائل النصية مع OTP360، واحمِ رصيدك من احتيال الإرسال الوهمي (SMS Pumping)، وتتبّع كل رمز من الإرسال حتى التحقق.

  1. إرسال
  2. تحقّق
  3. تقارير

خدمة جديدة، تدعمها خبرة راسخة

تعتمد OTP360 على البنية التحتية لـ HTD، التي تخدم كبرى الشركات اليوم.

  • 16 سنة من الخبرة في حلول الرسائل النصية

  • مليون رسالة وأكثر تُرسل محلياً كل يوم عبر منصّتنا

  • اتصال مباشر بجميع شركات الاتصالات المحلية

كم تكلّفك رموز التحقق فعلاً؟

طلبات وهمية، وتكلفتها عليك

يرسل المحتالون آلاف طلبات رموز التحقق إلى وجهات مرتفعة التكلفة، فتدفع ثمن رسائل لم يطلبها عملاؤك.

رمز أُرسل، ومصيره مجهول

يتصل العميل قائلاً: «لم يصلني الرمز»، ولا يملك فريقك معلومات عن حالة الرسالة تؤكّد وصول الرمز إلى هاتفه.

مستخدم يغادر قبل البدء

يتأخر الرمز حتى تنتهي صلاحيته، أو يرفض النظام الأرقام العربية التي يُدخلها المستخدم، فيغادر التطبيق قبل أن يبدأ.

ما الذي تكسبه مع OTP360؟

تحكّم في التكلفة

لا تُحتسب تكلفة الرسالة إلا بعد اجتياز طلب الإرسال جميع إجراءات التحقق.

  • حدّد عدد الطلبات في الساعة لكل تطبيق ورقم هاتف وعنوان IP للمستخدم. †
  • اضبط الحد الأقصى للطلبات في الثانية للحد من موجات الهجمات الآلية. †
  • حدّد الشبكات المسموح بالإرسال إليها مسبقاً، بالسماح بمقدّمات أرقام معيّنة. †
  • ادفع بحسب عدد أجزاء الرسالة الفعلية، برصيد مسبق الدفع أو حساب آجل الدفع.

حماية تبدأ من الداخل

حماية تشمل رموز التحقق ومفاتيح الربط والاتصال، وتمنع محاولات التخمين المتكررة.

  • تُحفظ الرموز كبصمات مشفّرة فقط (HMAC-SHA256)، ولا تُخزّن بصيغة مقروءة.
  • يظهر مفتاح الربط مرة واحدة ويُحفظ مشفّراً، ويُلغي المفتاح الجديد سابقه.
  • اتصال HTTPS إلزامي، مع قائمة عناوين IP مسموحة لكل تطبيق.
  • نُشفّر الرمز المرجعي لكل طلب باستخدام AES، فلا يمكن تخمينه أو استخدامه في تطبيق آخر.

† متاح في الخطة المتقدمة

من الطلب إلى التحقق في ثلاث خطوات

  1. 1

    أرسل

    يطلب تطبيقك رمز تحقق لهاتف المستخدم، فنُنشئ الرمز ونُرسله برسالة نصية باسم المرسل المعتمد.

  2. 2

    تحقّق

    يُدخل المستخدم الرمز، ويطلب تطبيقك التحقق منه، فنُعيد النتيجة فوراً ونمنع محاولات التخمين المتكررة.

  3. 3

    تابع

    تابع حالة كل رمز عند الحاجة، واعرف أين وصل: أُرسل، وصل، تم التحقق، أو انتهت صلاحيته.

للمطوّرين: نماذج جاهزة بلغتك

  • إدارة التحقق بـ 3 طلبات API
  • دليل المطوّر (PDF) متاح
  • مجموعة Postman متاحة

نماذج جاهزة أيضاً باستخدام:

  • C#
  • PHP
  • Node.js
  • Python
  • Java
cURL
# 1. Send
curl -X POST "https://{HOST}/Send" \
  -H "Authorization: Bearer {API_KEY}" \
  -H "Content-Type: application/json" \
  -d '{"to":"970599000000"}'

# 2. Check
curl -X POST "https://{HOST}/Check" \
  -H "Authorization: Bearer {API_KEY}" \
  -H "Content-Type: application/json" \
  -d '{"otp360_id":"{ID}","code":"482913"}'

# 3. Status
curl "https://{HOST}/Status?otp360_id={ID}" \
  -H "Authorization: Bearer {API_KEY}"

رموز أخطاء واضحة تحدّد الخطوة التالية: إعادة المحاولة، أو تصحيح الطلب، أو بدء إرسال جديد.

كل ما تحتاجه لإدارة رموز التحقق

  • تطبيقات متعددة بحساب واحد أدر تطبيقاتك من حساب واحد، مع مفتاح ربط واسم مرسل وقوالب وقواعد خاصة بكل تطبيق.
  • إعدادات تناسب تطبيقك طول الرمز من 4 إلى 10 خانات، وصلاحيته من 1 إلى 60 دقيقة، ومحاولات التحقق من 1 إلى 5.
  • قالبان لكل تطبيق خصّص قالباً لتسجيل الدخول وآخر لاستعادة كلمة المرور، وحدّد موضع رمز التحقق داخل نص الرسالة.
  • رموز آمنة وواضحة توليد عشوائي مشفّر لرموز من أرقام أو حروف وأرقام، مع استبعاد الرموز المتشابهة مثل 0 وO.
  • اسم مرسل معتمد تصل رسائل رموز التحقق دائماً باسم علامتك الموثّقة، باستخدام اسم المرسل المعتمد لتطبيقك.
  • منع تكرار الإرسال كل طلب يُنتج رمز تحقق واحدًا فقط للمستخدم، دون تكرار الإرسال للطلب نفسه.
  • صلاحية تبدأ عند الإرسال تبدأ مدة صلاحية رمز التحقق عند إرساله فعليًا، ويُحتسب وقت الصلاحية من تلك اللحظة.
  • دعم الأرقام العربية تُقبل الأرقام العربية عند الإدخال، مع تصحيح صيغ أرقام الجوال المحلية تلقائياً.

مصمّمة لقطاعك

سيناريو توضيحي

البنوك والتقنية المالية والمحافظ

عند الدخول أو التحويل، يجب أن يثبت الرمز هوية صاحبه. اربطه بعنوان IP المستخدم لمنع استخدام رمز مُعاد توجيهه أو مسروق بالتصيّد †، وأقفله بعد عدد قليل من المحاولات.

† متاح في الخطة المتقدمة

جرّب OTP360 مجاناً، واختبرها على تطبيقك

أرسل بياناتك، وسيتواصل معك فريقنا لتفعيل حسابك ومنحك رصيداً تجريبياً لإرسال رموز تحقق حقيقية إلى هاتفك وهواتف فريقك.

  1. أنشئ حسابك
  2. أضف تطبيقك
  3. أرسل أول رمز

ابدأ مجاناً، وتحقّق من أول مستخدم بثقة

رصيد تجريبي، ومفتاح ربط، ووثائق جاهزة بـ 5 لغات، دون تكلفة للطلبات التي لا تستوفي شروط الإرسال.

ابدأ مجاناً