Doğrulama mesajı pazarlama mesajı değildir
Tek kullanımlık şifre, sipariş bildirimi ve randevu hatırlatması gibi mesajlar bilgilendirme kapsamındadır; ticari ileti izni gerektirmez. Buna karşılık aynı mesajın içine kampanya cümlesi eklemek, mesajı ticari ileti hâline getirir.
Bu ayrım teknik tarafta da korunmalıdır: doğrulama mesajları ile pazarlama gönderimleri aynı kuyruğu paylaşmamalıdır. Yoğun bir kampanya gönderimi, kullanıcının giriş kodunu dakikalarca geciktirebilir.
Operatör tarafında bu iki trafiğin ayrı başlıklardan gönderilmesi, teslimat önceliği açısından da avantaj sağlar.
Süre ve deneme sınırı
Kodun geçerlilik süresi kısa olmalı; iki ile beş dakika arası çoğu senaryo için doğru bandtır. Daha uzun süreler, ele geçirilmiş bir mesajın kullanılabilir kalma penceresini gereksiz yere büyütür.
Aynı şekilde yanlış kod deneme sayısı da sınırlı olmalıdır. Altı haneli bir kod, sınırsız deneme hakkı verildiğinde otomatik araçlarla kırılabilir; üç ile beş deneme sonrası kodun geçersiz kılınması standart uygulamadır.
Yeni kod isteme işlemi de sınırlanmalıdır. Aksi hâlde tek bir numaraya arka arkaya onlarca mesaj gönderilebilir; bu hem maliyettir hem de kullanıcı açısından taciz.
Mesaj metni kısa ve tanınabilir olmalı
İyi bir doğrulama mesajı kodu başa alır, markayı belirtir ve kodun kimseyle paylaşılmaması gerektiğini hatırlatır. Uzun metin, kodun ekranda geç görünmesine yol açar.
Gönderici adının marka olarak görünmesi, dolandırıcılık girişimlerine karşı en pratik korumadır: kullanıcı beklediği mesajın kimden geldiğini bilir.
Kodun mesajın başında yer alması, akıllı telefonların otomatik doldurma özelliğinin de çalışmasını kolaylaştırır.
Teslim edilemeyen mesajı görebilmek
Gönderim sonucunu kaydetmeyen bir sistemde "kod gelmedi" şikâyetinin cevabı yoktur. Her gönderimin ne zaman yapıldığı, operatörün ne yanıt verdiği ve teslim edilip edilmediği kayıt altında olmalıdır.
Bu kayıt, destek ekibinin veritabanına girmeden soruyu yanıtlayabilmesini sağlar; yönetim panelinden bakılabilir olması işi büyük ölçüde hızlandırır.
Yedek kanal da düşünülmelidir: SMS ulaşmadığında e-posta ile kod gönderebilmek ya da sesli arama seçeneği sunmak, kullanıcıyı kapıda bırakmaz.
