Что такое не-VoIP номер и почему некоторые сервисы не присылают на него SMS?

Как сервисы отличают один тип от другого

Прежде чем отправить вам код, компания может заплатить за проверку типа вашего номера. Одна из самых распространённых — Line Type Intelligence от Twilio. Она возвращает такие типы, как mobile, landline, fixedVoip и nonFixedVoip. В качестве примеров nonFixedVoip её документация называет Google Voice и Enflick — компанию, которая стоит за TextNow.

Фиксированный и нефиксированный VoIP

Оба — интернет-номера. Разница в оборудовании. Twilio определяет фиксированный VoIP-номер как “a virtual phone number associated with a physical device. For example, Comcast or Vonage.” («виртуальный номер, связанный с физическим устройством, например Comcast или Vonage»). Нефиксированный VoIP-номер — это “a virtual phone number obtained online without requiring a physical device. For example, Google Voice or Enflick” («виртуальный номер, полученный онлайн без физического устройства, например Google Voice или Enflick», Twilio).

Нефиксированный номер заводится за минуту, и терять при отказе от него нечего. Поэтому сервисы, которые фильтруют VoIP, считают такие номера более рискованными.

«Не-VoIP» — это не тип. Это отсутствие пометки

Не-VoIP номера никто не выдаёт. Ни один регулятор не определяет этот термин, ни один оператор не печатает его в счёте, и ни в одной базе нет такого поля. Это слово рынок придумал для номера, которому коммерческая проверка не поставила пометку VoIP. Звучит как придирка ровно до того момента, когда вам нужно оспорить отказ: обжаловать не у кого, потому что эту пометку никто и не выдавал.

Проверка возвращает одно из фиксированного набора значений. Twilio публикует полный список в Line Type Intelligence, и только два из них — те самые VoIP (Twilio):

Перечитайте последнюю строку. Номер может быть совершенно настоящим и вашим — и вернуться как unknown. Twilio также предупреждает: “Carrier data isn't available for phone number types: personal, tollFree, premium, sharedCost, uan, voicemail, pager, or unknown.” («Данных об операторе нет для типов personal, tollFree, premium, sharedCost, uan, voicemail, pager и unknown».) Сервис, для которого всё, кроме mobile, подозрительно, отклонит и такие номера, а в сообщении об ошибке всё равно напишет, что номер не поддерживается.

Как понять, к какому типу относится номер

Открытого реестра, где можно посмотреть номер, не существует. Компании используют платную проверку по данным операторов, а бесплатные страницы «это VoIP или нет?» знают заметно меньше. Вместо них есть три способа:

1. 01Спросите того, кто выдал номер. Компания, которая дала вам номер, знает, какой он. Оператор скажет, что это мобильный. А приложение, выдавшее номер за минуту, без SIM-карты и проверки кредитной истории, дало вам нефиксированный VoIP-номер.
2. 02Сделайте ту же проверку, что и бизнес. Line Type Intelligence от Twilio отвечает mobile, landline, fixedVoip или nonFixedVoip (Twilio). Это платный API, а не веб-страница — поэтому бесплатно получить ответ и трудно.
3. 03Посмотрите на сам отказ. Сервис, который уже отклонил ваш номер, проверку за вас провёл. Обычно именно в этот момент люди и начинают искать, что значит этот термин.

Ответ бесплатной проверки считайте догадкой. Номера переносят между операторами, и сервис, который за этим не успел, выдаст устаревший ответ с той же уверенностью, что и верный.

Почему проверка называет настоящую мобильную линию VoIP

Этот кусок почти нигде не записан, и именно из-за него люди кричат на поддержку. Проверка — не факт о вашем номере, а мнение базы данных о вашем номере, а базы ошибаются вполне определённым и предсказуемым образом. Одна компания говорит это вслух про собственную проверку:

• Steam Support, о собственном определении VoIP

  “Select carriers use VoIP technology in their cellular plans and we are unable to support these.”

  «Отдельные операторы используют VoIP-технологию в своих сотовых тарифах, и такие номера мы поддержать не можем».

  https://help.steampowered.com/en/faqs/view/7EFD-3CAE-64D3-1C31

Это компания с жёстким запретом на VoIP признаёт, что под запрет попадают настоящие сотовые тарифы. Настоящую линию определяют неверно по четырём причинам, и все четыре — структурные, а не чья-то оплошность:

• Номер сменил оператора. Закон США это гарантирует. Переносимость номера — это “the ability of users of telecommunications services to retain, at the same location, existing telecommunications numbers without impairment of quality, reliability, or convenience when switching from one telecommunications carrier to another” («возможность абонента, оставаясь на том же месте, сохранить свой номер без потери качества, надёжности и удобства при переходе от одного оператора связи к другому», 47 CFR 52.21). Каждый перенос попадает в “a secure and efficient central platform called the Number Portability Administration Center (NPAC)” («защищённую центральную платформу — Центр администрирования переносимости номеров, NPAC», iconectiv). Проверка, у которой записан прежний дом вашего номера, отвечает уверенно и неверно.
• Номер пришёл из блока. Номера выдают операторам партиями: пулинг делит “the 10,000 numbers in a central office code (NXX)” («10 000 номеров одного кода станции, NXX») на “ten sequential blocks of 1,000 numbers each” («десять последовательных блоков по 1000 номеров», 47 CFR 52.20). Спросите, какому оператору принадлежит номер, и самый дешёвый ответ — тому, кому принадлежит его блок. Этот ответ верен ровно до переноса, а потом тихо перестаёт быть верным.
• Раньше номер был чужим. Отключённые номера возвращают в оборот после выдержки: номера физлиц “may be aged for no less than 45 days and no more than 90 days” («выдерживают не менее 45 и не более 90 дней»), номера компаний — до 365 (47 CFR 52.15). Нижнюю границу FCC установила намеренно: “We establish a minimum aging period of 45 days, in the middle of the proposed range, for all numbers.” («Мы устанавливаем минимальный срок выдержки в 45 дней — середину предложенного диапазона — для всех номеров», FCC 18-177). Сорока пяти дней мало, чтобы все базы страны заметили, что у номера новый владелец, а может быть, и новый оператор.
• Ваш оператор действительно построен на VoIP. Это и есть цитата Steam выше. Некоторые совершенно обычные сотовые тарифы внутри передают голос по IP, и детектор, который ищет такую подпись, её находит.

Как часто всё это случается, не публикует никто. На нынешней странице Line Type Intelligence у Twilio нет ни показателя точности, ни частоты обновления. Её старая документация v1 честнее насчёт источника данных: название оператора “often subject to change” («часто меняется»), а пустой ответ означает “The phone number is valid but no information was returned from our data providers” («номер действителен, но наши поставщики данных ничего не вернули», Twilio). А в собственном руководстве Twilio, которое советит бизнесу отсеивать VoIP перед отправкой кода, о ложных срабатываниях не сказано вообще ничего (Twilio). Процент мы называть не будем: его не публикует ни один первоисточник.

Что делать, если ваш номер считают VoIP

Процедуры обжалования нет. Ни один поставщик проверок не публикует способа, которым частное лицо исправило бы запись о собственном номере, а сервис, который вам отказал, эту запись только читает. Поэтому все работающие ходы — обходные.

1. 01Сохраните формулировку отказа и вчитайтесь в неё. Некоторые сервисы прямо говорят, что решили. Steam пишет: “Our system will notify you when you enter your phone number if we consider it to be a VoIP number.” («Если мы считаем введённый номер VoIP-номером, система сообщит вам об этом сразу при вводе», Steam). «Не удаётся отправить код на этот номер» и «этот номер не поддерживается» — разные проблемы.
2. 02Попросите код голосовым звонком. Звонок часто идёт маршрутом, которого фильтр SMS не видит, и многие сервисы дают такую возможность, не рекламируя её. Подтверждение автоматическим звонком — о том, кто так делает.
3. 03Спросите у оператора, как записана линия и не переносили ли номер недавно, не достался ли он вам после кого-то. Номер, полученный в последние месяцы, с наибольшей вероятностью всё ещё тянет за собой чужую запись.
4. 04Прежде чем что-то менять, попробуйте другой сервис. Если один сайт номер принимает, а другой нет — с номером всё в порядке, просто у второго фильтр строже. Если не принимает никто — проблема в записи.
5. 05Где можно, уберите телефон из схемы. Приложение-аутентификатор, passkey или ключ безопасности снимают вопрос целиком, и у большинства сервисов, требующих SMS, что-то из этого всё же есть в настройках.
6. 06Если нужна вторая, чистая линия, берите сразу мобильную — свою SIM-карту, американскую предоплаченную SIM или настоящую мобильную линию, доступную онлайн. Переход на другой интернет-номер лишь меняет базу, которая скажет «нет».

Трезво о потолке возможностей. Никто не гарантирует, что конкретный номер в конкретной компании в конкретный день прочитается как мобильный, и тот, кто обещает обратное, описывает базу данных, которой не управляет. Нас это тоже касается.

Что значит «не беспроводной» номер

В некоторых формах и службах поддержки говорят «не беспроводной» (non-wireless). Так называют любой номер, который не относится к сотовой связи: стационарный, фиксированный VoIP и нефиксированный VoIP. Если просят «беспроводной» номер, значит, нужна мобильная линия. Например, пользовательское соглашение Venmo требует “a cellular/wireless telephone number that you own” («сотовый/беспроводной номер телефона, который принадлежит вам», Venmo и VoIP-номера).

Twilio советует своим клиентам фильтровать номера до отправки: “VoIP numbers are often correlated with bots and don't have the same assurance that you're interacting with a real and unique user” («VoIP-номера часто связаны с ботами и не дают такой же уверенности, что вы имеете дело с реальным и уникальным пользователем», Twilio).

Почему правила стали строже

Коды в SMS — мишень для мошенников. По данным FTC, потери от SMS-мошенничества в 2022 году составили 330 миллионов долларов (FTC). Изменились и рекомендации по безопасности. Руководство NIST по цифровой идентификации (SP 800-63B, редакция 4) относит коды, отправленные через телефонную сеть, к аутентификаторам категории “restricted” («ограниченные»). Проверяющие стороны “SHOULD consider risk indicators (e.g., device swap, SIM change, number porting, other abnormal behavior)” («должны учитывать признаки риска: смену устройства, замену SIM-карты, перенос номера и другое необычное поведение», NIST). Предыдущая редакция говорила прямее: методы, которые не доказывают владение конкретным устройством, “such as voice-over-IP (VOIP) or email, SHALL NOT be used” («например VoIP или электронную почту, использовать нельзя», NIST).

Что говорят сами продавцы интернет-номеров

Компании, которые продают VoIP-номера, открыто пишут об этом ограничении в собственной справке:

• Hushed

  “NOT guaranteed to work with third-party verification due to blocks implemented by certain services”

  Работа со сторонней верификацией НЕ гарантируется: некоторые сервисы блокируют такие номера

  https://support.hushed.com/hc/en-us/articles/360015707631

• MySudo

  “some services do not support VoIP numbers by design”

  Некоторые сервисы изначально не поддерживают VoIP-номера

  https://support.mysudo.com/hc/en-us/articles/360019981814

• Quo (ранее OpenPhone)

  “In many cases, services that use 2-factor authentication (2FA) don't allow virtual phone numbers to be used during the registration/verification step”

  Во многих случаях сервисы с двухфакторной аутентификацией (2FA) не разрешают использовать виртуальные номера при регистрации или подтверждении

  https://www.quo.com/pricing

• MultiMFA

  “MultiMFA SMS numbers are VoIP numbers. Some platforms reject VoIP numbers”

  SMS-номера MultiMFA — это VoIP-номера. Некоторые платформы отклоняют VoIP-номера

  https://multimfa.com/shared-sms-verification-number

«Не-VoIP» не значит «принимают везде»

Мобильная линия проходит проверку типа номера. Но от остальных правил сервиса она не освобождает: кто вы, где находитесь, какая история у вашего аккаунта. Большинство сервисов, которые отклоняют VoIP, принимают настоящую мобильную линию. Ни один провайдер не может обещать, что каждый сервис примет каждый номер. Cleat тоже не обещает.

Какие есть варианты, если честно

1. 01Ваш собственный мобильный номер. Работает. Но тогда все аккаунты зависят от одной SIM-карты, а ваш личный номер оседает на каждом сайте, который его просит.
2. 02Американская предоплаченная SIM-карта или eSIM. Настоящая мобильная линия. Нужен совместимый телефон или слот eSIM, а некоторые операторы активируют номер только на территории США: eSIM от Tello можно активировать, только если вы “physically located within the United States” («физически находитесь в США», Tello).
3. 03Приложение-аутентификатор или ключ безопасности. Надёжнее, чем коды в SMS. Используйте их везде, где сервис это позволяет; многие банки всё ещё требуют SMS.
4. 04Выделенная настоящая мобильная линия, доступная онлайн. Это и есть Cleat. Мобильный номер США, SMS на который приходят во входящие на сайте, на почту, в Telegram или в ваши собственные инструменты. Один владелец, подтвердивший личность, и никакой SIM-карты. Cleat Line работает только на приём; в Cleat Full есть звонки в веб-приложении.
5. 05Бесплатные сайты «приём SMS онлайн». Публичные общие номера, которые используются повторно. Пришедший на них код может прочитать кто угодно. Не используйте их ни для чего важного.

Кому это не подходит

Линии Cleat — для ваших собственных аккаунтов и аккаунтов вашей команды. У каждой линии есть владелец, подтвердивший личность. Cleat не подходит, если вам нужно много номеров, аккаунты на чужое имя или номер, который нельзя связать с вами. Почему мы проверяем каждого владельца.

Что почитать дальше

Работает ли Google Voice для кодов подтверждения? · Когда Google Voice забирает ваш номер · Что каждый сервис публикует о VoIP · TextNow — это VoIP? · Общий 2FA-номер для команды · Американский номер для живущих за границей и нерезидентов · Цены Cleat · Почему проверенные номера работают · Cleat или Quackr · Что WhatsApp требует от номера · Второй номер для приложений знакомств