Реальные риски публичных сайтов приёма SMS

Как устроены публичные сайты приёма SMS

Такие сайты показывают список номеров в открытом доступе. Любой посетитель выбирает номер и видит все сообщения, которые на него приходят. Авторизация для чтения обычно не требуется: страница с входящими SMS доступна всем, кто знает её адрес.

Номера на таких площадках, как правило, не принадлежат вам. Ими пользуются многие люди, часто одновременно и многократно. Одно и то же сообщение могут читать десятки человек, а сам номер мог участвовать в множестве регистраций до вас.

Причина популярности понятна: ничего не нужно оплачивать и почти ничего не нужно настраивать. Но бесплатность здесь означает, что вы расплачиваетесь приватностью и устойчивостью аккаунта, а не деньгами.

Отсюда следует простой вывод: публичный номер не даёт приватности. Он работает как общий почтовый ящик без замка, куда приходят письма с кодами доступа.

Код из SMS видит любой, кто открыл ту же страницу

Самый серьёзный риск: код подтверждения читается всеми. Если вы регистрируете аккаунт на публичном номере, в момент регистрации кто-то другой может увидеть тот же код и использовать его раньше вас.

Список типичных последствий выглядит так:

• доступ к аккаунту может получить посторонний, а вы об этом не узнаете
• злоумышленник способен сменить почту, пароль и способы восстановления, после чего вернуть аккаунт будет сложно
• если к аккаунту привязаны платежи или личные данные, ущерб выходит за рамки одной регистрации
• некоторые сервисы отправляют в SMS не только код, но и уведомления о действиях с аккаунтом, и это тоже становится общедоступным

Захват аккаунта: как это выглядит на практике

Схема проста и не требует сложных инструментов. Достаточно следить за публичным номером и действовать быстрее владельца.

• злоумышленник отслеживает публичные номера и ждёт сообщений от интересных сервисов
• как только появляется код для регистрации или входа, он вводит его раньше вас
• дальше меняются почта, пароль и способы восстановления доступа
• владелец теряет аккаунт, а поддержка сервиса видит, что вход выполнен с корректным кодом

Блокировки и повторное использование номеров

Платформы оценивают номера по истории. Номер, участвовавший во множестве регистраций, часто попадает в списки подозрительных. В результате сервис может отклонить его на этапе регистрации или позже, при повторной проверке.

Вторая проблема: номер не ваш. Через какое-то время он перестаёт принимать сообщения, меняет статус или просто исчезает из списка. Если платформа запросит подтверждение на этот номер, вы не сможете получить код и потеряете доступ к аккаунту.

Третья проблема связана с репутацией самого аккаунта. Если при создании использовался номер с плохой историей, сервис может применить к аккаунту дополнительные проверки, ограничения или ручную модерацию.

Также стоит учитывать правила самих платформ. Многие запрещают использование временных и общедоступных номеров, а обнаружение такого номера может привести к ограничениям вплоть до блокировки. Нарушать условия сервисов мы не советуем.

Когда разумнее взять личный номер

Если аккаунт важен, логичнее пользоваться номером, который принадлежит только вам и не показывается другим людям. Такой подход снимает главный риск публичных сайтов: посторонние не видят ваши входящие сообщения.

Мы рекомендуем SMS Activate. Сервис выдаёт личные (не общие) номера в аренду на 28 дней. Номер принимает SMS и звонки, управляется на сайте или в Telegram. Продление происходит автоматически каждые 28 дней, пока хватает баланса, и его можно отключить.

Что важно знать об условиях:

• стоимость аренды от $8 за 28 дней
• номера доступны в Австралия, Канада, Великобритания, Израиль, Пуэрто-Рико и Соединенные Штаты
• пополнение баланса банковской картой или криптовалютой
• входящие SMS можно пересылать в чат Telegram или на вебхук

Что проверить заранее

Прежде чем регистрировать аккаунт на любом номере, полезно пройти короткий список проверок:

• разрешает ли платформа виртуальные номера и есть ли у неё ограничения по регионам
• потребуется ли номер позже для повторной проверки, смены устройства или восстановления доступа
• сохранится ли у вас доступ к номеру на всё время жизни аккаунта
• какие данные вы готовы доверить аккаунту: чем они ценнее, тем выше требования к номеру
• не противоречит ли использование номера условиям сервиса