إرسال رمز تحقّق على WhatsApp بلا Business API

ليش صار الرمز على WhatsApp أصلاً؟

لأن المستخدم في العراق والخليج يفتح WhatsApp أكثر مما يفتح صندوق الرسائل النصية. الرسالة النصية تصل، لكنها تصل وسط إعلانات الشركات ورسائل المصارف، وأحياناً تتأخر عند مشغّل الشبكة. أما رسالة WhatsApp فتصل داخل محادثةٍ لها اسم وصورة، ويقدر المستخدم يرد عليها إذا ما فهم شيئاً — وهذه نقطة يغفل عنها كثيرون: الرمز على WhatsApp يفتح باب محادثة، والرسالة النصية تُغلقه.

وأكو سبب تجاري: في أغلب الأسواق، كلفة الرسالة النصية أعلى من كلفة رسالة WhatsApp، والفرق يكبر مع الحجم.

الطرق الثلاث

١. قالب المصادقة عبر Business API

هذا هو الطريق الرسمي. تفتح حساب WhatsApp Business، توثّق شركتك، ترفع قالب مصادقة ينتظر مراجعة Meta، ثم ترسل به. مقابل هذا التعب تحصل على أشياء لا تحصل عليها بغيره: بنية تحتية مضمونة لا تعتمد على هاتف في المكتب، ورقم عليه اسم شركتك وعلامة التوثيق، وزرّ «نسخ الرمز» داخل الرسالة نفسها، وإحصاءات تسليم.

وله قيود تُعرف مسبقاً: قالب المصادقة لا يقبل تعديل نصّه كما تشاء — Meta تفرض صياغته، وتمنع وضع الرمز في مكانٍ غير مكانه. وهذا قيدٌ في صالحك عملياً: الصياغة الموحّدة هي ما يجعل المستخدم يعرف أن هذه رسالة رمز لا رسالة تصيّد.

يناسبك إذا: ترسل بأحجام كبيرة، أو الرمز يحمي مالاً أو بيانات حسّاسة، أو لا تحتمل أن ينقطع الإرسال يوماً لأن هاتفاً في المكتب نفد شحنه.

٢. رقم عادي مربوط بمسح QR

WhatsApp يسمح لك تربط «أجهزة مرتبطة» بحسابك — نفس ما تفعله حين تفتح WhatsApp على الحاسوب بمسح رمز QR. النظام الذي يرتبط بهذه الطريقة يقدر يرسل ويستقبل بالنيابة عن الرقم، بلا قوالب وبلا كلفة رسالة وبلا مراجعة من أحد.

الصراحة هنا واجبة، لأن أكثر ما يُكتب عن هذا الطريق يبيعه بلا ثمنه:

• الهاتف جزء من المنظومة. إذا انطفأ أو انقطع إنترنته، توقف الإرسال. وهذا يعني أن رقماً على هاتف موظف ليس بنية تحتية.
• لا ضمان تسليم ولا دعم. ما في اتفاقية مستوى خدمة تحميك، لأنك خارج المسار التجاري.
• الشكاوى توقف الرقم. ليس الرمز هو ما يُوقف الأرقام، بل أن يستلم أناسٌ رسائل لم يطلبوها فيبلّغوا عنها. رمزٌ طلبه المستخدم قبل ثانيتين لا يشكو منه أحد.
• الرقم شخصي المظهر. بلا اسم شركة موثّق ولا علامة زرقاء.

يناسبك إذا: تبدأ الآن وتريد تجرّب الفكرة هذا الأسبوع لا الشهر القادم؛ أو أحجامك صغيرة ومتوسطة؛ أو الرمز يحمي حساباً عادياً لا محفظة مال. وكثيرون يبدأون هنا وينتقلون إلى الطريق الأول حين يكبر الحجم — وهذا ترتيب سليم، بشرط أن تبني نظامك بحيث لا يهمّه من أي قناة خرج الرمز.

٣. الرسالة النصية

تبقى الطريق الوحيد الذي يصل هاتفاً بلا إنترنت، وهذه ليست حالة نادرة: مستخدمٌ نفد رصيد بياناته يظل قادراً على استلام رسالة نصية. ولذلك أفضل تصميم عملي ليس «واتساب أو نصية» بل واتساب أولاً، ونصية كبديل بزرّ «لم يصلني الرمز — أرسلوه رسالة نصية».

كيف تختار

ثلاثة أسئلة تكفي:

1. شنو يحمي هذا الرمز؟ إذا كان يحمي مالاً — محفظة، تحويل، دفع — خذ الطريق الرسمي ولا تساوم. غير ذلك، الطريق الثاني كافٍ.
2. كم رمزاً باليوم؟ عشرات: أي طريق. مئات: الطريق الرسمي، أو الثاني بسقوف صارمة. آلاف: الرسمي وحده.
3. شنو يصير إذا توقف الإرسال ساعتين؟ إذا الجواب «يتوقف التسجيل عندنا»، فأنت تحتاج بنية تحتية لا هاتفاً.

قواعد لا تتنازل عنها مهما كان الطريق

• لا تخزّن الرمز صريحاً. خزّن بصمته (hash). قاعدة بيانات مسروقة يجب ألّا تسلّم رموز أحد.
• لا يمرّ الرمز بنظامك إن أمكن. أفضل تصميم: جهةٌ تولّد الرمز وترسله وتتحقّق منه، ونظامك يحمل معرّف طلبٍ فقط. ما لا تملكه لا تسرّبه.
• رمزٌ حيٌّ واحد لكل رقم. إصدار رمز جديد يقتل ما قبله — «الرسالة القديمة ما زالت تشتغل» هو بالضبط ما يعيش عليه التصيّد.
• عدّ المحاولات وأمِت الرمز عند السقف. ستّ خانات بلا سقف محاولات ليست حمايةً.
• مهلة قصيرة. خمس دقائق تكفي لمن ينتظر رمزه، ولا تكفي لمن يجرّب.
• تهدئة بين الإرسالتين. تحمي المستخدم من الإزعاج، وتحمي رقمك من البلاغات.
• اكتب اسمك في الرسالة. «رمز التحقق: 123456» بلا اسم جهة رسالةٌ تبدو تصيّداً.

أسئلة شائعة