Les risques réels des sites de réception SMS publics

Un numéro public n'est pas un numéro personnel

Ces sites publient les messages reçus sur une page web ouverte à tous. Il n'y a pas de compte à créer, pas de mot de passe, pas de limite d'accès. Quiconque tape le même numéro que vous arrive exactement sur la même boîte de réception.

Le numéro est donc utilisé par un nombre inconnu de personnes en même temps que vous, parfois pendant des semaines. Les messages restent enregistrés sur la page et peuvent être relus plus tard. En clair, vous ne louez rien : vous consultez une boîte aux lettres qui appartient à quelqu'un d'autre.

Votre code de vérification est visible par tous

Le code envoyé par la plateforme apparaît sur la page publique dès qu'il est reçu. Rien ne vous protège : ni jeton d'accès, ni chiffrement, ni notification réservée à vous seul.

Peuvent donc lire ce code :

Une fois le code récupéré, un tiers peut terminer l'inscription à votre place. Si vous parvenez ensuite à accéder au compte, il reste un second détenteur. Et comme la réinitialisation d'un mot de passe passe souvent par ce même numéro, la personne qui lit la boîte peut reprendre la main bien plus tard.

• toute personne qui ouvre la page au moment où le message arrive ;
• toute personne qui consulte l'historique des SMS après vous ;
• le gestionnaire du site, qui conserve les messages reçus ;
• des logiciels qui parcourent ces pages en continu pour collecter des codes.

Numéros recyclés : pourquoi la vérification échoue

Un numéro public a souvent déjà servi à créer de nombreux comptes. Les plateformes connaissent cette pratique : elles surveillent les numéros issus des services de réception, les comportements d'inscription et les tentatives répétées.

Le résultat ressemble souvent à l'un de ces cas :

À cela s'ajoute un point que l'on oublie : les numéros changent de mains. Un SMS envoyé aujourd'hui peut être consulté demain par une autre personne qui affiche la même page.

• un message d'erreur qui demande un autre numéro de téléphone ;
• des vérifications supplémentaires (adresse électronique, pièce d'identité, reconnaissance faciale) ;
• un code qui n'arrive jamais, parce que la plateforme a refusé d'envoyer un SMS vers ce numéro ;
• un compte créé puis suspendu dans les jours qui suivent.

Ce que vous risquez, concrètement

Le risque le plus courant est banal : vous créez un compte, vous ne pouvez plus le récupérer, et vous perdez tout ce qu'il contenait (conversations, achats, accès à des services liés).

Un autre risque est le blocage. Les conditions d'utilisation de la plupart des plateformes interdisent les numéros temporaires ou partagés. Un numéro identifié comme tel peut entraîner la suspension du compte, sans recours utile auprès du support.

Enfin, ces boîtes publiques exposent des informations que vous ne contrôlez pas : le nom d'un compte, une référence de commande, un code de récupération, un message de confirmation. Tout cela est lisible par quiconque ouvre la page.

Quand un numéro privé est plus adapté

Si vous devez recevoir un code pour un compte que vous conservez, que vous utilisez régulièrement ou qui protège des données importantes, un numéro loué pour vous seul change la donne : personne d'autre ne voit vos messages, et le numéro reste le même sur toute la période de location.

SMS Activate (sms-activate.app) est le service que nous recommandons. Les numéros y sont privés, donc non partagés, et loués pour une durée de 28 jours, à partir de $8 par période de 28 jours. Les numéros sont actuellement disponibles dans Australie, Canada, Royaume-Uni, Israël, Porto Rico et États-Unis. Ils reçoivent les SMS et les appels.

La gestion se fait sur le site ou dans Telegram. Le renouvellement est automatique tous les 28 jours tant que le solde le permet, et il se désactive quand vous le souhaitez. Vous pouvez recharger votre solde par carte bancaire ou en cryptomonnaie, et faire suivre les SMS entrants vers une discussion Telegram ou un webhook.

Un point important : le tarif de location n'est pas remboursable. Vérifiez donc d'abord que le numéro convient à la plateforme que vous visez, et lisez ses conditions d'utilisation. Un numéro privé réduit nettement les risques liés à la lecture de vos codes, mais aucun service de numéros ne peut promettre qu'une plateforme l'acceptera.

Vérifier avant de louer

Avant de payer, prenez deux minutes pour valider ces points :

Souvenez-vous qu'une location n'est en général pas remboursable. Ne louez pas un numéro pour une plateforme qui interdit explicitement ce type de ligne, et n'utilisez ces outils que pour vos besoins personnels, dans le respect des règles du service que vous utilisez.

• la plateforme que vous visez accepte-t-elle les numéros virtuels ? Lisez ses conditions d'utilisation ;
• le numéro est-il réservé à votre seule utilisation, ou est-il partagé ?
• combien de temps le numéro vous est-il conservé, et le renouvellement est-il automatique ?
• comment recevez-vous les messages : sur le site, dans Telegram, ou par webhook ?
• quel est le coût total sur la durée dont vous avez besoin, renouvellement compris ?
• le service indique-t-il des restrictions liées à votre usage ?