Что такое не-VoIP номер и почему некоторые сервисы не присылают на него SMS?

Как сервисы отличают один тип от другого

Прежде чем отправить вам код, компания может заплатить за проверку типа вашего номера. Одна из самых распространённых — Line Type Intelligence от Twilio. Она возвращает такие типы, как mobile, landline, fixedVoip и nonFixedVoip. В качестве примеров nonFixedVoip её документация называет Google Voice и Enflick — компанию, которая стоит за TextNow.

Фиксированный и нефиксированный VoIP

Оба — интернет-номера. Разница в оборудовании. Twilio определяет фиксированный VoIP-номер как “a virtual phone number associated with a physical device. For example, Comcast or Vonage.” («виртуальный номер, связанный с физическим устройством, например Comcast или Vonage»). Нефиксированный VoIP-номер — это “a virtual phone number obtained online without requiring a physical device. For example, Google Voice or Enflick” («виртуальный номер, полученный онлайн без физического устройства, например Google Voice или Enflick», Twilio).

Нефиксированный номер заводится за минуту, и терять при отказе от него нечего. Поэтому сервисы, которые фильтруют VoIP, считают такие номера более рискованными.

Что значит «не беспроводной» номер

В некоторых формах и службах поддержки говорят «не беспроводной» (non-wireless). Так называют любой номер, который не относится к сотовой связи: стационарный, фиксированный VoIP и нефиксированный VoIP. Если просят «беспроводной» номер, значит, нужна мобильная линия. Например, пользовательское соглашение Venmo требует “a cellular/wireless telephone number that you own” («сотовый/беспроводной номер телефона, который принадлежит вам», Venmo и VoIP-номера).

Twilio советует своим клиентам фильтровать номера до отправки: “VoIP numbers are often correlated with bots and don't have the same assurance that you're interacting with a real and unique user” («VoIP-номера часто связаны с ботами и не дают такой же уверенности, что вы имеете дело с реальным и уникальным пользователем», Twilio).

Почему правила стали строже

Коды в SMS — мишень для мошенников. По данным FTC, потери от SMS-мошенничества в 2022 году составили 330 миллионов долларов (FTC). Изменились и рекомендации по безопасности. Руководство NIST по цифровой идентификации (SP 800-63B, редакция 4) относит коды, отправленные через телефонную сеть, к аутентификаторам категории “restricted” («ограниченные»). Проверяющие стороны “SHOULD consider risk indicators (e.g., device swap, SIM change, number porting, other abnormal behavior)” («должны учитывать признаки риска: смену устройства, замену SIM-карты, перенос номера и другое необычное поведение», NIST). Предыдущая редакция говорила прямее: методы, которые не доказывают владение конкретным устройством, “such as voice-over-IP (VOIP) or email, SHALL NOT be used” («например VoIP или электронную почту, использовать нельзя», NIST).

Что говорят сами продавцы интернет-номеров

Компании, которые продают VoIP-номера, открыто пишут об этом ограничении в собственной справке:

• Hushed

  “NOT guaranteed to work with third-party verification due to blocks implemented by certain services”

  Работа со сторонней верификацией НЕ гарантируется: некоторые сервисы блокируют такие номера

  https://support.hushed.com/hc/en-us/articles/360015707631

• MySudo

  “some services do not support VoIP numbers by design”

  Некоторые сервисы изначально не поддерживают VoIP-номера

  https://support.mysudo.com/hc/en-us/articles/360019981814

• Quo (ранее OpenPhone)

  “In many cases, services that use 2-factor authentication (2FA) don't allow virtual phone numbers to be used during the registration/verification step”

  Во многих случаях сервисы с двухфакторной аутентификацией (2FA) не разрешают использовать виртуальные номера при регистрации или подтверждении

  https://www.quo.com/pricing

• MultiMFA

  “MultiMFA SMS numbers are VoIP numbers. Some platforms reject VoIP numbers”

  SMS-номера MultiMFA — это VoIP-номера. Некоторые платформы отклоняют VoIP-номера

  https://multimfa.com/shared-sms-verification-number

«Не-VoIP» не значит «принимают везде»

Мобильная линия проходит проверку типа номера. Но от остальных правил сервиса она не освобождает: кто вы, где находитесь, какая история у вашего аккаунта. Большинство сервисов, которые отклоняют VoIP, принимают настоящую мобильную линию. Ни один провайдер не может обещать, что каждый сервис примет каждый номер. Cleat тоже не обещает.

Какие есть варианты, если честно

1. 01Ваш собственный мобильный номер. Работает. Но тогда все аккаунты зависят от одной SIM-карты, а ваш личный номер оседает на каждом сайте, который его просит.
2. 02Американская предоплаченная SIM-карта или eSIM. Настоящая мобильная линия. Нужен совместимый телефон или слот eSIM, а некоторые операторы активируют номер только на территории США: eSIM от Tello можно активировать, только если вы “physically located within the United States” («физически находитесь в США», Tello).
3. 03Приложение-аутентификатор или ключ безопасности. Надёжнее, чем коды в SMS. Используйте их везде, где сервис это позволяет; многие банки всё ещё требуют SMS.
4. 04Выделенная настоящая мобильная линия, доступная онлайн. Это и есть Cleat. Мобильный номер США, SMS на который приходят во входящие на сайте, на почту, в Telegram или в ваши собственные инструменты. Один владелец, подтвердивший личность, и никакой SIM-карты. Работает только на приём.
5. 05Бесплатные сайты «приём SMS онлайн». Публичные общие номера, которые используются повторно. Пришедший на них код может прочитать кто угодно. Не используйте их ни для чего важного.

Кому это не подходит

Линии Cleat — для ваших собственных аккаунтов и аккаунтов вашей команды. У каждой линии есть владелец, подтвердивший личность. Cleat не подходит, если вам нужно много номеров, аккаунты на чужое имя или номер, который нельзя связать с вами. Почему мы проверяем каждого владельца.

Что почитать дальше

Работает ли Google Voice для кодов подтверждения? · TextNow — это VoIP? · Общий 2FA-номер для команды · Американский номер для живущих за границей и нерезидентов · Цены Cleat · Почему проверенные номера работают · Cleat или Quackr