I rischi reali dei siti pubblici per ricevere SMS

Che cos'è un numero pubblico per ricevere SMS

I siti di questo tipo raccolgono numeri di telefono reali e ne pubblicano l'elenco insieme ai messaggi ricevuti. Chiunque apra la stessa pagina vede gli stessi numeri e, sopra tutto, il contenuto degli SMS in arrivo, aggiornato di continuo. Il numero non è vostro: è una risorsa condivisa, alla quale nello stesso momento si appoggiano decine di persone.

Questo disegno porta con sé conseguenze difficili da ignorare:

• I messaggi restano visibili a chiunque apra la pagina, compresi i codici di verifica.
• Non esiste un proprietario del numero: se due persone chiedono la verifica sulla stessa piattaforma, l'SMS arriva una volta sola e lo legge chi ricarica per primo.
• Il numero può cambiare destinazione o smettere di funzionare senza preavviso.
• Non è una linea vostra: non potete ricevere chiamate di conferma o messaggi successivi in modo riservato.

Chiunque può leggere il vostro codice

La verifica via SMS serve a dimostrare che possedete un numero raggiungibile. Su un numero pubblico questa prova non vale più, perché il messaggio non arriva soltanto a voi: arriva a tutti quelli che guardano la stessa pagina. Il codice di verifica non è un dato qualunque, spesso è la chiave che apre l'account, consente di cambiare password o di collegare un nuovo dispositivo.

Immaginate di completare la registrazione su un servizio, vedervi assegnare un codice e usarlo per entrare. Da quel momento l'account resta legato a un numero che non controllate e che chiunque può usare per chiedere un nuovo codice di accesso. Non serve essere esperti: basta sapere quale numero avete usato e guardare la pagina giusta nel momento giusto.

Altrettanto delicato è il discorso sulla privacy. I testi degli SMS restano esposti alla vista di tutti per un certo tempo. Se il messaggio contiene, oltre al codice, il nome del servizio o un riferimento al vostro profilo, anche quella informazione finisce in un elenco pubblico consultabile da chiunque.

Quando l'account passa a qualcun altro

Quando un account è legato a un numero condiviso, la password perde gran parte della sua funzione. Chi vuole entrarvi può chiedere il recupero tramite SMS, leggere il codice dalla pagina pubblica e impostare una password nuova. Se il servizio conserva dati di pagamento, contatti o file, l'accesso significa poterli vedere o modificare.

Il rischio è concreto soprattutto per:

• gli account di messaggistica (Telegram compreso), con cui si può scrivere ai vostri contatti spacciandosi per voi
• le piattaforme che salvano metodi di pagamento o documenti di identità
• i profili usati come recupero per altri servizi, dove una sola violazione si ripercuote a catena

Perché le piattaforme bloccano i numeri pubblici

Gli amministratori dei servizi conoscono bene questo fenomeno. Per questo molti tengono liste di numeri già usati per la verifica e li rifiutano in automatico, oppure aggiungono controlli come la richiesta di un secondo fattore. Il risultato è che il tentativo di registrazione fallisce, anche quando l'SMS arriva regolarmente nella pagina.

Altre volte il blocco arriva dopo: l'account viene creato e poi sospeso quando il sistema rileva che lo stesso numero risulta assegnato a decine di profili. Le conseguenze sono la perdita dell'accesso e, se avete inserito dati personali o messaggi importanti, la difficoltà a recuperarli.

Può anche succedere che la piattaforma accetti la verifica ma limiti le funzioni, per esempio impedendo l'aggiunta di un metodo di pagamento o il recupero futuro dell'account. Verificare un profilo con un numero che non controllate significa lasciare una porta aperta alla sospensione.

Quando ha senso un numero privato

Se vi serve un numero per un solo account, un numero privato è quasi sempre la scelta più saggia: il numero è in affitto a una sola persona per ventotto giorni e nessun altro può vedere i vostri messaggi. In più potete ricevere sia SMS sia chiamate, con la stessa linea.

È il motivo per cui consigliamo SMS Activate, disponibile su sms-activate.app e come bot su Telegram. I numeri sono privati, con rinnovo automatico ogni ventotto giorni finché il saldo lo consente, e il rinnovo si può disattivare quando preferite. I prezzi partono da $8 per ventotto giorni e i numeri sono attualmente disponibili in Australia, Canada, Regno Unito, Israele, Portorico, Svezia e Stati Uniti.

Il numero si gestisce dal sito o da Telegram, il saldo si ricarica con carta bancaria o criptovalute e gli SMS in arrivo si possono inoltrare a una chat di Telegram o a un webhook. Un dettaglio da non trascurare: il canone di affitto non è rimborsabile, quindi conviene verificare prima che il numero sia adatto alla piattaforma che vi interessa.

Su freevirtualnumbers.com trovate altre guide dedicate a chi cerca un numero virtuale per ricevere SMS.