Kodunuza SMS Gücü,
Kullanıcılarınıza Güvenli Doğrulama
Tek bir API ile yazılımınızdan bildirim, kampanya ve tek kullanımlık şifre (OTP) SMS'i gönderin. Doğrulama kodlarınız Türkiye'deki altyapımızda üretilir, öncelikli hattan iletilir ve kötüye kullanıma karşı katmanlı olarak korunur.
- Hız sınırı
- Ülke filtresi
- Sahtekarlık skoru
Zayıf Bir Doğrulama Akışı,
En Zayıf Halkanız Olur
Geç gelen kodlar kullanıcıyı kaybettirir; korumasız bir OTP uç noktası ise saldırganlara açık kapı bırakır. Çoğu işletme OTP'yi sıradan bir bilgilendirme SMS'i gibi gönderir ve riskini ancak fatura geldiğinde fark eder.
- Yoğun saatlerde gecikmeli ulaşan doğrulama kodları
- Bot trafiğiyle şişirilen SMS faturaları (SMS pumping)
- Kodların loglarda, raporlarda ve panellerde açık metin olarak görünmesi
- Kişisel verinin yurt dışı sunuculardan geçmesi ve KVKK riski
Doğrulama İçin Tasarlanmış
SMS Altyapısı
Sanal Santral SMS API, OTP trafiğini bildirim ve kampanya trafiğinden ayırır; kodu sizin yerinize üretir, saklar, doğrular ve süresi dolunca imha eder.
- OTP'ye özel öncelikli gönderim hattı
- Kod üretimi ve doğrulaması tek API çağrısıyla
- Hız sınırı, deneme limiti ve sahtekarlık koruması varsayılan olarak açık
- Veriler Türkiye'deki sunucularda, KVKK'ya uygun işlenir
Bir Doğrulama Kodu, Bir Kilit Kadar Güvenli Olmalı
OTP SMS'i göndermek kolaydır; doğru göndermek altyapı ister. Doğrulama akışınızın her adımını koruyan güvenlik katmanlarımız:
Kod Sizde Değil, Güvenli Kasada
Kodu kendiniz üretmek zorunda değilsiniz. API, kriptografik olarak güvenli rastgele kod üretir ve yalnızca özetini (hash) saklar. Kod hiçbir panelde, raporda veya logda açık metin olarak görünmez.
Kısa Ömür, Tek Kullanım
Her kodun geçerlilik süresi sizin belirlediğiniz aralıktadır (ör. 60–300 sn). Doğrulanan veya süresi dolan kod anında geçersiz olur; aynı kod ikinci kez kullanılamaz.
Deneme ve Hız Sınırları
Numara, IP ve hesap bazında gönderim sıklığı sınırlandırılır. Belirli sayıda hatalı denemeden sonra kod kilitlenir; kaba kuvvet (brute force) saldırıları sonuçsuz kalır.
SMS Pumping ve Sahtekarlık Koruması
Kısa sürede anormal artış gösteren gönderimler, ardışık numara denemeleri ve izin vermediğiniz ülke kodları otomatik olarak engellenir. Bot trafiği faturanıza yansımaz.
Uçtan Uca Şifreli İletişim
Tüm API çağrıları TLS 1.2+ üzerinden yapılır. API anahtarları kapsam (scope) bazında yetkilendirilir; IP beyaz listesi ile yalnızca kendi sunucularınızdan erişime izin verebilirsiniz.
İmzalı Webhook'lar
İletim raporları HMAC imzalı webhook'larla gelir; gelen bildirimin gerçekten Sanal Santral'dan geldiğini doğrulayabilirsiniz.
SMS Ulaşmazsa Sesli OTP
Kapsama sorunu veya cihaz kaynaklı gecikmede kodu, Sanal Santral ses altyapısı üzerinden otomatik sesli aramayla iletin. Telekom altyapısına sahip bir SMS sağlayıcısının farkı.
Yerli Altyapı, KVKK Uyumu
Telefon numaraları ve mesaj içerikleri Türkiye'deki sunucularımızda işlenir, yurt dışına aktarılmaz. OTP mesajları işlemsel ileti olduğundan İYS izni gerektirmez; kampanya mesajlarınız ise İYS entegrasyonumuzla otomatik kontrol edilir.
Sisteminizdeki Her Olay, Bir SMS'e Dönüşebilir
Doğrulama ve Güvenlik
Üyelik aktivasyonu, giriş onayı (2FA), şifre sıfırlama, ödeme ve para transferi onayı.
İşlemsel Bildirimler
Sipariş ve kargo durumu, fatura ve ödeme hatırlatma, randevu onayı, alarm ve sistem uyarıları.
Kampanya ve Duyuru
CRM veya e-ticaret altyapınızdan tetiklenen, İYS kontrolünden otomatik geçen toplu ve kişiselleştirilmiş gönderimler.
Her Kodun Akıbetini Saniyesinde Bilin
Webhook ile iletim durumu sisteminize anında düşer. Rapor API'si ve panel üzerinden OTP özelinde dönüşüm oranını izleyin: kaç kod gönderildi, kaçı ulaştı, kaçı doğrulandı.
- İletildiKullanıcının cihazına ulaşanlar
- DoğrulandıKullanıcının başarıyla girdiği kodlar
- Süresi DolduZamanında kullanılmayan kodlar
- EngellendiHız sınırı veya sahtekarlık kuralına takılan istekler
- otp.delivered+90 532 ••• •• 170.8 sn
- otp.verified+90 530 ••• •• 911.0 sn
- otp.expired+90 555 ••• •• 630.7 sn
- otp.verified+90 544 ••• •• 081.4 sn
Temsili görünümdür.
Dakikalar İçinde Entegre Edin
Her dille uyumlu REST API, yüksek hacim için SMPP ve anlık raporlama için webhook desteği.
Temsili örnektir; uç noktalar için API dokümantasyonuna bakın.
Güvenli Doğrulamanın Dört Adımı
- 1
İstek
Uygulamanız tek çağrıyla OTP talep eder.
- 2
Güvenlik Kontrolü
Hız sınırı, ülke filtresi ve sahtekarlık kuralları devreye girer.
- 3
Öncelikli İletim
Kod, OTP'ye ayrılmış hattan saniyeler içinde iletilir; gerekirse sesli aramaya düşer.
- 4
Doğrulama
Kullanıcının girdiği kod API'de doğrulanır, ardından imha edilir.
Sıkça Sorulan Sorular
SMS API ve OTP hakkında en çok merak edilenler.
Hayır. Doğrulama kodları ticari değil işlemsel ileti kapsamındadır ve İYS izni gerektirmez. Kampanya içerikli mesajlar ise İYS kontrolünden geçirilir.
Evet. Standart SMS uç noktasıyla kendi ürettiğiniz kodu gönderebilirsiniz. Ancak hash'li saklama, deneme limiti ve otomatik imha gibi güvenlik katmanlarından yararlanmak için OTP uç noktasını öneriyoruz.
Numara ve mesaj verileri Türkiye'deki sunucularımızda işlenir ve yurt dışına aktarılmaz. Detaylar için Kişisel Verilerin Korunması sayfamızı inceleyebilirsiniz.
HTTP isteği yapabilen her dil ve platformla uyumludur.
Evet. Türkçe karakter ve Unicode desteklenir. Karakter seti, mesajın kaç kredi tutacağını etkileyebilir.
Hayır, yalnızca gönderdiğiniz SMS'ler ücretlendirilir.
Webhook ile anlık, Rapor API'si veya panel üzerinden geriye dönük takip edebilirsiniz.
Aradığınız cevabı bulamadınız mı? Tüm soruları inceleyin veya 0850 441 00 00 numarasını arayın.
Doğrulama Akışınızı Bugün Güvene Alın
Sanal Santral SMS API ile OTP, bildirim ve kampanya gönderimlerinizi tek altyapıda toplayın.
Size özel teklif ve teknik ön görüşme için ekibimizle iletişime geçin.