בקצרה: OTP הם ראשי תיבות של One-Time Password, כלומר סיסמה חד-פעמית. זה קוד קצר, בדרך כלל של 4 עד 6 ספרות, שאתר, אפליקציה או בנק שולחים לטלפון שלכם ב-SMS. הקוד תקף לזמן קצר ולשימוש אחד בלבד. הוא מוכיח שמי שמנסה להיכנס לחשבון או לאשר פעולה הוא באמת מי שמחזיק בטלפון. אף פעם אל תמסרו אותו לאף אחד.

איפה פוגשים קוד OTP

למה אסור למסור את הקוד

הקוד הוא "המפתח" לפעולה, ומי שמחזיק בו יכול להשלים אותה במקומכם. הונאות רבות בנויות בדיוק על זה. מישהו מתקשר או שולח הודעה בשם בנק, חברת משלוחים או "צוות התמיכה של וואטסאפ", ומבקש "רק את הקוד שקיבלתם". גוף אמיתי לעולם לא יבקש מכם להקריא קוד אימות.

כלל אצבע

קוד אימות מקלידים רק במסך שבו ביקשתם אותו, ורק אם אתם ביקשתם אותו. אם מישהו מבקש מכם את הקוד, זו הונאה.

קיבלתי קוד אימות שלא ביקשתי. מה זה אומר?

ברוב המקרים מישהו הקליד את המספר שלכם בטעות. לפעמים זה ניסיון להיכנס לחשבון שלכם, למשל בוואטסאפ. כך מגיבים:

קוד האימות לא מגיע: 10 בדיקות

  1. חכו דקה או שתיים לפני שמבקשים קוד חדש. בקשות חוזרות מהר מדי עלולות לחסום את השליחה לכמה דקות. לפעמים הן גם מבטלות את הקוד הקודם, אז השתמשו תמיד בקוד האחרון שהגיע.
  2. בדקו שהמספר הוקלד נכון, כולל הקידומת. בטופס בינלאומי מקלידים +972 ומשמיטים את ה-0 שבהתחלה. למשל 0501234567 הופך ל-‎+972501234567.
  3. בדקו קליטה. כבו והדליקו מצב טיסה, או הפעילו את הטלפון מחדש.
  4. בדקו את תיקיות הסינון. באייפון הודעות משולחים שאינם באנשי הקשר עשויות לעבור ללשונית "שולחים לא מוכרים". באנדרואיד בדקו את תיקיית הספאם באפליקציית ההודעות.
  5. בדקו שהשולח לא חסום ברשימת החסומים של הטלפון.
  6. בטלפון עם שני כרטיסי SIM ההודעה מגיעה לכרטיס של המספר שהקלדתם. ודאו שהוא פעיל.
  7. בחו"ל ודאו שהנדידה פעילה. הודעות SMS בנדידה מתעכבות לפעמים.
  8. זיכרון ההודעות מלא (בעיקר בטלפונים ישנים). מחקו הודעות ישנות.
  9. חסימת הודעות אצל ספק הסלולר. אם ביקשתם בעבר לחסום הודעות משירותי תוכן או מעסקים, בדקו מול הספק שלכם.
  10. נסו דרך אחרת. שירותים רבים מציעים גם שיחה קולית, מייל או אפליקציית אימות. אם שום דבר לא עובד, פנו לשירות הלקוחות של האתר.

מילוי אוטומטי של הקוד

בטלפונים חדשים המקלדת מציעה לפעמים להזין את הקוד בעצמה. באייפון הוא מופיע מעל המקלדת, ובאנדרואיד בחלונית קטנה. זה עובד כשהאתר או האפליקציה מכינים את ההודעה בפורמט מתאים. זה נוח, וזה גם מגן: הקוד ממולא רק באתר שביקש אותו.

לעסקים: איך שולחים קודי OTP שמגיעים בזמן

אם אתם בונים אתר או אפליקציה ששולחים קודי אימות, המהירות היא הכול: קוד שמתעכב גורם למשתמשים לנטוש. ב-Global SMS הודעות OTP נשלחות בעדיפות עליונה, בחיבור ישיר למפעילות הסלולר בישראל, ובדרך כלל מגיעות תוך 2 עד 5 שניות. את הזרימה המלאה מצד העסק, כולל תוקף, ניסיונות חוזרים ומעקב מסירה, פירטנו במדריך קוד אימות OTP ב-SMS. את החיבור הטכני תמצאו בעמוד API לשליחת קוד אימות.

שאלות נפוצות

מה זה OTP?

OTP הם ראשי תיבות של One-Time Password, סיסמה חד-פעמית. זה קוד קצר שנשלח לטלפון או למייל, תקף לזמן קצר ולשימוש אחד בלבד, ומשמש לאימות שמי שמבצע את הפעולה הוא בעל החשבון.

מה ההבדל בין קוד OTP לסיסמה רגילה?

סיסמה רגילה קבועה ואתם בוחרים אותה. קוד OTP נוצר מחדש בכל פעם, תקף לדקות ספורות, ולא ניתן להשתמש בו שוב.

כמה זמן קוד אימות תקף?

זה תלוי בשירות. ברוב המקרים בין דקה לעשר דקות, ולעיתים קרובות חמש דקות. אחרי שימוש אחד הקוד כבר לא תקף.

למה קוד האימות לא מגיע?

הסיבות הנפוצות: מספר שהוקלד לא נכון, בעיית קליטה, הודעה שסוננה לתיקיית ספאם או "שולחים לא מוכרים", שולח חסום, נדידה בחו"ל או בקשות חוזרות מהר מדי. חכו דקה או שתיים, בדקו את הסעיפים האלה ונסו שוב.

מישהו ביקש ממני את הקוד שקיבלתי. מה לעשות?

לא למסור. גוף אמיתי לא יבקש מכם להקריא קוד אימות. אם כבר מסרתם, היכנסו לשירות בעצמכם, החליפו סיסמה ופנו לשירות הלקוחות שלו.

קיבלתי קוד שלא ביקשתי. זה מסוכן?

הקוד עצמו לא מסוכן כל עוד לא מסרתם אותו. מישהו הקליד את המספר שלכם, בטעות או בניסיון להיכנס לחשבון. אל תמסרו את הקוד, ושקלו להחליף סיסמה ולהפעיל אימות דו-שלבי.

שולחים קודי אימות מהאתר או מהאפליקציה?

ב-Global SMS קודי OTP נשלחים בעדיפות עליונה ומגיעים בדרך כלל תוך 2 עד 5 שניות.

ל-API לשליחת קוד אימות

התוכן במדריך זה נועד למידע כללי בלבד. במקרה של חשד להונאה או לגישה לא מורשית לחשבון, פנו ישירות לשירות הלקוחות של הגוף הרלוונטי.