O que é um número não VoIP, e por que alguns serviços não mandam código para ele?

“Número virtual” e “chip americano” não são a mesma coisa

Quem procura “número virtual americano” encontra muitos números de internet e sites grátis com caixas públicas. O problema é que “virtual” costuma ser justamente o tipo de número que bancos e apps recusam. Já o “chip americano” é uma linha física, que vai dentro do celular. O que decide se o código chega não é o número ser dos EUA, e sim o tipo de linha.

Como os serviços diferenciam um número do outro

Antes de mandar um código, uma empresa pode pagar uma consulta que diz que tipo de linha é o seu número. O Line Type Intelligence, da Twilio, é uma das mais usadas. Ele devolve tipos como mobile (móvel), landline (fixa), fixedVoip e nonFixedVoip, e a documentação cita o Google Voice e a Enflick, empresa por trás do TextNow, como exemplos de nonFixedVoip.

O conselho da Twilio para as empresas que usam o serviço é filtrar antes de mandar: “VoIP numbers are often correlated with bots and don't have the same assurance that you're interacting with a real and unique user”, ou seja, números VoIP costumam estar ligados a bots e não dão a mesma certeza de que existe uma pessoa real e única do outro lado (Twilio).

Por que as regras ficaram mais rígidas

Códigos por SMS são alvo de fraude, e quem recebe também: a FTC, nos EUA, registrou 330 milhões de dólares perdidos em golpes por SMS em 2022 (FTC). As diretrizes de segurança também mudaram. As diretrizes de identidade digital do NIST (SP 800-63B, revisão 4) tratam códigos enviados pela rede telefônica como um autenticador “restricted” (restrito) (NIST). A revisão anterior era mais direta: métodos que não provam a posse de um aparelho específico, “such as voice-over-IP (VOIP) or email, SHALL NOT be used”, não devem ser usados (NIST).

O que os próprios provedores de números de internet dizem

As empresas que vendem números VoIP admitem isso nas páginas de ajuda. Estas são as palavras delas, literais e em inglês:

• Hushed

  “NOT guaranteed to work with third-party verification due to blocks implemented by certain services”

  https://support.hushed.com/hc/en-us/articles/360015707631

• MySudo

  “some services do not support VoIP numbers by design”

  https://support.mysudo.com/hc/en-us/articles/360019981814

• Quo (antiga OpenPhone)

  “In many cases, services that use 2-factor authentication (2FA) don't allow virtual phone numbers to be used during the registration/verification step”

  https://www.quo.com/pricing

• MultiMFA

  “MultiMFA SMS numbers are VoIP numbers. Some platforms reject VoIP numbers”

  https://multimfa.com/shared-sms-verification-number

“Não VoIP” não quer dizer “aceito em todo lugar”

Uma linha móvel passa na checagem do tipo de linha. Isso não livra ninguém das outras regras do serviço: quem você é, onde você está, o histórico da sua conta. A maioria dos serviços que recusa VoIP aceita uma linha móvel de verdade. Nenhum provedor pode prometer que todo serviço aceita todo número, e a Cleat também não.

Suas opções, com honestidade

1. 01Seu próprio número de celular. Funciona, mas todas as contas passam a depender de um chip só, e seu número pessoal vai para todo site que pedir.
2. 02Um chip ou eSIM americano pré-pago. É uma linha móvel de verdade. Exige celular compatível, e algumas operadoras só ativam dentro dos EUA: o eSIM da Tello precisa ser ativado estando “physically located within the United States”, fisicamente nos EUA (Tello).
3. 03Um app autenticador ou uma chave de segurança. Mais seguros que códigos por SMS. Use sempre que o serviço oferecer; muitos bancos ainda exigem SMS.
4. 04Uma linha móvel de verdade, dedicada e usada online. É o que a Cleat é: um número de celular dos EUA que recebe SMS numa caixa de entrada na web, por e-mail, no Telegram ou nas suas ferramentas, com um dono verificado e sem chip para instalar. Só recebe.
5. 05Sites grátis para “receber SMS online”. Números públicos, compartilhados e reutilizados. Qualquer pessoa lê o código que chegar. Não use para nada que importe.

Para quem não é

As linhas Cleat são para as suas contas e as da sua equipe, e toda linha tem um dono verificado. A Cleat não serve para ter muitos números, para contas no nome de outra pessoa nem para um número que ninguém consiga ligar a você. Por que verificamos cada dono.

Continue lendo

Como ter um número americano morando no Brasil · Google Voice funciona no Brasil? · Número americano para receber SMS no Brasil · Número compartilhado de 2FA para equipes · Preço