La vérification du numéro de téléphone est une étape clé pour sécuriser les comptes utilisateurs et protéger les plateformes contre la fraude. Mais avec la montée des numéros de téléphone jetables et temporaires, les entreprises sont confrontées à de nouveaux défis.

Ces numéros temporaires peuvent être générés gratuitement via des services en ligne. Ils sont souvent utilisés pour contourner les processus de vérification. Cela ouvre la porte à des problèmes tels que la création de faux comptes, la fraude et l'augmentation des coûts des SMS.

Comment fonctionnent les numéros de téléphone virtuels ? Et pourquoi représentent-ils une menace sérieuse pour les entreprises ? Découvrons les coulisses des numéros de téléphone jetables. Comment les entreprises peuvent-elles les détecter et les empêcher ?

Que sont les numéros de téléphone jetables ?

Les numéros de téléphone jetables sont également appelés numéros de téléphone virtuels. Ce sont des numéros temporaires générés via des applications ou des services.

Ces plateformes fournissent aux utilisateurs un numéro de téléphone pour une courte période ou pour un objectif spécifique. Par exemple : recevoir un SMS de mot de passe à usage unique pour créer un compte en ligne.

Comment fonctionnent les numéros de téléphone temporaires ?

Les générateurs de numéros de téléphone temporaires fonctionnent en utilisant la technologie VoIP. La VoIP leur permet de générer des numéros de téléphone virtuels. Ces numéros ne sont pas liés à une carte SIM physique ou à un emplacement spécifique.

La VoIP (Voice over Internet Protocol) est une technologie qui permet aux gens de passer des appels vocaux et d'envoyer des messages textuels en utilisant une connexion Internet plutôt qu'une ligne téléphonique traditionnelle.

Ces numéros proviennent de vastes inventaires de numéros maintenus par des opérateurs de télécommunications ou des fournisseurs de numéros virtuels. Dans ces inventaires, vous pouvez trouver des numéros locaux et internationaux.

Les utilisateurs peuvent louer ces numéros pour une période déterminée (de quelques minutes à plusieurs semaines) en fonction de leurs besoins spécifiques.

Une fois la période de location écoulée, le numéro est recyclé et réaffecté à un autre utilisateur. Les numéros peuvent être désactivés après une seule utilisation, comme pour une vérification de compte à usage unique.

Le marché des numéros de téléphone jetables est vaste, soutenu par de nombreux services Web permettant aux utilisateurs de générer des numéros de téléphone virtuels pour envoyer et recevoir des messages texte ou même passer des appels.

Une recherche Google sur "numéros de téléphone temporaires" affiche des dizaines de sites Web offrant ce service. Comme ils s'appuient généralement sur des publicités pour le revenu, ils peuvent fournir ce service gratuitement ou à faible coût.

Mais maintenant, vous vous demandez probablement : pourquoi les gens les utiliseraient-ils ?

Pourquoi les gens utilisent-ils des numéros de téléphone temporaires ?

Les gens utilisent des numéros de téléphone jetables principalement pour des préoccupations de confidentialité et pour éviter le spam. Voici les cas d'utilisation les plus courants :

• Vérification de compte. Les utilisateurs qui préfèrent ne pas divulguer leurs vrais numéros de téléphone lors de la création de comptes en ligne se tournent vers des numéros de téléphone temporaires. Ces numéros leur permettent de recevoir des mots de passe à usage unique (OTP) pour la vérification d'identité lors des processus d'inscription.

• Protection de la vie privée. Les utilisateurs qui souhaitent garder leur numéro personnel confidentiel utilisent des numéros temporaires lorsqu'ils interagissent avec des services auxquels ils ne souhaitent pas s'engager à long terme. Cela est également utilisé par des utilisateurs qui souhaitent créer un profil anonyme sur des applications sociales ou de rencontres.

Les développeurs peuvent également utiliser des numéros temporaires pour des tests. Lorsqu'ils travaillent sur des applications mobiles ou des systèmes de messagerie, cela les aide à ne pas exposer leurs numéros principaux. Il existe des utilisations légitimes des numéros jetables, cependant, ils sont également exploités par des fraudeurs.

Comprendre le marché des numéros de téléphone jetables

Une étude de Device and Browser Info a analysé le contenu de 400 000 messages envoyés à des numéros de téléphone temporaires et a découvert que :

• Les numéros de téléphone temporaires sont principalement utilisés pour créer de nombreux comptes sur des plateformes en ligne en contournant l'étape de vérification par SMS.

• Les applications les plus ciblées sont les réseaux sociaux, la messagerie, les applications de paiement et les fournisseurs de services de messagerie.

Source

Une étude de l'Institut de Madrid pour les Études Avancées a surveillé plus de 17 000 numéros de téléphone jetables. Ils ont réalisé différentes analyses pour comprendre comment ils étaient utilisés. Ils ont découvert que c'était une tendance croissante. En 2018, des milliers de messages ont été reçus par ces numéros. En 2023, ce sont des millions d'entre eux.

Ils ont également constaté que la plupart des services en ligne n'ont pas de protections efficaces contre ces numéros de téléphone virtuels. Des services mondiaux bien connus (y compris Google et Facebook), des banques, des gouvernements et de petites marques ont envoyé des messages de vérification à des numéros de téléphone jetables.

Ce phénomène semble également être mondial. 31 langues sont représentées dans leur ensemble de données, l'anglais en tête, suivi de l'indonésien, du français, du portugais, de l'espagnol, de l'arabe, du chinois et du russe.

Cela soulève des questions sur la qualité des utilisateurs qui s'inscrivent avec des numéros de téléphone jetables. Représentent-ils une menace pour les applications ciblées ?

Pourquoi votre entreprise ne veut-elle pas d'utilisateurs avec des numéros de téléphone temporaires

En citant à nouveau l'étude de Device and Browser Info : les applications IA, comme ChatGPT et Claude, ont été fortement affectées par des numéros de téléphone jetables. Ces utilisateurs créaient de nombreux comptes gratuits pour éviter de payer la version premium des produits.

Abus des essais gratuits n'est qu'une des nombreuses façons dont les faux comptes peuvent nuire à votre entreprise et impacter vos revenus.

Les fraudeurs peuvent utiliser des numéros temporaires pour lancer des appels frauduleux. Ils peuvent générer des revenus en exploitant les tarifs d'termination internationaux. Les attaquants utilisent également des numéros temporaires pour inonder un système avec des inscriptions automatisées et un trafic SMS frauduleux. Cela entraîne une augmentation des coûts pour les entreprises qui dépendent des SMS pour la vérification dans le cadre d'une fraude au SMS ou de pumping SMS.

Une fois que de faux utilisateurs ont créé des comptes, ils peuvent perturber votre service de plusieurs manières, notamment :

• Publier de faux avis sur des produits si vous dirigez une plateforme de commerce électronique ou de marché.

• Faciliter le blanchiment d'argent si vous opérez dans le secteur bancaire ou financier.

• Escroquer des utilisateurs légitimes sur un réseau social, une application de messagerie ou un service de rencontres.

• Tricher si votre application se trouve dans l'industrie du jeu.

Cela peut nuire à la réputation de votre entreprise, à la confiance de vos clients et à vos résultats financiers.

Et l'un des signes révélateurs que vos utilisateurs sont faux et malveillants est qu'ils utilisent un numéro de téléphone jetable.

Comment détecter et prévenir les numéros de téléphone temporaires ?

Il existe deux façons de détecter les numéros de téléphone virtuels pour réduire votre nombre de faux utilisateurs.

1. Maintenir une base de données de tous les numéros de téléphone temporaires connus

Avec des scrapeurs Web et des intégrations d'API, vous pouvez collecter des informations sur les numéros temporaires à partir des inventaires publics des générateurs de numéros virtuels. Vous pouvez ajouter tous ces numéros à une base de données interne. Grâce à des mises à jour de routine programmées de cette base de données, vous pouvez incorporer de nouveaux numéros et supprimer ceux qui sont obsolètes.

Lorsqu'un utilisateur saisit son numéro de téléphone, vous pourrez le vérifier en temps réel avec votre base de données. Vous pourrez déterminer s'il est associé à un numéro de téléphone jetable connu.

Cependant, vous devez garder à l'esprit que cette technique soulève certains défis :

• Maintenir la base de données à jour avec les dernières informations est un défi logistique important. Mal fait, cela pourrait bloquer des utilisateurs légitimes considérés comme frauduleux.

• Énumérer tous les fournisseurs est compliqué, car des fournisseurs plus petits ou moins connus peuvent ne pas être inclus.

• Mettre à jour et maintenir la base de données régulièrement peut être intensif en ressources. Cela nécessite un personnel dédié, des investissements technologiques et une surveillance continue. Il en va de même pour l'intégration de la base de données dans vos systèmes existants.

C'est pourquoi nous recommandons d'utiliser cette deuxième méthode.

2. Utiliser un service de validation de numéro de téléphone

Comme vous l'avez vu, l'énumération de tous les numéros de téléphone temporaires connus est un travail à plein temps. La bonne nouvelle est que des services spécialisés ont pris cette responsabilité. Rendant le processus beaucoup plus simple.

Les services de validation de numéros de téléphone se concentrent sur la construction de bases de données exhaustives de numéros jetables. Leurs API intègrent de manière fluide le processus de vérification dans votre site Web ou application.

Prelude est l'un de ces services qui peuvent vous aider à filtrer les utilisateurs de numéros de téléphone jetables. Nous maintenons la base de données la plus complète de numéros temporaires et virtuels. Nous y parvenons en nous approvisionnant par plusieurs canaux :

• Surveillance des listes de numéros de téléphone virtuels publics à travers les fournisseurs.

• Abonnement à des bases de données commerciales de numéros virtuels.

• Exploitation de données historiques. Certains numéros virtuels ne sont plus publiquement répertoriés mais sont toujours utilisés.

Cette liste est mise à jour en temps réel, 24h/24 et 7j/7. Nos clients ont accès au service de validation de numéro de téléphone le plus à jour.

Les entreprises peuvent alors utiliser ces données de deux manières différentes :

• Vérifier des numéros spécifiques avec notre API de recherche. Soumettez une liste de numéros de téléphone que vous souhaitez valider. Notre API évaluera leur score de risque et signalera ceux qui sont des numéros jetables ou virtuels.

• Valider chaque nouvel utilisateur en temps réel. Notre API de vérification par SMS s'intègre directement à vos systèmes. Elle aide à vérifier les numéros de téléphone lors de l'inscription, de la connexion ou de toute action sensible. En intégrant notre base de données de numéros jetables, nous contribuons à prévenir la fraude. Cela garantit que vos messages OTP atteignent des utilisateurs légitimes, optimisant votre budget de vérification.

Étude de cas : aider BeReal à réduire son trafic frauduleux de 95%

L'application sociale avec plus de 50 millions d'utilisateurs dans le monde, BeReal, a été confrontée à des attaques frauduleuses significatives. Cela a gonflé leurs coûts SMS et volumes de messages. Bloquer des pays entiers pour freiner ces attaques était en conflit avec leurs objectifs de croissance et leurs valeurs fondamentales.

Lorsque Google Firebase a modifié sa structure tarifaire, le prix par utilisateur est devenu insoutenable pour BeReal. Avec leur large base d'utilisateurs et une fréquence d'activité frauduleuse élevée, ils devaient trouver un autre fournisseur.

En passant à Prelude, BeReal a eu un impact dramatique sur la prévention de la fraude. Ils ont réduit le trafic SMS frauduleux de 40 % à seulement 2 %. Notre API anti-fraude a filtré les numéros de téléphone jetables et les fraudeurs tentant des attaques de fraude au partage de revenus international.

Maintenant, BeReal envoie uniquement des OTP à des utilisateurs authentiques. Cela réduit leurs coûts opérationnels tout en augmentant leur taux de conversion.

Vérifier si un numéro de téléphone est jetable est un excellent moyen de commencer à atténuer les utilisateurs frauduleux, les comptes malveillants et les spammeurs. Détecter ces numéros avant de leur envoyer un code OTP aide également votre entreprise à économiser une grande partie de votre budget de vérification des utilisateurs.

Tirer parti d'un outil de vérification de numéro de téléphone dédié est le moyen le plus efficace d'y parvenir. Pour vous aider dans ce processus, n'hésitez pas à essayer notre API SMS et à l'installer sur votre plateforme pour commencer à vérifier vos utilisateurs. Vous pouvez également contacter notre équipe de vente qui peut vous guider dans ce processus.