رموز التحقق في تطبيقك: SMS أم واتساب للمستخدمين في الأردن؟

لا تختر قناة واحدة. الإعداد الأمتن لتطبيق يخدم مستخدمين في الأردن هو أن تعرض واتساب خيارًا أول لمن يستخدمه، مع رسالة SMS بديلة تظهر بزر واضح إن لم يصل الرمز خلال وقت معقول. والأهم من القناة نفسها ثلاثة أشياء: أن يُلصق الرمز تلقائيًا قدر الإمكان، وأن تضع حدودًا لعدد الطلبات، وأن تفهم ما الذي تدفع ثمنه في كل رسالة.

لماذا السؤال مطروح أصلًا؟

معظم مستخدميك في الأردن يعيشون على واتساب، والرسالة النصية العادية صارت عند كثيرين صندوقًا للعروض والتنبيهات البنكية. لذلك يبدو إرسال الرمز على واتساب طبيعيًا. لكن ليس كل رقم مسجّل في تطبيقك هو رقم واتساب، وليس كل مستخدم يملك واتساب على الهاتف نفسه الذي يفتح عليه تطبيقك. القرار إذن ليس «أيهما أفضل»، بل «أيهما أولًا، وما البديل».

الخياران جنبًا إلى جنب

المعيار	رسالة SMS	قالب مصادقة في واتساب
يصل إلى	أي رقم موبايل فعّال	الرقم المسجّل على واتساب فقط
ملء الرمز تلقائيًا	ممكن على iOS وAndroid والويب بصيغة رسالة محددة	زر ملء تلقائي على Android، واقتراح لوحة المفاتيح على iOS 26 فأحدث
ما تحتاجه للبدء	مزوّد رسائل يرسل إلى الشبكات الأردنية	حساب على منصة واتساب للأعمال وقالب مصادقة معتمد
أبرز خطر	الاحتيال بتضخيم الرسائل المدفوعة	رقم واتساب لا يطابق الرقم المدخل

رسالة SMS: الأوسع وصولًا

ميزتها الكبرى أنها تصل إلى أي رقم يعمل، بغض النظر عن التطبيقات المثبّتة. وتجربة الإدخال فيها ممتازة إن صغت الرسالة بالشكل الصحيح:

على iOS: توضح Apple أن الرمز يُقترح تلقائيًا إذا كان السطر الأخير من الرسالة يحمل نطاق موقعك مسبوقًا بعلامة @ ثم الرمز مسبوقًا بعلامة #، وكان حقل الإدخال في التطبيق معرّفًا بأنه حقل رمز لمرة واحدة. وفي الموقع يكفي وضع الخاصية autocomplete="one-time-code" على حقل الرمز.
على Android: واجهة SMS Retriever من Google تتيح للتطبيق قراءة الرمز تلقائيًا دون صلاحية قراءة الرسائل، بشرط أن تحمل الرسالة «بصمة» خاصة بتطبيقك.
على الويب: واجهة WebOTP تسمح للمتصفح باقتراح الرمز بعد موافقة المستخدم، بصيغة السطر الأخير نفسها. تنبّه MDN إلى أنها تقنية تجريبية لا تدعمها كل المتصفحات، فاعتبرها تحسينًا لا أساسًا.

عيبها الأوضح هو التكلفة والاحتيال. هناك نمط معروف يسمّى تضخيم الرسائل (SMS pumping): جهات تطلب رموزًا آلية إلى أرقام تستفيد هي من عائدها، فتدفع أنت ثمن آلاف الرسائل التي لم يطلبها أحد. توثّق Twilio مثلًا أداة مخصّصة لصدّ هذا النوع تحظر بادئات الأرقام المشبوهة. أيًّا كان مزوّدك، اسأله ماذا يقدّم في هذا الجانب.

واتساب: التجربة المألوفة لمستخدمك

عند إرسال رمز تحقق عبر واتساب، تشترط Meta استخدام «قالب مصادقة». نصّه ثابت لا يُعدَّل: الرمز ثم عبارة أنه رمز التحقق، مع تنبيه أمني اختياري وتنبيه اختياري بمدة الصلاحية، وزر واحد:

زر ملء تلقائي على Android، يفتح تطبيقك ويمرّر الرمز إليه، ويتطلب تعديلات في كود التطبيق.
زر نسخ الرمز يضع الرمز في الحافظة ليلصقه المستخدم.
بلا زر في حالة «صفر نقرة» على Android فقط، يلتقط فيها تطبيقك الرمز مباشرة.

وتذكر وثائق Meta حتى نوفمبر 2026 أن iOS 26 فأحدث يقترح رمز واتساب من الإشعار مباشرة في لوحة المفاتيح دون أي تكامل، وأن الإصدارات الأقدم تحتاج زر النسخ. كما أن رسائل المصادقة لا يمكن إعادة توجيهها، وعند الإرسال عبر Cloud API تُسلَّم إلى الجهاز الأساسي للمستخدم فقط لا إلى الأجهزة المرتبطة.

لكن انتبه لنقطتين تذكرهما Meta نفسها في إرشاداتها. الأولى أن الرقم الذي أدخله المستخدم قد لا يكون رقم واتساب الخاص به، فيختار واتساب ولا يصله شيء. والثانية أن الأرقام يُعاد تدويرها لدى شركات الاتصالات، فقد يبقى حساب واتساب قديم مرتبطًا برقم صار لشخص آخر؛ لذلك لا تعتمد على رمز واتساب وحده في عمليات حساسة مثل استعادة الحساب.

ما الذي تدفع ثمنه؟

لن تجد هنا أسعارًا، لأنها تتغير وتختلف حسب المزوّد. لكن محرّكات التكلفة واضحة:

في واتساب: حسب صفحة التسعير لدى Meta بعد تحديثات 1 أكتوبر 2026، تُحتسب الرسالة عند تسليمها لا عند إرسالها، ويختلف السعر حسب فئة الرسالة (المصادقة فئة مستقلة) وحسب الرمز الدولي لرقم المستلم. فرمز يُرسل إلى رقم أردني يختلف سعره عن رمز يُرسل إلى رقم سعودي أو أوروبي. وتذكر صفحة التسعير التسويقية لواتساب أن شرائح الحجم قد تخفّض السعر مع زيادة ما ترسله من رسائل المصادقة ورسائل المعاملات. راجع جدول الأسعار الرسمي للسوق الذي يأتي منه مستخدموك.
في SMS: تحدده تسعيرة مزوّدك لكل وجهة، وهي عادة أعلى للأرقام الدولية. ومزوّد الرسائل قد يضيف رسوم خدمة التحقق نفسها فوق الرسالة.
في الحالتين: أكبر مصدر هدر هو الطلبات المتكررة والآلية، لا الاستخدام الطبيعي.

الإعداد المقترح

هذا ما نراه منطقيًا لمعظم التطبيقات والمنصات الصغيرة والمتوسطة في الأردن:

اسأل المستخدم عن القناة: «أرسل الرمز على واتساب» و«أرسله برسالة نصية»، واجعل واتساب الخيار المقترح. على Android يمكن، كما تقترح Meta، التحقق من وجود واتساب على الجهاز قبل عرضه.
مؤقّت ثم بديل: إن لم يُدخل الرمز خلال 30 إلى 60 ثانية، اعرض زر «لم يصلني الرمز، أرسله برسالة نصية».
صلاحية قصيرة: رمز من 6 أرقام يصلح بضع دقائق، ويُلغى بعد عدد محدود من المحاولات الخاطئة.
حدود صارمة: حد لعدد الرموز لكل رقم في الساعة، ولكل جهاز أو عنوان IP، مع تحقق بشري خفيف (CAPTCHA) عند تجاوز الحد. وارفض الأرقام من دول لا تخدمها أصلًا.
صيغة رسالة واحدة تخدم الجميع: سطر بالعربية للقارئ، ثم السطر الأخير بصيغة @النطاق #الرمز، فيعمل الملء التلقائي على iOS والويب.
اختبار حقيقي: جرّب الإرسال على الشبكات الأردنية الثلاث، وعلى هاتف قديم وآخر حديث، وعلى رقم أردني يستخدمه مغترب في الخليج.
مراقبة: لوحة بسيطة تعرض عدد الرموز المرسلة يوميًا ونسبة ما أُدخل منها فعلًا. قفزة مفاجئة في الإرسال دون زيادة في التسجيلات علامة إنذار.

الأسئلة الشائعة

هل يمكن الاستغناء عن SMS تمامًا والاكتفاء بواتساب؟

ممكن تقنيًا، لكنك ستخسر من لا يملك واتساب على الرقم نفسه أو من أدخل رقمًا خاطئًا. وفي التطبيقات التي يكون فيها الرقم وسيلة الاستعادة الوحيدة، تنصح Meta بتحقق إضافي. وجود SMS بديلًا يكلف قليلًا من العمل ويغلق هذه الثغرة.

هل أرسل الرمز من رقم واتساب الذي أستخدمه لخدمة الزبائن؟

رسائل المصادقة تُرسل عبر منصة واتساب للأعمال بقالب معتمد، لا من تطبيق واتساب للأعمال العادي على الهاتف. فكّر جيدًا قبل خلط الأمرين على رقم واحد، لأن الرقم المربوط بالمنصة تتغير طريقة إدارته.

ما الفرق بين رمز التحقق والمصادقة الثنائية؟

رمز التحقق عند التسجيل يثبت أن الرقم يخص المستخدم. أما المصادقة الثنائية فطبقة دائمة عند تسجيل الدخول. يمكن أن تستخدم القناة نفسها في الحالتين، لكن الثانية تستحق خيارات أقوى مثل مفاتيح المرور (Passkeys) لمن يدعمها جهازه.

هل يؤثر طول الرسالة العربية في التكلفة؟

في الرسائل النصية قد يؤثر، لأن الرسائل بالحروف العربية تتسع لعدد أحرف أقل في الجزء الواحد، فقد تتحول رسالة طويلة إلى جزأين. اجعل رسالة الرمز قصيرة جدًا. أما في واتساب فنص القالب ثابت أصلًا.

إن كنت تضيف التحقق من الرقم إلى تطبيقك وتريد إعدادًا لا يفاجئك بفاتورة رسائل، اكتب لنا عن تطبيقك ومستخدميه.