Почему сервисы верифицируют по SMS
- Это подтверждает владение. Прочитать код, отправленный на номер, может только тот, кто контролирует номер прямо сейчас.
- Это ограничивает массовую регистрацию. Номера — ограниченный платный ресурс: создать миллион фейковых аккаунтов по телефону медленно и дорого.
- Это якорь аккаунта. Подтверждённый номер становится каналом восстановления и способом найти друзей по контактам.
- Это работает на любом телефоне. В отличие от приложений-аутентификаторов, SMS не требует настройки, а это важно для конверсии регистраций.
Путь кода подтверждения
Когда вы нажимаете «отправить код», сообщение редко идёт напрямую от приложения к вашему оператору. Оно проходит цепочку посредников:
- 01Сервис (Telegram, Google, банк) генерирует код и передаёт сообщение SMS-агрегатору.
- 02Агрегатор выбирает маршрут — часто через ещё одного регионального агрегатора — и доставляет сообщение мобильному оператору, которому принадлежит номер.
- 03SMS-центр оператора сохраняет сообщение и отправляет его на телефон — или, для виртуального номера, в систему провайдера, которая показывает его в личном кабинете.
- 04Вы читаете код и вводите его в приложение. Сервис сверяет его со сгенерированным и помечает номер как подтверждённый.
Почему блокируют имена отправителей и диапазоны номеров
Операторы и агрегаторы активно фильтруют трафик. Сообщения от незарегистрированных имён отправителя во многих странах молча отбрасываются, а маршруты, по которым идёт спам, урезаются. На принимающей стороне платформы ведут чёрные списки диапазонов: если с диапазона зарегистрированы тысячи спам-аккаунтов, весь диапазон может перестать получать коды от этой платформы.
Поэтому код может не прийти, хотя «с номером всё в порядке» — блокировка обычно касается диапазона или маршрута, а не конкретного номера. Что делать в таком случае — в гайде по решению проблем.
VoIP-диапазоны и мобильные диапазоны
Каждый номер принадлежит диапазону, выделенному какому-то оператору. Диапазоны классических мобильных операторов (тех, что стоят за физическими SIM-картами) большинство платформ считают «настоящими». Диапазоны интернет-телефонии — VoIP — дёшево получать оптом, поэтому ими массово злоупотребляют, и строгие платформы вроде банков или WhatsApp часто отклоняют их сразу.
Качественные сервисы виртуальных номеров используют диапазоны, которые проходят эти проверки — в этом главное практическое отличие рабочего номера для верификации от случайного бесплатного.
Частые вопросы
Безопасна ли SMS-верификация?
От массовых фейковых регистраций она защищает, но это не самый надёжный фактор: существуют подмена SIM-карты и перехват сообщений. Если сервис позволяет, дополняйте SMS облачным паролем или двухфакторной аутентификацией.
Почему коды так быстро истекают?
Короткое время жизни (обычно 5–10 минут) сужает окно, в котором можно использовать перехваченный или угаданный код, и заставляет каждую попытку входа доказывать контроль над номером прямо сейчас.
Почему некоторые приложения звонят вместо SMS?
Звонок с продиктованным кодом — запасной маршрут: он работает, когда доставка SMS в вашем регионе или у вашего оператора нестабильна, и его сложнее автоматизировать для злоупотреблений. Не все сервисы его предлагают.
Хранит ли сервис мой номер телефона?
Да — подтверждённый номер становится частью записи аккаунта и используется для восстановления и уведомлений о входах. Это одна из причин, почему люди не хотят регистрировать личные аккаунты на основной номер.