29 сервисов виртуальных номеров для приема СМС
Для чего нужны сервисы виртуальных номеров
Сервисы виртуальных номеров позволяют осуществлять прием СМС сообщений на свои номера, что очень полезно в случаях, когда:
Как пользоваться виртуальным номером
Во-первых, виртуальный номер еще нужно получить. Разница между обычным номером телефона и виртуальным в том, что в первом случае сообщения приходят вам на телефон, а во втором СМС вы увидите в веб-интерфейсе конкретного используемого вами сервиса.
Собственно, если это бесплатный сервис, то там будет просто список номеров, выбираете любой понравившийся номер и копируете его. Вставляете его уже на том сайте, где это требуется.
Если сервис платный, то там еще нужно выбрать категорию, под которую будет использоваться номер, дабы вам подобрали уникальный, не использованный ранее. От этого еще и будет зависеть стоимость номера. Например, номера под Вконтакте стоят 25 рублей, а под Авито – 3 рубля. Номера под другие категории – 3 рубля.
Список бесплатных виртуальных номеров
На каждом из сервисов доступно разное количество бесплатных номеров, где и сколько указывать не имеет смысла, поскольку такой информации свойственно довольно часто меняться. Проблема всех этих сервисов в том, что на всех популярных сайтах уже они давно использованы, это нужно учитывать. Однако, где-то номера обновляются часто, а где-то совсем редко, тут уж нужно проверять каждый сервис на предмет возможности использования номера в нужной для вас задачи.
Требуется еще и регистрация для дальнейшего использования:
Список платных виртуальных номеров
Для своих задач я всегда использую именно платные виртуальные номера, это куда удобнее и быстрее, чем сидеть и перебирать бесплатные номера на предмет доступности. В основном цена номера будет зависеть от необходимой категории использования, но есть и такие, где оплата идет исключительно за аренду номера.
Не советую использовать виртуальные номера на основных аккаунтах в важных для вас сервисах, поскольку недобросовестные владельцы могут пустить номер по второму и более кругу, что может привести к восстановлению аккаунта по привязанному к нему номеру, откуда следует полная потеря контроля за аккаунтом. Будьте осторожны, пользуйтесь с умом!
Чистый номер телефона
18 Mar 2016 в 19:16
18 Mar 2016 в 19:16 #1
ОпСоСы с давних пор повадились перевыпускать неиспользуемые или заблоченные номера. Есть ли способ получить симку с номером, которым никто до тебя никогда не пользовался? Или в крайнем случае, чтобы о предыдущем владельце ничего не знать и не сталкиваться со следами его существования?
Заводил около 4 номеров в разное время, на последние два вечно звонили всякие дыбилы в течение первого года использования, а то и позже. Ненавижу смотреть на незнакомый номер на дисплее, мерзкое чувство, хер пойми кто там. Спам также шлётся регулярно всякими банками и прочими конторами, втч и из интернета, где прошлый владелец засветил номер.
Хочу сделать новый чистый, незасвеченный нигде номер. Как быть?
18 Mar 2016 в 19:18 #2
каждый месяц меняю симки ни разу не попадились использованные.По крайней мере мне никто не звонит и спама нет
18 Mar 2016 в 19:19 #3
ОпСоСы с давних пор повадились перевыпускать неиспользуемые или заблоченные номера. Есть ли способ получить симку с номером, которым никто до тебя никогда не пользовался? Или в крайнем случае, чтобы о предыдущем владельце ничего не знать и не сталкиваться со следами его существования?
Заводил около 4 номеров в разное время, на последние два вечно звонили всякие дыбилы в течение первого года использования, а то и позже. Ненавижу смотреть на незнакомый номер на дисплее, мерзкое чувство, хер пойми кто там. Спам также шлётся регулярно всякими банками и прочими конторами, втч и из интернета, где прошлый владелец засветил номер.
Хочу сделать новый чистый, незасвеченный нигде номер. Как быть?
Госдума приняла закон о блокировке звонков и SMS с подменных номеров
Документ закрепляет в законе «О связи» (126-ФЗ) обязанность операторов связи блокировать звонки и SMS, идущие из-за рубежа в Россию с подменных номеров.
Также операторы должны будут подключиться к созданной радиочастотной службой Роскомнадзора системе обеспечения соблюдения операторами связи требований при оказании услуг связи и услуг по пропуску трафика в сети связи общего пользования и обмениваться с ней информацией в порядке, который определит правительство.
Операторы обязываются представлять Роскомнадзору по его запросам и в определенных им случаях данные о результатах проверок телефонных номеров, об абонентах и используемом ими «оконечном оборудовании», о «фактах и видах» соединений между абонентами, в том числе передаче и получении ими голосовой информации, текстовых сообщений, изображений, видео и звуков, об объеме переданной и полученной информации, датах и времени ее передачи и получения.
Авторы инициативы считают эти меры необходимыми для мониторинга ведомством соблюдения операторами устанавливаемых требований, следует из текста поправок.
Соответствующие поправки были внесены главой думского комитета по информационной политике, информационным технологиям и связи Александром Хинштейном и его заместителями Сергеем Боярским и Максимом Кудрявцевым ко второму чтению правительственного законопроекта (1087071-7) о предоставлении операторами связи бесплатного доступа к социально значимым сайтам.
Эти положения закона вступают в силу с 1 декабря 2021 года за исключением ряда норм. Так, обязательство операторов связи передавать в Роскомнадзор информацию об абонентах, их оборудовании и передаче между ними информации вступит в силу с 1 октября 2021 года. Также только с 1 мая 2022 года операторы должны будут при установке соединения передавать друг другу номера и уникальные коды абонентов в неизменном виде. Создание радиочастотной службой РКН системы обеспечения соблюдения операторами связи требований при оказании услуг связи запланировано на 1 января 2023 года.
Риски использования служб виртуальных номеров для приёма смс при регистрации на интернет-ресурсах
Ранее мы уже писали о возможности получения личного номера телефона с помощью анализа и перебора социальных ресурсов и учётных записей.
Небольшой обзор ниже рассмотрит обратную сторону медали — риски взлома учётных записей на интернет-ресурсах в случаях, когда имеется доступ к приёму смс — например в случае использования бесплатных служб виртуальных номеров.
Введение
Зачастую, пользователи не желают оставлять свои личные телефонные номера, а также экономят на покупке номеров для переадресаций или организации приёма смс, пользуясь бесплатными службами, доступными в интернет.
Таких служб на самом деле немало, ниже перечислены некоторые рабочие в данный момент:
Суть работы этих служб проста: пользователю предоставляется некоторый номер и базовый веб-интерфейс, отображающий поступающие на этот номер смс-сообщения в реальном времени.
Возможен выбор номеров различных стран, наиболее популярны США, РФ, Великобритания и Канада, хотя любители экзотики могут воспользоваться телефонами, например, Филиппин или Бразилии.
Понятно, что рядовой пользователь, который не желает «светить» свой номер и получать спам в виде смс, одновременно недооценивает безопасность и пользуется бесплатными, временными и публично доступными услугами. Обычно, это мотивируется «для восстановления пароля мне хватит и электронной почты», «я всё равно не буду этим пользоваться» и т.д.
Риски и описание атаки
Риски в описанной ситуации очевидны: злоумышленник может читать смс, как и любой иной посетитель сайта бесплатных номеров. Это значит, что потенциально на странице учётной записи может быть инициирована процедура восстановления пароля по отправке кода на привязанный номер телефона — после чего доступ легко получается.
После получения доступа злоумышленник может уже легко изменить адреса электронной почты и номер телефона, и таким образом полностью завладеть учётной записью жертвы.
Поскольку обновление списка бесплатных номеров производится иногда довольно редко — раз в несколько месяцев — злоумышленник может найти много довольно интересной информации, накопленной жертвой за этот период.
Наш небольшой анализ
Мы попробовали воспользоваться указанным механизмом и получить доступ к некоторым учётным записям.
Мы обнаружили следующие основные случаи применения бесплатных служб смс с возможностью получения доступа.
Выводы
По-видимому, пользователи недостаточно осознают критичность использования бесплатных виртуальных номеров для регистрации различных учётных записей и прочих услуг. Это может быть как-то объяснено в случаях, когда номер используется для тестирования такой регистрации (хотя сам процесс тестирования не может быть удобным, поскольку любой может «угнать» полученную таким образом учётку и прервать ход работ), но никак не может быть оправдано в случаях, когда такая регистрация будет серьёзно использоваться впоследствии.
Забавно, что несмотря на то, что многие службы проверяют привязку номера к VoIP-сервисам (так, например, не удастся зарегистрироваться с помощью номеров, привязанных к Google Voice / Hangouts), но нам неизвестна такая проверка привязки к бесплатным виртуальным номерам — хотя такую проверку легко можно было бы осуществить простым звонком на номер.
Это касается не только социальных сетей, но и банковских и кредитных организаций — безусловно, в них используются и другие методы проверок, но в плане бесплатных служб смс — полная брешь.
Чем опасен ваш старый номер мобильного телефона
Когда номер телефона передают другому пользователю
Часто абоненты сознательно отказываются от SIM-карты и, соответственно, номера, но бывают и другие ситуации. Например, если вы не оплачиваете связь или не совершаете никаких действий со своей симкой, то оператор сначала заблокирует ее, а затем деактивирует и перевыпустит. Это происходит, потому что провайдеры ограничены определенным диапазоном номеров и вынуждены возвращать в оборот уже использованные телефонные комбинации.
Время до блокировки при нулевом балансе различается у разных компаний:
Если на счете есть деньги, то после окончания этого срока поставщик услуг связи начнет каждый день снимать фиксированную сумму. Как только баланс достигнет нуля, SIM-карта будет заблокирована. Так, «МТС» снимает по 3 рубля в день, «Мегафон» и «Билайн» — по 5 рублей, а вот Yota – по 150 рублей в сутки.
Кстати, блокировка распространяется и на новые SIM-карты: если не начать пользоваться номером через 1-6 месяцев после покупки, то можно обнаружить, что он уже заблокирован.
Итак, после перевыпуска SIM ваш номер мобильного может достаться другому абоненту. Тогда многое будет зависеть от того, какую персональную информацию вы успели к нему привязать. Согласно исследованию, проведенному Принстонским университетом, 66 % вторично использованных номеров все еще связаны с различными аккаунтами прежних владельцев и по ним можно войти в профили Facebook, Google, PayPal и другие. При этом операторы мобильной связи не несут ответственности за раскрытие конфиденциальных данных и никаким образом не защищают их.
Как злоумышленники используют старые номера телефонов
Между тем у мошенников, которым может достаться номер, есть немало возможностей использовать сведения о вас в своих интересах. Вот что они могут сделать.
1. Ответить на звонок, предназначенный вам
Вы поменяли номер, но забыли сообщить об этом друзьям и знакомым, и они позвонили по старому телефону. Хорошо, если новый владелец просто рассердится или вежливо ответит, что звонящий ошибся. Но вот мошенник под разными предлогами постарается получить вашу личную информацию и воспользоваться ею.
Например, он может узнать ваш адрес или ФИО, а затем проверить, нельзя ли с этими сведениями и старым номером взломать соцсети или аккаунт в онлайн-банке. Также есть шанс, что он узнает ваш новый номер телефона, позвонит, например, представившись сотрудником банка, и попытается выманить сведения или деньги, пользуясь методами социальной инженерии.
Совет ZOOM: обязательно сообщите своим контактам, что сменили номер. Сделайте SMS-рассылку или напишите им в социальных сетях и мессенджерах. Главное правило – передать эти сведения в частной беседе, а не выкладывать новый номер в публичный доступ, к примеру, на странице в соцсети.
Телефон, к которому привязаны ваши аккаунты на Госуслугах и в онлайн-банке, вообще не стоит «светить»: лучше убрать их со страниц в соцсетях и не отправлять в сомнительных диалогах (например, покупателям на Авито). Не рекомендуется даже использовать личный номер в подписи в электронных письмах, а для покупок или продажи в интернете и прочих рискованных операций лучше завести отдельную SIM-карту.
2. Взломать аккаунт в социальных сетях
Большинство аккаунтов в соцсетях и мессенджерах привязано к номерам телефона.
Из популярных социальных сетей регистрация только по e-mail возможна в Instagram и TikTok. Facebook позволяет позднее удалить телефон из профиля, а вот Twitter или ВКонтакте без мобильного не работают. Кроме соцсетей, есть еще и мессенджеры, в которых обязательно указывается номер телефона.
Вдобавок на смартфон чаще всего приходят коды для двухфакторной идентификации. Она служит для дополнительной безопасности вашего аккаунта, но на деле основные риски связаны именно с номером мобильного.
Если после смены номера вы забыли отвязать его от социальных сетей, это может привести к проблемам. Например, чтобы найти пользователя в мессенджерах вроде Telegram, Viber, WhatsApp и других, достаточно внести номер в список контактов, затем зайти в приложение и запустить поиск. Если телефон не скрыт в настройках приложения, то он отобразится рядом с именем его владельца. Хорошо, если это никнейм, но многие пользователи используют в чатах свои реальные имя и фамилию.
Поискав номер по контактам в Telegram, можно обнаружить немало сведений о пользователе
Также против вас сыграют и социальные сети, которые автоматически считают людей из списка контактов знакомыми и показывают их в рекомендациях. Если у вас открытый профиль, то по фотографиям и постам можно узнать очень многое. Также злоумышленник может попробовать взломать аккаунт.
Даже если у вас настроена двухфакторная идентификация, код доступа придет на старый номер телефона, к которому привязана страница. И вот уже ваши друзья получают сообщения с просьбой одолжить денег или скинуться в связи со сложной ситуацией. Подробнее о том, зачем еще взламывают социальные сети, мы писали здесь.
Также номер телефона можно «пробить» по сайтам знакомств (Tinder, Badoo и др.) или виртуальным доскам объявлений. Многие регистрируются там под собственным именем и указывают домашний адрес для самовывоза – и снова злоумышленники получают слишком много информации. На досках объявлений также есть возможность привязать к профилю свои аккаунты в социальных сетях (ВКонтакте, Одноклассники, Facebook) и учетные записи Apple и Google. С точки зрения безопасности это не самая лучшая идея.
Совет ZOOM: сразу после смены номера постарайтесь найти все аккаунты, к которым он был привязан, и обновите в них информацию. Это займет некоторое время, зато в дальнейшем сэкономит немало нервов. Заодно можно настроить двухфакторную идентификацию, если вы этого еще не сделали. Многие приложения (в том числе ВК и Instagram) предлагают несколько вариантов получения кодов для входа в аккаунт. Также существуют специальные приложения для идентификации: Google Authenticator,Duo Mobile,Authy и другие.
Приложение Google Authenticator генерирует постоянно обновляющиеся коды подтверждения, которые нужно вводить при входе в аккаунт
Последние считаются самым безопасным вариантом: стоит только внести сведения о своих аккаунтах, и приложение начинает генерировать обновляющиеся коды для входа в профиль. Такой способ, в отличие от SMS-сообщений, не связан с номером телефона.
3. Взломать онлайн-банк
Но все же главная цель мошенников – онлайн-банкинг, а также платежные системы и аккаунты на маркетплейсах вроде Ozon или AliExpress, где вы могли оставить не только свои данные, но и привязать карту. Это позволит взломщикам воспользоваться вашими средствами для покупок в интернете или вывести деньги с карт и счетов.
Доступ к онлайн-банкингу дает мошенникам еще более широкие возможности – от использования карты до подачи заявки на кредит, отдавать который придется вам.
Еще один сайт, на котором стоит немедленно изменить информацию о номере телефона, это Госуслуги, где хранятся все ваши персональные данные от ФИО и номера паспорта до сведений о недвижимости и просроченных штрафах.
Совет ZOOM: после смены номера первым делом обновите сведения в приложениях банков. Также не забывайте про двухфакторную идентификацию, причем при ее настройке выбирайте не SMS, а push-уведомления, для которых используется зашифрованный канал связи. Еще в настройках часто можно убрать из сообщений сведения о состоянии счета и запретить их отображение на заблокированном экране – это пригодится, если в руки злоумышленников попадет не только номер, но и сам смартфон.
В приложениях банков есть не только сведения о состоянии счета, но и ваши персональные данные
Хорошая идея – завести отдельный номер для онлайн-банкинга, который не известен никому, кроме вас. Если же он к тому же оформлен на других членов семьи, то мошенникам будет сложнее связать телефон и профиль в банковской системе.
Многие советы актуальны и для действующего номера телефона:
