Зачем сервисы просят номер телефона для регистрации?
Сервисы просят номер телефона для регистрации, потому что его выдаёт оператор за деньги, тогда как почтовый ящик создаётся бесплатно за минуту. Телефон работает как антиспам-фильтр.
Боту трудно завести много аккаунтов, если на каждый нужна отдельная SIM-карта с живым СМС. Поэтому площадки, которые страдают от фейковых профилей и накруток, просят телефон ещё до первого входа.
В России есть и требование закона: с 2018 года мессенджеры обязаны идентифицировать пользователей по номеру телефона. Без подтверждённого номера аккаунт в российском мессенджере не создать.
Второй мотив связан с восстановлением доступа. Если вы забудете пароль, сервис пришлёт код сброса на привязанный телефон, и тот становится запасным ключом от аккаунта.
Мессенджеры и маркетплейсы идут дальше и делают телефон логином. Telegram, Авито и Озон умеют пускать в аккаунт по коду из СМС, отдельные страницы для них: номер для Авито и номер для Озон.
Номер для подтверждения аккаунта: что происходит после ввода кода?
После ввода кода номер для подтверждения аккаунта записывается в профиль и становится каналом связи сервиса с владельцем. Туда пойдут коды входа с новых устройств и коды сброса пароля.
Привязку видит и служба поддержки. В споре о владении аккаунтом поддержка часто просит подтвердить именно этот телефон, и человек без доступа к нему спор проигрывает.
Номер для регистрации ТГ
В Telegram телефон служит логином. Первый код новый аккаунт получает по СМС, а следующие коды входа мессенджер отправляет в приложение, уже открытое на другом устройстве. Для нового аккаунта выбирают линию, куда коды Telegram ещё не приходили: номер для Телеграм.
Что видят другие, когда вы регистрируетесь на анонимный номер телефона?
Анонимный номер телефона прячет от собеседников ваш личный телефон. Имя, фото и почта в профиле остаются такими, какими вы их указали.
Telegram
В Telegram видимость телефона настраивается в разделе «Конфиденциальность». Там его скрывают от всех и запрещают поиск по нему. Для связи собеседнику дают имя пользователя, цифры ему вообще не нужны.
В WhatsApp телефон служит идентификатором аккаунта. Его видят собеседники и участники общих групп, поэтому личные цифры там раскрываются чаще всего.
ВКонтакте
ВКонтакте хранит телефон в настройках безопасности. Другим пользователям соцсеть его по умолчанию не показывает, подробнее на странице номер для ВК.
Посетители витрины
На витрине видны сами цифры и полный текст пришедших СМС. Если в сообщении упомянут сервис, этот след остаётся в истории и после регистрации.
Сколько аккаунтов можно зарегистрировать на один номер?
Лимит аккаунтов на одну линию каждый сервис задаёт сам и чаще всего не публикует. Telegram держит строгую схему: один телефон, один аккаунт.
Google разрешает привязать один телефон к нескольким аккаунтам. После превышения лимита он отказывает в подтверждении, подробности на странице номер для Google.
Сервис считает лимит по самим цифрам. Другая запись тех же цифр, с восьмёркой или пробелами, лимит не обходит.
Как сервисы узнают, что номер временный?
Сервисы узнают временный номер по трём признакам: тип линии в справочной базе, число уже привязанных аккаунтов и присутствие на открытых сайтах приёма СМС. Крупные площадки собирают телефоны с таких сайтов и заносят их в свои чёрные списки.
Антифрод смотрит и на окружение. IP-адрес, модель устройства, отпечаток браузера с языком и часовым поясом и скорость заполнения формы складываются в оценку риска. При высокой оценке сервис молча не отправляет код, без всякого сообщения об ошибке.
Поэтому линия из свежей партии проходит проверку чаще старой. Старая успела попасть и в чужие аккаунты, и в списки антифрода.
Как не потерять аккаунт, зарегистрированный на чужой номер?
Аккаунт на публичном номере теряют двумя путями: линия уходит из сети, или постороннего пускают в аккаунт по коду с той же линии. Оба пути закрывают сразу после регистрации.
Привяжите к аккаунту почту и включите вход через приложение-аутентификатор, если сервис его поддерживает. Резервные коды сохраните отдельно. Затем замените публичный номер своим или приватным в настройках безопасности.
Облачный пароль в Telegram
В Telegram второй фактор называется облачным паролем и включается в разделе «Конфиденциальность». С ним одного кода из СМС для входа уже не хватит, и посторонний с доступом к номеру в аккаунт не попадёт.
Резервные коды Google
Google выдаёт набор одноразовых резервных кодов для входа без телефона. Распечатайте их или сохраните в менеджере паролей, пока старый телефон ещё работает.
Почта как запасной канал
Почта, привязанная к аккаунту, становится вторым ключом от него. Она должна быть вашей и тоже защищённой вторым фактором, иначе посторонний восстановит доступ через неё, даже не трогая телефон.
Номер у нового владельца
Операторы со временем передают неактивные SIM-карты новым абонентам. Телефон, к которому привязан забытый аккаунт, может оказаться у постороннего человека вместе с правом сбросить пароль. Для долгих аккаунтов подходит раздел аренда номера.
Почему сервис просит подтвердить номер повторно?
Повторное подтверждение сервис запрашивает при подозрительном входе: из новой страны, с нового устройства или после долгого перерыва. Код уходит на телефон из профиля.
Если эта линия публичная и уже ушла в офлайн, аккаунт оказывается заперт. Поэтому второй фактор и почту включают до того, как сервис попросит повторную проверку.
Что делать, если в аккаунт вошёл посторонний?
Если в аккаунт вошёл посторонний, сначала завершите чужие сеансы. В Telegram это делает кнопка завершения всех других сеансов в разделе «Устройства», в Google такой же список открыт в настройках безопасности.
Затем смените пароль, включите второй фактор и уберите публичную линию из профиля. Если посторонний успел сменить пароль, пишите в поддержку через форму восстановления и прикладывайте всё, что подтверждает владение: дату регистрации, старый пароль, привычное устройство.
Что нельзя регистрировать на публичный номер?
На публичный номер нельзя регистрировать аккаунт, в котором код из СМС подтверждает платёж, вход или сброс пароля. Сюда попадают финансовые сервисы, государственные порталы и почта, через которую восстанавливают другие аккаунты.
Под запретом и профили, которые копят личные данные, например переписку и адрес доставки. Для разовых регистраций остаётся общий каталог бесплатные номера для смс.