الإجابة المختصرة
- افصلوا رموز التحقق عن كل ما سواها: بقوالبها وقواعد إرسالها وتسعيرها الخاص.
- تعاملوا مع التنبيهات والتذكيرات على أنها رسائل خدمية يُطلقها نشاط العميل في حسابه، وأبقوا العروض خارجها.
- احموا الحساب كما تحمون التطبيق: حظر الدول وحدود الإنفاق والحماية من الاحتيال في ديجيتال كونكت، مع حدود للطلبات داخل تطبيقكم.
- اربطوا من الأنظمة التي تعمل لديكم أصلًا: REST من القنوات الرقمية، وSOAP من الأنظمة الأساسية القائمة، وSMPP للرسائل النصية عالية الحجم.
خريطة الرسائل
| الرسالة | النوع | ما الذي يُطلقها عادةً | ما يجب الانتباه له |
|---|---|---|---|
| رموز التحقق لتسجيل الدخول والمدفوعات وتغيير الجهاز | خدمية | إجراء يقوم به العميل في التطبيق أو الخدمات المصرفية الإلكترونية | مدة الصلاحية، وحدود الطلب، وخلو الرسالة من أي ترويج |
| إشعارات العمليات والحسابات | خدمية | أحداث البطاقات والتحويلات والحسابات في أنظمتكم | قد تُحدث عمليات المعالجة الدفعية ذروات مفاجئة، فاتفقوا على الأحجام المتوقعة مسبقًا |
| التنبيهات الأمنية (جهاز جديد، نشاط غير معتاد) | خدمية | أنظمة المخاطر والمصادقة لديكم | لا تطلبوا أبدًا رمزًا أو رقمًا سريًا أو كلمة مرور في التنبيه |
| تذكيرات السداد والأقساط | خدمية | تواريخ الاستحقاق في نظام التمويل أو الفوترة | جدولوها قبل تاريخ الاستحقاق، وتأكدوا من تطابق المبالغ والتواريخ مع سجل العميل |
| طلبات تحديث بيانات العملاء | خدمية | سجلات حان موعد تحديثها | وجّهوا العميل إلى تطبيقكم الرسمي أو الفرع، ولا تطلبوا منه الرد ببيانات شخصية |
| العروض وإعلانات المنتجات | ترويجية | خطة التسويق لديكم | للعملاء الموافقين فقط، مع خيار إلغاء الاشتراك في كل رسالة، والالتزام بالأوقات المسموح بها |
أمثلة على التصنيف فقط، ويبقى تحديد تصنيف كل رسالة لفريق الالتزام لديكم.
افصلوا رموز التحقق عن كل ما سواها
رموز التحقق هي الرسائل التي يلاحظها العملاء حين تتعثر: فالرمز المتأخر يعني تسجيل دخول أو عملية دفع لم تكتمل. لذا تعاملوا معها على أنها منتج مستقل.
- قوالب مستقلة. تحمل رسالة رمز التحقق الرمز وعبارة "لا تشاركه مع أحد" فقط، دون عروض أو روابط.
- تسعير مستقل. حركة رموز التحقق وحركة الرسائل التسويقية منتجان مختلفان، فاطلبوا تسعير كل منهما على حدة، لا سعرًا متوسطًا لهما.
- العربية والإنجليزية. تتسع الرسالة النصية العربية الواحدة لـ70 حرفًا، والإنجليزية لـ160 حرفًا. فأبقوا قوالب رموز التحقق قصيرة في اللغتين.
- حدّدوا الطلبات داخل تطبيقكم: تقييد عدد الرموز التي يطلبها رقم أو جهاز واحد خلال فترة معينة يحمي العملاء والفاتورة معًا.
رموز التحقق عبر الرسائل النصية للتحقق الآمن من العملاء
حماية الحساب من الاحتيال عبر الرسائل النصية
شاشات الدخول والتسجيل التي ترسل رموز التحقق عند الطلب هدف شائع لاحتيال SMS pumping: تطلب برامج آلية رموزًا إلى أرقام تدرّ على المحتال حصة من إيراد التوصيل، وتدفع الجهة المرسلة قيمة كل رسالة. وتشمل ديجيتال كونكت الحماية من الاحتيال وحظر الدول وحدود الإنفاق على حسابكم، مع إشعار تسليم لكل رسالة لتعرفوا أين ذهبت كل رسالة. وأبقوا حدود الطلبات والتحقق من أن الطلب صادر عن إنسان داخل تطبيقكم أيضًا.
الاحتيال على رموز التحقق: العلامات والضوابط
تنبيهات يثق بها العملاء
يجب أن يتعرّف العميل على تنبيهات البنك بوصفها تنبيهات حقيقية في كل مرة:
- أرسلوا من اسم المرسل المسجَّل لديكم في كل مرة. تُسجَّل أسماء المرسل في المملكة لدى الجهة التنظيمية ومشغلي الاتصالات، وتتولى إنتركي ذلك أثناء التهيئة.
- استخدموا قوالب معتمدة يعتمدها فريقكم وإنتركي، ليظهر كل تنبيه من النوع نفسه بالشكل نفسه.
- لا تطلبوا أبدًا رمز تحقق أو رقمًا سريًا أو كلمة مرور في أي رسالة، وانصّوا على ذلك في قوالب رموز التحقق.
- وجّهوا العميل إلى تطبيقكم الرسمي أو الفرع في التنبيهات الأمنية وطلبات تحديث البيانات، بدلًا من مطالبته بالرد بمعلومات.
- راعوا لغة العميل: أرسلوا القالب العربي أو الإنجليزي بحسب اللغة المفضلة في سجله.
الربط مع الأنظمة الأساسية والقنوات الرقمية
نادرًا ما ترسل البنوك جميع رسائلها من نظام واحد، لذلك توفر ديجيتال كونكت ثلاث واجهات ليستخدم كل نظام الواجهة الأنسب له:
| النظام | الواجهة المقترحة | السبب |
|---|---|---|
| الأنظمة الخلفية لتطبيق الجوال والخدمات المصرفية الإلكترونية | REST | تعمل من أي لغة برمجة تقريبًا |
| الأنظمة الأساسية أو أنظمة البطاقات أو التمويل التي تستدعي خدمات SOAP أصلًا | SOAP | تجنّب بناء عميل REST جديد داخل نظام قائم |
| منصات الرسائل النصية عالية الحجم | SMPP | جلسة مستمرة للرسائل النصية عالية الحجم |
تتصل أنظمتكم من عناوين IP مصرّح بها أو عبر اتصال VPN، ويدخل مستخدمو المنصة بالمصادقة الثنائية برمز يصل عبر البريد الإلكتروني، بمستوى صلاحيات مدير أو مستخدم.
كيف تناسب SOAP وREST وSMPP أنظمة المؤسسات
الأمان وضوابط الوصول في ديجيتال كونكت
دور ديجيتال كونكت
- رموز التحقق والتنبيهات والتذكيرات والحملات رسائلَ نصية من منصة واحدة، عبر الـAPI أو منصة الويب.
- الحماية من الاحتيال وحظر الدول وحدود الإنفاق على حسابكم.
- إشعار تسليم لكل رسالة، وتقارير تسليم موحّدة.
- قوالب معتمدة وجدولة للحملات في المنصة، للفرق التي ترسل التذكيرات والإعلانات.
- تسجيل اسم المرسل لدى الجهة التنظيمية والمشغلين ضمن التهيئة.
- دعم من الرياض خلال أيام العمل في المملكة، بالعربية والإنجليزية.
- الأسعار بعرض سعر يناسب حجم رسائلكم وأنواعها، مع تسعير رموز التحقق بمعزل عن الرسائل التسويقية.
متى لا تكون الخيار المناسب: إذا كان معظم عملائكم خارج المملكة العربية السعودية، أو إذا كنتم ترسلون بضع مئات من الرسائل شهريًا فقط.
شهادات الشركة: تحمل إنتركي شهادتي ISO/IEC 27001:2022 وISO 9001:2015، الصادرتين من AQC والساريتين حتى 12 فبراير 2029. وتحدد كل شهادة نطاقها، ويمكنكم طلب نسخة منهما.
أسئلة تطرحها البنوك وشركات التقنية المالية
هل يمكن قصر رموز التحقق على دول محددة؟
نعم. يقصر حظر الدول إرسال حسابكم على الدول التي تسمحون بها، ويضع حد الإنفاق سقفًا لما ينفقه الحساب. اطلبوا ضبط الاثنين أثناء التهيئة.
هل تُعد تنبيهات العمليات رسائل ترويجية؟
التنبيه الذي يُطلقه نشاط العميل في حسابه، ولا يتضمن عرضًا، يُعد في الغالب رسالة خدمية، وإضافة عرض إليه تغيّر ذلك. ويبقى التصنيف النهائي لفريق الالتزام لديكم.
هل يستطيع نظامنا الأساسي الإرسال عبر SOAP؟
نعم، تتوفر واجهة SOAP عندما يتطلبها نظام أعمال قائم. اسألونا عن العمليات المتاحة عبر SOAP في حسابكم.
كيف تُحدد الأسعار؟
بعرض سعر يناسب حجم رسائلكم وأنواعها. واطلبوا تسعير حركة رموز التحقق بمعزل عن الحركة التسويقية.
من يسجّل اسم المرسل الخاص بنا؟
تسجّل إنتركي أسماء المرسل للرسائل النصية لدى الجهة التنظيمية والمشغلين أثناء التهيئة.