Реальні ризики публічних сервісів для прийому SMS: чужі коди, перехоплення акаунтів, блокування

Як влаштовані сайти з безкоштовними номерами

Публічний сервіс працює як дошка оголошень. Власник збирає номери, отримує до них доступ і виводить вміст вхідних повідомлень на сторінку. Номер не належить вам: на нього приходять повідомлення від усіх, хто скористався ним до вас, і від усіх, хто скористається після.

Зазвичай такі сервіси не приховують, що дані спільні. Достатньо відкрити сторінку номера й почитати стрічку: там часто лежать чужі реєстраційні коди, нагадування про підписки та повідомлення від сервісів доставки. Доступ до сторінки нерідко відкритий без реєстрації, тож бачити це може будь-хто.

Ваш код бачать сторонні люди

Код підтвердження працює лише тоді, коли його знаєте ви. На публічному номері це не так: щойно повідомлення приходить, воно з'являється у відкритій стрічці. Хтось може скопіювати код раніше за вас, і реєстрація завершиться на чужі руки.

Небезпека не обмежується самою реєстрацією. Разом із одноразовим кодом на номер можуть приходити й інші дані:

Усе це відкритий текст. Іноді сайти приховують частину номера або затримують повідомлення, та це лише уповільнює читача, а не захищає вас.

• коди для відновлення пароля, які відкривають доступ до вже існуючого акаунта;
• підтвердження входу на новий пристрій, якщо номер прив'язаний до акаунта;
• повідомлення платіжних сервісів із сумами операцій;
• нагадування про замовлення, адреси доставки та інші персональні дані.

Перехоплення акаунта: як це відбувається

Механізм простий. Сервіс, де ви створили акаунт, дозволяє відновити пароль за номером телефону. Достатньо натиснути «забув пароль», і новий код прийде на спільний номер. Людина, яка стежить за стрічкою, отримує код і змінює пароль.

Далі все залежить від того, що ви зберігали в акаунті. Листування, списки контактів, платіжні методи, підписки. Якщо акаунт створений на загальний номер, формально він не ваш: контроль над ним має той, хто вміє швидше підтвердити вхід.

Окремо варто сказати про повторний вхід. Багато сервісів періодично вимагають підтвердити номер знову. Якщо номер уже зайняли інші користувачі або він перестав працювати, ви можете втратити доступ до акаунта, який вели роками.

Чому сервіси банять такі номери

Платформи теж розуміють, що деякі номери використовують для масової реєстрації. Вони ведуть внутрішні списки підозрілих номерів і часто відхиляють їх на етапі верифікації.

Ще одна проблема: номер може бути вже зайнятим у базі сервісу. Ви вводите його, а система каже, що акаунт з таким номером існує, або що номер уже використано для іншого облікового запису. Оскільки номер спільний, таке трапляється постійно.

Ми не обіцяємо, що будь-який номер прийме ваша платформа: це залежить від її правил. Тому спершу перевіряйте сумісність, а не розраховуйте на вдачу.

• номер уже прив'язаний до чужого акаунта, і ви не можете ним скористатися;
• верифікація вимагає повторного підтвердження, а номер більше не активний;
• сервіс обмежує кількість спроб, і ваша спроба марнується;
• акаунт блокують після ручної перевірки, бо прив'язка виглядає підозріло.

Коли приватний номер має сенс

Приватний номер відрізняється від публічного тим, що ним користуєтесь лише ви. Його беруть в оренду на певний термін, усі повідомлення приходять тільки вам, а доступ до номера захищений вашим обліковим записом.

Сервіс, який ми рекомендуємо, це SMS Activate. Там номери орендуються на 28 днів, приймають SMS і дзвінки, керуються на сайті або через Telegram-бота. Поновлення відбувається автоматично кожні 28 днів, поки вистачає балансу, і його можна вимкнути. Ціни стартують від $8 за 28 днів, номери доступні в Австралія, Канада, Велика Британія, Ізраїль, Пуерто-Рико, Швеція і Сполучені Штати. Баланс поповнюють банківською картою або криптовалютою.

Зручно, що вхідні SMS можна пересилати в чат Telegram або на webhook, тож коди не треба шукати на чужій сторінці. Водночас плата за оренду не повертається, тому заздалегідь переконайтеся, що номер підходить для платформи, де ви плануєте його використовувати.

Приватний номер доречний, коли йдеться про важливий акаунт або послугу, до якої ви повертатиметеся не раз. Саме тоді має значення, щоб номер залишався вашим і доступним через місяць.

Що робити, якщо ви вже користувалися публічним номером

Якщо реєстрація вже відбулася, це ще не вирок. Є кілька кроків, які знижують ризик.

Окремо нагадаємо: публічні номери не варто використовувати для створення кількох акаунтів або для обходу правил платформи. Це порушує умови більшості сервісів і часто призводить до блокувань.

• прив'язати до акаунта пошту, якою ви користуєтеся, і поставити її головним способом відновлення;
• увімкнути другий фактор, який не залежить від телефонного номера;
• перевірити активні сесії та завершити ті, які не належать вам;
• прибрати платіжні дані, якщо вони там зберігаються, і поставити окремий пароль для цього сервісу;
• не робити на загальний номер акаунти, втрата яких була б серйозною проблемою.