Почему приложения отклоняют VoIP-номера при регистрации

Всё происходит меньше чем за секунду. Вы вводите совершенно нормальный номер в форму регистрации, нажимаете «Продолжить» и получаете сухой отказ: «Этот номер нельзя использовать для подтверждения» или более расплывчатое «Введите действительный номер мобильного телефона». Номер работает. На него приходят сообщения от друзей. Просто приложение решило, что это не тот тип номера.

За эту секунду произошёл запрос типа линии — одна из самых незаметных и самых влиятельных проверок в современных сценариях регистрации. Разобравшись в ней, легко понять, почему одни виртуальные номера проходят подтверждение без проблем, а другие не проходят дальше первого экрана.

Что на самом деле проверяет запрос типа линии

Каждый номер телефона выделяется блоками определённому оператору, а каждый оператор зарегистрирован для определённого вида услуг. Регуляторы нумерации и операторы публикуют, кому принадлежат какие блоки; базы переноса номеров фиксируют номера, сменившие оператора. Коммерческие поставщики данных сводят эти источники в API, которое отвечает на простой вопрос о любом номере: кто его обслуживает и что это за линия.

Twilio, один из крупнейших таких поставщиков, продаёт эту проверку под названием «Line Type Intelligence» и документирует категории, которые она возвращает. Для регистрации важнее всего три:

• ·Мобильный — номер в сети мобильного оператора, привязанный к SIM-карте, который, как правило, может получать SMS.
• ·Фиксированный VoIP — номер, работающий через интернет и привязанный к физическому адресу обслуживания, например домашний телефон от кабельного провайдера.
• ·Нефиксированный VoIP — номер, полученный онлайн, без устройства и физического адреса. В документации Twilio в качестве примера приведён Google Voice.

Есть и другие категории — стационарный, бесплатный номер, пейджер, персональный номер, — но для приложения, решающего, отправлять ли код подтверждения, важна граница между мобильным и нефиксированным VoIP.

Почему приложения блокируют нефиксированный VoIP

Проверка по телефону существует, чтобы фейковые аккаунты обходились дорого. Мобильный номер стоит денег, обычно требует SIM-карты, а в более чем 150 странах — ещё и зарегистрированной личности. Это трение и есть весь смысл.

Нефиксированные VoIP-номера убирают большую его часть. Многие можно создать за минуты, некоторые — бесплатно, оптом, с одним адресом почты. Для антифрод-команды аккаунт, подтверждённый таким номером, даёт едва ли больше гарантий, чем аккаунт, подтверждённый почтой. Поэтому платформы, которых злоупотребления касаются больше всего, — мессенджеры, платёжные сервисы, маркетплейсы, приложения для знакомств, криптобиржи — рутинно отклоняют такие номера, не отправив ни одного SMS.

Отказ обычно приходит ещё до отправки сообщения. Если форма мгновенно отклоняет номер, ждать бесполезно: приложение уже решило код не отправлять.

Чем это оборачивается для обычных людей

Правило грубое и задевает тех, против кого оно никогда не было направлено. Американцы, у которых Google Voice — основной номер, оказываются отрезаны от банковских приложений. Малый бизнес, переведший телефонию к VoIP-провайдеру, обнаруживает, что рабочим номером нельзя открыть нужные аккаунты. Путешественникам, которые пользуются VoIP-номером, чтобы не платить за роуминг, отвечают, что он «не поддерживается».

Есть и встречный аргумент о безопасности. Коды из SMS сами по себе — слабый второй фактор: американский институт стандартов NIST теперь относит одноразовые коды по SMS и голосу к «ограниченным» средствам аутентификации из-за перевыпуска SIM и перехвата. Некоторые специалисты по безопасности считают, что платформе стоит проверять, может ли пользователь со временем доказать контроль над аккаунтом, а не какой у него тип номера. Но пока фильтрация по типу линии — отраслевой стандарт, и никуда она не денется.

Какие номера проходят

• ·Ваш личный мобильный — проходит всегда и всегда раскрывает сервису вашу личность.
• ·Вторая SIM или eSIM — проходит, но ценой тарифа, часто проверки документов и номера, который нужно поддерживать.
• ·Номера с сайтов «приём SMS онлайн бесплатно» — часто нефиксированный VoIP или давно в чёрных списках; даже если проходят, входящие видны всем.
• ·Номера бесплатных VoIP-приложений — ровно та категория, ради которой запросы типа линии и придуманы.
• ·Арендованный мобильный номер — зарегистрирован как мобильный в сети оператора, поэтому проходит проверку как любой абонент и закреплён за вами на время активации.

Последняя категория — это то, что предлагает SMS Code. Наши номера — мобильные номера в сетях операторов более чем в 100 странах, а не VoIP-линии, сгенерированные приложением. Запрос видит обычного абонента; код доставляется по SMS, как любой другой, и появляется в приложении обычно за секунды.

Ни один номер не проходит все проверки каждый раз. Сервисы смотрят ещё и на то, использовался ли номер на их платформе раньше, на сигналы устройства и на паттерны регистрации. Если арендованный номер отклонили или код не пришёл, через две минуты можно отменить активацию — монеты вернутся на баланс, если SMS не пришло, — и попробовать другой номер или другую страну.

Частые вопросы