Чому застосунки відхиляють VoIP-номери під час реєстрації

Це стається менш ніж за секунду. Ви вводите цілком дійсний номер телефону у форму реєстрації, натискаєте «продовжити» — і отримуєте суху відмову: «Цей номер телефону не можна використати для підтвердження» або розмитіше «Введіть дійсний мобільний номер». Номер працює. Він отримує SMS від друзів. Застосунок просто вирішив, що це номер не того типу.

За цю секунду відбулася перевірка типу лінії — одна з найменш помітних і найвагоміших перевірок у сучасних процесах реєстрації. Розуміння її пояснює, чому одні віртуальні номери легко проходять підтвердження, а інші ніколи не минають першого екрана.

Що насправді перевіряє перевірка типу лінії

Кожен номер телефону призначено блоками певному операторові, а кожен оператор зареєстрований для певного типу послуг. Органи нумерації й оператори публікують, хто тримає які блоки; бази перенесення записують номери, що відтоді перейшли між операторами. Комерційні постачальники даних поєднують ці джерела в API, що відповідає на просте питання про будь-який номер: хто його обслуговує і що це за лінія?

Twilio, один із найбільших таких постачальників, продає цю перевірку під назвою «Line Type Intelligence» і документує категорії, які вона повертає. Для реєстрацій найважливіші три:

• ·Мобільний — номер у мережі мобільного оператора, прив'язаний до SIM, що зазвичай може отримувати SMS.
• ·Фіксований VoIP — номер, що доставляється через інтернет і прив'язаний до фізичної адреси послуги, як-от домашня телефонна лінія кабельної компанії.
• ·Нефіксований VoIP — номер, отриманий онлайн, без фізичного пристрою чи адреси за ним. Власна документація Twilio наводить як приклад Google Voice.

Є й інші категорії — стаціонарний, безкоштовний, пейджер, персональний номер, — але для застосунку, що вирішує, чи надсилати код підтвердження, важить межа між мобільним і нефіксованим VoIP.

Чому застосунки блокують нефіксований VoIP

Підтвердження телефону існує, щоб зробити фейкові акаунти дорогими. Мобільний номер коштує грошей, зазвичай вимагає SIM, а в понад 150 країнах — і зареєстрованої особи. Це тертя — і є вся суть.

Нефіксовані VoIP-номери прибирають більшу його частину. Багато з них можна створити за хвилини, деякі безкоштовно, масово, з адресою пошти. Для антифрод-команди акаунт, підтверджений таким номером, дає ненабагато більше гарантій, ніж підтверджений поштою. Тож платформи, яким найбільше важить боротьба зі зловживаннями, — месенджери, платіжні сервіси, маркетплейси, застосунки знайомств, криптобіржі — регулярно відхиляють їх, не надіславши жодного SMS.

Відмова зазвичай надходить ще до надсилання будь-якого повідомлення. Якщо форма миттєво відхиляє ваш номер, жодне очікування не дасть коду: застосунок уже вирішив його не надсилати.

Ціна для справжніх користувачів

Ця політика груба, і вона зачіпає людей, на яких ніколи не була націлена. Американці, що користуються Google Voice як основною лінією, опиняються без доступу до банківських застосунків. Малі бізнеси, що перевели телефони до VoIP-провайдера, виявляють, що їхній корпоративний номер не може відкрити потрібні акаунти. Мандрівникам, що користуються VoIP-номером, аби уникнути плати за роумінг, кажуть, що він «не підтримується».

Є й аргумент безпеки в протилежний бік. SMS-коди самі по собі — слабкий другий чинник: американський орган стандартизації NIST тепер відносить одноразові коди через SMS і голос до «обмежених» автентифікаторів через SIM-swap і перехоплення. Деякі команди безпеки стверджують, що платформа насправді має перевіряти, чи може користувач з часом довести контроль над акаунтом, а не який у нього тип номера. Проте поки що фільтрація за типом лінії — галузевий стандарт, і нікуди вона не дінеться.

Які номери проходять

• ·Ваш власний мобільний номер — проходить завжди і завжди розкриває сервісу вашу особисту особу.
• ·Друга SIM чи eSIM — проходить ціною тарифу, часто перевірки документів і номера, який треба підтримувати живим.
• ·Безкоштовні номери «отримати SMS онлайн» — часто нефіксований VoIP або давно в чорних списках; навіть коли проходять, вхідні публічні.
• ·Номери безкоштовних VoIP-застосунків — саме та категорія, для виявлення якої створено перевірки типу лінії.
• ·Орендований мобільний номер — зареєстрований як мобільний у мережі оператора, тож проходить перевірку типу лінії, як будь-який абонент, і закріплений за вами на час активації.

Саме останню категорію надає SMS Code. Номери — мобільні номери в мережах операторів у понад 100 країнах, а не VoIP-лінії, згенеровані застосунками. Перевірка бачить звичайного абонента; код доставляється через SMS, як будь-який інший; і з'являється в застосунку зазвичай за кілька секунд.

Жоден номер не проходить кожну перевірку щоразу. Сервіси також дивляться, чи використовувався номер на їхній платформі раніше, на сигнали пристрою й шаблони реєстрацій. Якщо орендований номер відхилено або код не надійшов, через дві хвилини можна скасувати — монети повертаються на баланс, коли SMS не надійшло, — і спробувати інший номер чи іншу країну.

Поширені запитання