Что такое авторизация по звонку и как она работает

Пользователь вводит номер телефона на сайте, ждёт код из SMS, а сообщение не приходит. Через минуту он закрывает вкладку и уходит к конкуренту. Такая ситуация повторяется тысячами каждый день, и бизнес теряет клиентов из-за банальной задержки доставки.

Авторизация по звонку работает по-другому: вместо текстового сообщения система звонит на телефон пользователя. Звонок доходит почти мгновенно, не блокируется спам-фильтрами и обходится дешевле SMS в 3–7 раз.

Коротко о главном 

• Авторизация по звонку — способ подтвердить личность через телефонный звонок, альтернатива SMS-кодам и паролям. 
• Существует несколько вариантов: Flash Call, Call Me, Voice Password. 
• Звонок обходится дешевле SMS в 3–7 раз, доставляется мгновенно и не попадает под спам-фильтры. 
• Интеграция через API занимает от нескольких часов до одного рабочего дня.

Три термина постоянно путают, хотя разница между ними принципиальная.

Идентификация отвечает на вопрос «кто вы» — пользователь вводит номер телефона. Аутентификация проверяет, действительно ли это тот человек, за которого он себя выдаёт, — для этого нужен код. Авторизация определяет, что именно пользователю разрешено делать после проверки, например, открывает доступ к личному кабинету.

Авторизация по звонку обеспечивает безопасность учётной записи именно на этапе аутентификации — она подтверждает, что телефон и запрос принадлежат одному человеку.

SMS долго оставался стандартом подтверждения личности, но у него есть три структурные проблемы, которые обходятся бизнесу в реальные деньги.

Стоимость. Одно SMS-сообщение стоит от 2 до 4 рублей, тогда как Flash Call обходится от 0,60 до 0,90 рублей за проверку. При тысячах авторизаций в день разница выливается в существенную экономию бюджета на коммуникации.

Доставка. Код может не дойти по нескольким причинам:

• перегрузка сети мобильного оператора;
• спам-фильтры на уровне оператора или устройства;
• переполненная память телефона;
• ограничения при роуминге на международных номерах;
• технический сбой на стороне SMS-шлюза;
• блокировка иностранных номеров-отправителей.

Безопасность. SMS-канал уязвим для перехвата вредоносным программным обеспечением и для SIM-swap-атак, когда мошенник переоформляет чужую сим-карту на себя. Оба сценария авторизация через звонок усложняет технически — перехватить короткий сброшенный вызов сложнее, чем текстовое сообщение.

Технология строится на связке трёх элементов — самого метода, конкретной реализации вроде Flash Call и API, через который звонок интегрируется в приложение или сайт.

Путь пользователя занимает несколько секунд:

• Пользователь вводит номер телефона и нажимает «Получить код».
• Система инициирует автоматический входящий звонок на этот номер.
• Звонок сбрасывается через 1–2 секунды — отвечать не нужно.
• Приложение автоматически считывает последние 4 цифры входящего номера.
• Система сверяет цифры — пользователь авторизован.

Весь процесс занимает 1–5 секунд — быстрее, чем открыть SMS и скопировать код вручную.

С технической стороны провайдер услуги предоставляет API, через который сайт или приложение отправляет запрос на инициирование звонка. Сервер генерирует уникальный номер для конкретной попытки авторизации, дозванивается до пользователя и верифицирует совпадение цифр на своей стороне. Компания-провайдер отвечает за простоту интеграции — это одно из преимуществ технологии для разработчиков.

Авторизация по звонку объединяет три метода с разными сценариями применения. 

Flash Call — авторизация по входящему сброшенному звонку
Flash Call — самый распространённый и экономичный вариант: система сбрасывает входящий звонок, приложение считывает последние цифры номера без участия или с участием пользователя, услуга для абонента остаётся бесплатной.

Call Me — авторизация через исходящий звонок пользователя
Call Me работает в обратную сторону: пользователь сам звонит на указанный номер, подтверждая тем самым намерение зарегистрироваться или войти. Этот метод снижает конверсию, так как требует от человека звонка на незнакомый номер.

Voice Password — голосовое сообщение с одноразовым кодом
Voice Password — самый классический подход: голосовой робот озвучивает одноразовый код, пользователь вводит его вручную. Метод не требует интернета и работает даже на кнопочном телефоне, поэтому он удобен для пожилой аудитории и людей с ограничениями по зрению.

Ни один канал не гарантирует стопроцентную доставку, поэтому бизнесу выгодно выстраивать резервную цепочку из нескольких методов сразу. Такая схема называется каскадной авторизацией — она последовательно подключает более надёжные, но и более дорогие способы, если предыдущий не сработал.

Типичный пример каскада Flash Call → Voice Password → SMS выглядит так:

• пользователь вводит номер и запрашивает код;
• система инициирует Flash Call — сброшенный звонок с уникального номера;
• при успехе приложение считывает номер, пользователь авторизован;
• если звонок не принят за 15 секунд, система переключается на Voice Password;
• голосовой робот звонит и диктует 4-значный код;
• при неудаче через 30 секунд система отправляет SMS с кодом в качестве последнего резерва.

Такая гибкая схема позволяет бизнесу комбинировать методы в собственном порядке приоритетов — от самого дешёвого варианта к самому надёжному, сохраняя высокий процент успешных авторизаций даже при сбоях на одном из этапов. 

Технология выходит далеко за рамки простой регистрации на сайте. Основные сценарии использования:

• регистрация нового аккаунта — верификация реального номера и повышение качества клиентской базы;
• двухфакторная аутентификация при входе в систему;
• подтверждение платежей и финансовых транзакций;
• восстановление пароля без риска перехвата кода;
• подключение к публичному Wi-Fi согласно требованиям законодательства РФ;
• доступ к корпоративным системам и CRM для удалённых сотрудников;
• подтверждение заказов и бронирований в e-commerce и доставке;
• защита от ботов и автоматических регистраций.

Учётная запись пользователя защищается через этот метод практически в каждом из перечисленных сценариев — технология снижает риски мошенничества там, где раньше полагались только на пароль или SMS.

Подключение через API — одно из самых простых технических решений на рынке аутентификации. Для старта потребуется:

• действующий аккаунт у провайдера услуги Flash Call;
• API-ключ для аутентификации запросов;
• серверная часть для отправки POST-запроса на инициирование звонка;
• логика проверки статуса верификации через webhook или polling;
• для Android — разрешение READ_CALL_LOG или READ_PHONE_STATE;
• тестовые номера для проверки интеграции в песочнице;
• российский номер телефона, мобильный или городской, для корректной работы сервиса.

Стандартный процесс подключения выглядит так: регистрация у провайдера → получение API-ключа → интеграция двух вызовов → тестирование → запуск в продакшн. У опытного разработчика на всё уходит от нескольких часов до одного рабочего дня — а при работе с ИИ ещё быстрее.

Провайдер отвечает за качество услуги, поэтому перед подключением стоит проверить несколько параметров:

• покрытие — работа с российскими и международными номерами телефона;
• модель тарификации — оплата за каждый инициированный звонок или только за успешные авторизации;
• надёжность и SLA — гарантированный uptime и скорость доставки;
• качество технической документации и поддержки API;
• поддержку каскадной схемы авторизации;
• бесплатный тестовый период;
• соответствие требованиям 152-ФЗ;
• скорость реакции технической поддержки.

Технология дополняет классический и надёжный SMS-канал, предлагая быстрый и дешёвый способ подтвердить личность пользователя. Flash Call и VoiceCode экономят бюджет на коммуникации, а интеграция через API занимает минимум времени даже у команды без большого опыта. Для бизнеса, который теряет клиентов из-за недоставленных кодов, переход на звонковую верификацию — практичный шаг с быстрой окупаемостью.