Risiko Nyata Situs Terima SMS Publik yang Perlu Anda Tahu

Kenapa situs terima SMS publik begitu menarik

Situs terima SMS publik biasanya punya satu halaman panjang berisi daftar nomor. Tanpa mendaftar, siapa pun bisa memilih nomor, membuka inbox-nya, dan melihat SMS yang masuk. Untuk kebutuhan sekali pakai yang tidak menyimpan data penting, model ini terasa sangat murah: tidak ada biaya, tidak ada aplikasi, tidak ada proses pendaftaran.

Karena itu pencarian seperti 'nomor virtual gratis untuk verifikasi' selalu ramai. Masalahnya, kemudahan yang sama juga berlaku untuk semua orang yang membuka halaman itu. Tidak ada satu pun bagian dari nomor tersebut yang privat, dan di situlah risikonya dimulai.

Nomor yang sama dipakai banyak orang

Nomor di situs publik bersifat terbuka. Inbox yang sama bisa dibuka puluhan orang dalam satu menit, dan setiap pesan yang masuk tampil di sana apa adanya.

Artinya kode OTP yang dikirim aplikasi kepada Anda ikut terlihat. Siapa pun yang sedang mengintip halaman itu bisa membaca kode yang sama, memasukkannya lebih dulu, dan mengambil alih proses verifikasi atas nama Anda.

• Kode OTP terbaca oleh siapa saja yang membuka inbox yang sama.
• Nomor yang sama dipakai berulang kali, sehingga pesan lama dan baru tercampur jadi satu.
• Pemilik sebelumnya bisa mendaftar ulang dan meminta kode pemulihan untuk akun yang pernah memakai nomor itu.
• Anda tidak bisa mengetahui siapa saja yang menyimpan atau mencatat nomor tersebut.

Ketika kode OTP jatuh ke tangan orang lain

Mengambil alih akun tidak selalu terlihat dramatis. Seringkali cukup satu kode SMS untuk mengganti surel, mengubah nomor pemulihan, atau menambah metode pembayaran baru.

Untuk akun yang menyimpan data pribadi, daftar kontak, atau saldo, satu kode yang bocor bisa berakibat panjang. Pihak lain tidak perlu tahu kata sandi Anda, cukup punya akses ke kode yang masuk ke inbox bersama.

Arah kebalikannya juga terjadi. Bisa jadi akun yang baru Anda buat justru diambil alih pemilik lama nomor itu. Mereka mendaftar ulang, meminta kode, dan mendapat akses ke akun yang Anda anggap sudah jadi milik Anda. Karena itu akun penting seperti surel utama, dompet digital, atau platform kerja sebaiknya tidak dikaitkan dengan nomor yang dipakai bersama.

Blokir, pembatasan, dan nomor yang sudah kotor

Aplikasi besar memantau pola verifikasi. Nomor yang berulang kali muncul untuk pendaftaran baru, atau yang tercatat pernah dipakai banyak akun, bisa masuk daftar pembatasan. Hasilnya bermacam-macam: verifikasi ditolak, akun baru dibuat dalam status terbatas, atau fitur tertentu tidak aktif.

Kondisi ini juga sulit diprediksi. Nomor yang kemarin masih bisa dipakai bisa saja ditolak hari ini karena ada yang menyalahgunakannya. Tidak ada cara bagi pengguna untuk memeriksa riwayat nomor publik, dan situs penyedia biasanya tidak mencatat siapa saja yang pernah memakainya.

• Kode tidak kunjung masuk padahal layanan melaporkan sudah mengirim.
• Akun yang baru dibuat langsung diminta verifikasi ulang atau diberi batasan fitur.
• Nomor ditolak saat pendaftaran, sementara nomor pribadi lain masih diterima.
• Ada pesan dari layanan yang tidak Anda kenal di inbox yang sama.

Kapan nomor privat lebih masuk akal

Untuk akun yang benar-benar penting, atau untuk kebutuhan yang lebih dari sekali verifikasi, nomor privat biasanya lebih masuk akal. Di SMS Activate kami menyewa nomor pribadi yang tidak dipakai orang lain selama masa sewa berlaku.

• Nomor disewa selama 28 hari dan hanya Anda yang menerima SMS-nya.
• Perpanjangan berjalan otomatis setiap 28 hari selama saldo mencukupi, dan bisa dimatikan kapan saja.
• Tarif mulai dari $8 per 28 hari.
• Nomor saat ini tersedia di Australia, Kanada, Inggris Raya, Israel, Puerto Riko, dan Amerika Serikat.
• Nomor menerima SMS dan panggilan, dan dikelola lewat situs atau lewat Telegram.
• Isi saldo memakai kartu bank atau cryptocurrency.
• SMS masuk bisa diteruskan ke chat Telegram atau ke webhook.

Pemeriksaan sederhana sebelum memakai nomor

Sebelum memakai nomor apa pun, ada beberapa hal yang layak diperiksa:

• Cek apakah inbox-nya terbuka untuk umum atau hanya untuk Anda.
• Untuk akun penting, hindari nomor yang dipakai bersama.
• Ingat bahwa nomor bekas pakai bisa membawa riwayat dan laporan dari pengguna sebelumnya.
• Baca ketentuan platform soal nomor virtual sebelum mendaftar.
• Siapkan metode pemulihan lain, misalnya surel atau aplikasi autentikator.