Бесплатные номера для SMS: где они подводят, а где годятся

Коротко

Бесплатный номер — не дешёвая версия приватного. Это другой продукт: общий ящик с публичным URL. Тут ничего не сломано и никто ничего не скрывает — сервис делает ровно то, что обещает. Просто до вас эту линию уже использовали сотни раз, и любой код, отправленный на неё, может прочитать каждый, у кого есть ссылка.

Поэтому публичные номера годятся для узкого круга задач и не годятся для всего, что жалко потерять. Граница проходит не по репутации сайта. Она проходит по тому, ведёт ли путь сброса пароля создаваемого аккаунта обратно к этому номеру.

Если пропал код, за который вы уже заплатили, — это другая проблема с другим решением: разбор в статье почему код верификации не приходит.

Это симптомы, о которых чаще всего сообщают после попытки использовать публичный номер, сопоставленные с реальной причиной. Почти ни один из них не баг бесплатного сайта: это общая модель, работающая именно так, как задумано.

По-настоящему про вас — только первая строка. Остальные — следствие того, что линию делят с каждым, кто нашёл ту же страницу, и никакие повторные попытки этого не изменят. Актуальное наличие по странам — на страницах стран.

Кто ещё читает ваш код

Считайте, что читают все. У публичного ящика нет аккаунтов, поэтому он никак не отличит вашу сессию от скрипта. Пока ваш код висит на экране, он одновременно висит на всех остальных экранах, открывших ту же страницу, и именно поэтому автоматические клиенты круглосуточно следят за популярными номерами.

Утечка не заканчивается, когда вы закрываете вкладку. Эти страницы сканируются, зеркалируются и архивируются; сообщения месячной давности по-прежнему находятся поиском вместе с названием отправившего их сервиса. Всё, что отправитель вложил в текст, становится публичным вместе с ним — имя, номер заказа, magic-ссылка, которую никто так и не аннулировал.

Долгосрочная проблема — не код регистрации, а восстановление доступа. Номер телефона, привязанный к аккаунту, — постоянный ключ: тот, кто может читать его сообщения, в любой удобный ему момент запустит сброс пароля. Именно передачу этого ключа публичной странице люди потом жалеют больше всего. Что мы храним — это ровно обратный подход: читать нечего, потому что ничего не сохраняется.

Эти три модели — не ступени одной ценовой лестницы. Они отвечают на разные вопросы, и цена — наименее интересное различие между ними.

Большинству нужен средний столбец один раз, и больше об этом можно не думать. Правый столбец — для аккаунтов, которые попросят подтвердить номер повторно — смотрите, как работает аренда.

Сколько на самом деле стоит бесплатное

Оценим оба варианта в цифрах. Приватная активация здесь стоит в среднем $0.69, самые дешёвые маршруты открываются от $0.01, и около 45% актуальных цен укладываются в диапазон от $0.20 до $1. Потолок в $47.77 зарезервирован для горстки сервисов на самых сложных маршрутах, и цену вы всегда видите до оплаты, а не после.

На другой чаше весов — цена публичного номера, которая измеряется одним плохим днём: аккаунт маркетплейса с многолетней репутацией, мессенджер, по которому вас узнают контакты, логин на бирже, который может сбросить кто-то другой. Ничего из этого за доллар заново не построить.

Есть и менее заметная цена — время. Перебор мёртвых публичных номеров в поисках того, что сервис ещё принимает, может съесть час и закончиться ничем. Цены по сервисам сразу показывают, существует ли рабочий маршрут вообще.

Как отличить общий номер от приватного

Всё решает один вопрос: номер был напечатан на странице ещё до того, как вы его запросили? Если цифры видны без аккаунта, их видит и любой другой, а значит и ящик рядом с ними публичен по той же логике. Сайт, публикующий свои номера на главной, по определению общий — как бы аккуратно ни была составлена страница.

Второй признак — что происходит, когда код не пришёл. Общему сервису нечего возвращать и нечего менять, поэтому он просто предлагает другой номер из того же списка. Приватный сервис либо доставляет код, либо возвращает деньги — это наше правило возврата, и именно поэтому окно активации намеренно короткое.

Вы уже верифицировались на публичном номере

Не ждите, пока что-то случится. Откройте настройки безопасности аккаунта и замените номер на тот, который реально контролируете — свою SIM-карту или арендованный номер на нужный срок. Замена аннулирует старый путь восстановления, и именно это здесь важно.

Затем вообще уберите номер телефона из критического пути: включите 2FA через приложение, сохраните резервные коды где-нибудь офлайн и настройте восстановление аккаунта на адрес, которым владеете вы. Номер должен быть удобством, а не единственным ключом от аккаунта.

Наконец, проверьте активные сессии, отзовите всё незнакомое и смените пароль, если код сброса когда-либо отправлялся на тот публичный номер. Если аккаунт уже потерян, обычно это навсегда: служба поддержки не может подтвердить владельца, который изначально не контролировал номер.

Если вы автоматизируете процесс — не парсите публичные ящики

Тестовые наборы, опрашивающие бесплатную SMS-страницу, ломаются постоянно. Разметка меняется, номера ротируются, лимит запросов общий с незнакомцами, а сам код, которого вы ждёте, может перехватить другой читатель прямо посреди прогона. Это не нестабильный тест — это общий ресурс, ведущий себя как общий ресурс.

REST API выдаёт номер, эндпоинт статуса и возврат средств при тишине — это весь контракт, который реально нужен тесту. Автономные клиенты могут пройти тот же путь через эндпоинт для агентов без единого браузера в цепочке.

Покрытие важнее ценника

Самый дешёвый номер, который сервис отклоняет, не стоит ничего — и в этом ловушка бесплатных списков: там те диапазоны, которые случайно оказались в наличии, а не те, что примет ваша платформа. Каталог здесь охватывает 133 сервиса в 116 странах через 400 операторских маршрутов, и каждая комбинация оценена отдельно, потому что доставляемость реально отличается.

Сначала выбирайте страну, затем уровень маршрута, затем цену — именно в этом порядке. И номера по странам, и сравнение провайдеров показывают то, что доступно прямо сейчас, а не то, что было доступно в день написания страницы.

Чего этот гайд не утверждает

Бесплатные SMS-сайты сами по себе не мошенничество. Большинство из них именно то, чем кажутся: существуют для тестов и любопытства и открыто публикуют свой ящик, не притворяясь иным. Проблема тут в применимости, а не в честности.

Платный номер сам по себе тоже не гарантия приватности. Он делает так, что ящик перестаёт быть публичным, но не мешает платформе, на которой вы верифицируетесь, вас профилировать, и никогда не делает аккаунт неотслеживаемым. Смежный гайд прямо говорит об этой границе — что скрывает приватный платёж, а что нет.

И ни один провайдер не сможет вызвать код из сервиса, решившего заблокировать целую страну. В этом случае честный ответ — возврат средств и другой маршрут, а не бесконечные повторные попытки.