Comment identifier les numéros de téléphone virtuels et jetables ?

La vérification du numéro de téléphone est une étape clé pour sécuriser les comptes utilisateurs et protéger les plateformes contre la fraude. Mais, avec la prolifération des numéros de téléphone temporaires et jetables, les entreprises font face à de nouveaux défis.

Ces numéros temporaires peuvent être générés gratuitement via des services en ligne. Ils sont souvent utilisés pour contourner les processus de vérification, ouvrant ainsi la voie à des problèmes tels que la création de faux comptes, la fraude et l'explosion des coûts liés aux SMS.

Comment fonctionnent les numéros de téléphone virtuels ? Et pourquoi représentent-ils une menace sérieuse pour les entreprises ? Découvrons les coulisses des numéros jetables, ainsi que les méthodes permettant aux entreprises de les détecter et de s'en prémunir.

Qu'est-ce qu'un numéro de téléphone jetable ?

Les numéros de téléphone jetables sont également appelés numéros de téléphone virtuels. Il s'agit de numéros temporaires créés à l'aide d'applications ou de services dédiés.

Ces plateformes fournissent aux utilisateurs un numéro pour une courte durée ou pour un usage bien précis. Par exemple : recevoir un SMS avec un mot de passe à usage unique pour créer un compte en ligne.

Comment fonctionnent les numéros de téléphone temporaires ?

Les générateurs de numéros de téléphone temporaires s'appuient sur la technologie VoIP. La VoIP leur permet de générer des numéros virtuels qui ne sont associés à aucune carte SIM physique ni à aucun emplacement géographique spécifique.

La VoIP (Voice over Internet Protocol) est une technologie qui permet de passer des appels vocaux et d'envoyer des SMS via une connexion Internet, sans passer par une ligne téléphonique traditionnelle.

Ces numéros proviennent d'importantes réserves gérées par des opérateurs télécoms ou des fournisseurs de numéros virtuels. On y trouve aussi bien des numéros locaux qu'internationaux.

Les utilisateurs peuvent louer ces numéros pour une durée déterminée (de quelques minutes à plusieurs semaines), en fonction de leurs besoins.

Une fois la période de location terminée, le numéro est recyclé et réattribué à un autre utilisateur. Certains numéros peuvent aussi être désactivés après une seule utilisation, notamment dans le cadre de la vérification ponctuelle d'un compte.

Le marché des numéros jetables est vaste, alimenté par de nombreux services web qui permettent aux utilisateurs de générer des numéros virtuels pour échanger des SMS ou même passer des appels.

Une simple recherche Google sur « numéros de téléphone temporaires » fait apparaître des dizaines de sites proposant ce service. Se rémunérant généralement grâce à la publicité, ils sont en mesure d'offrir ce service gratuitement ou à un tarif dérisoire.

Mais alors, vous vous demandez sûrement : pourquoi les utilisateurs y ont-ils recours ?

Pourquoi utilise-t-on des numéros de téléphone temporaires ?

Les gens utilisent principalement des numéros jetables pour protéger leur vie privée et éviter le spam. Voici les cas d'usage les plus fréquents :

• Vérification de compte. Les personnes qui préfèrent ne pas dévoiler leur véritable numéro de téléphone lors de la création d'un compte en ligne se tournent vers des numéros temporaires. Ces numéros leur permettent de recevoir des OTP pour valider leur identité lors de l'inscription.

• Protection de la vie privée. Les utilisateurs qui souhaitent préserver la confidentialité de leur numéro personnel utilisent des numéros temporaires lorsqu'ils interagissent avec des services qu'ils ne comptent pas utiliser sur le long terme. C'est également très courant pour créer un profil anonyme sur les réseaux sociaux ou les applications de rencontre.

Les développeurs peuvent également s'en servir pour effectuer des tests. Lorsqu'ils travaillent sur des applications mobiles ou des systèmes de messagerie, cela leur évite d'exposer leur numéro principal. Si ces numéros jetables répondent à des besoins légitimes, ils sont hélas aussi largement détournés par les fraudeurs.

Comprendre le marché des numéros jetables

Une étude menée par Device and Browser Info a analysé le contenu de 400 000 messages envoyés à des numéros temporaires et a mis en lumière les constats suivants :

• Les numéros temporaires servent principalement à créer un grand nombre de comptes sur des plateformes en ligne en contournant l'étape de vérification par SMS.

• Les cibles privilégiées sont les réseaux sociaux, les messageries, les applications de paiement et les fournisseurs de messagerie électronique.

Source

Une étude de l'Institut IMDEA Networks de Madrid a suivi plus de 17 000 numéros de téléphone jetables. Grâce à différentes analyses, les chercheurs ont pu observer leurs usages et ont constaté une tendance en nette hausse : en 2018, ces numéros recevaient des milliers de messages. En 2023, ce chiffre se comptait en millions.

Ils ont également découvert que la plupart des services en ligne manquent de protections efficaces contre ces numéros virtuels. De grandes plateformes mondialement connues (comme Google et Facebook), des banques, des organismes publics et de petites enseignes ont ainsi envoyé des messages de vérification à des numéros jetables.

Ce phénomène semble par ailleurs toucher le monde entier. 31 langues sont répertoriées dans leurs données, l'anglais arrivant en tête, suivi de l'indonésien, du français, du portugais, de l'espagnol, de l'arabe, du chinois et du russe.

Cela soulève une question fondamentale quant au profil des utilisateurs qui s'inscrivent avec des numéros jetables : constituent-ils une menace pour les applications ciblées ?

Pourquoi votre entreprise a tout intérêt à écarter les numéros temporaires

Pour reprendre l'étude de Device and Browser Info, les applications d'IA générative comme ChatGPT et Claude ont été particulièrement ciblées par ces numéros jetables. Les utilisateurs s'en servaient pour multiplier les comptes gratuits afin de contourner le paiement des abonnements premium.

L'abus d'essais gratuits n'est qu'un exemple parmi tant d'autres des préjudices que les faux comptes peuvent infliger à votre activité et à votre chiffre d'affaires.

Des fraudeurs peuvent également exploiter ces numéros pour initier des appels frauduleux, générant des revenus en tirant profit des tarifs de terminaison d'appel internationaux. Les attaquants utilisent aussi des numéros temporaires pour saturer un système d'inscriptions automatisées et de faux flux SMS. Cela fait grimper en flèche les coûts des entreprises qui s'appuient sur le SMS pour leurs vérifications, dans le cadre d'attaques de type SMS pumping ou de fraude aux numéros surtaxés (toll fraud).

Une fois leurs faux comptes créés, ces utilisateurs malveillants peuvent perturber vos services de bien des manières :

• En publiant de faux avis produits si vous gérez un site e-commerce ou une marketplace.

• En facilitant le blanchiment d'argent si vous opérez dans le secteur bancaire ou financier.

• En arnaquant des utilisateurs légitimes sur un réseau social, une messagerie ou une application de rencontre.

• En trichant si votre application relève de l'univers du jeu vidéo.

Ces agissements risquent de ternir la réputation de votre entreprise, d'entamer la confiance de vos clients et d'impacter vos résultats financiers.

Et l'un des signes les plus révélateurs d'un compte faux ou malveillant reste l'utilisation d'un numéro de téléphone jetable.

Comment détecter et bloquer les numéros de téléphone temporaires ?

Il existe deux méthodes pour repérer les numéros virtuels et réduire la part de faux profils sur votre plateforme.

1. Tenir à jour une base de données de tous les numéros temporaires répertoriés

En combinant web scraping et intégrations d'API, vous pouvez extraire des informations sur les numéros temporaires depuis les répertoires publics des générateurs de numéros virtuels. Vous pouvez ensuite centraliser tous ces numéros dans une base de données interne. En planifiant des mises à jour régulières, vous pourrez ajouter les nouveaux numéros et supprimer ceux qui ne sont plus en service.

Lorsqu'un utilisateur saisit son numéro de téléphone, vous pouvez ainsi le vérifier en temps réel par recoupement avec votre base de données, et déterminer s'il correspond à un numéro jetable identifié.

Cette approche comporte toutefois plusieurs limites de taille :

• Maintenir une base parfaitement à jour relève d'un véritable défi logistique. Une mauvaise actualisation risque d'aboutir au blocage injustifié d'utilisateurs légitimes.

• Référencer l'intégralité des fournisseurs s'avère complexe, les plus modestes ou les moins connus passant facilement sous les radars.

• L'actualisation et la maintenance continues d'une telle base sont très gourmandes en ressources. Cela requiert des équipes dédiées, des investissements technologiques et un suivi permanent — sans oublier l'intégration initiale de cette base au cœur de votre architecture existante.

C'est pourquoi nous recommandons plutôt la seconde méthode.

2. S'appuyer sur un service de validation des numéros de téléphone

Vous l'aurez compris : recenser l'ensemble des numéros temporaires en circulation est un travail à temps plein. Heureusement, des services spécialisés prennent en charge cette tâche, ce qui simplifie grandement les choses.

Les solutions de validation de numéros s'attachent à concevoir des bases exhaustives de numéros jetables. Leurs API intègrent en toute fluidité l'étape de vérification directement dans votre site web ou votre application.

Prelude fait partie de ces solutions capables de vous aider à filtrer les utilisateurs de numéros jetables. Nous maintenons la base de numéros temporaires et virtuels la plus complète du marché, grâce à des recoupements sur de multiples canaux :

• Surveillance des registres publics de numéros virtuels auprès des différents fournisseurs.

• Souscription à des bases de données commerciales de numéros virtuels.

• Exploitation de données historiques. Certains numéros virtuels ne sont plus référencés publiquement, mais continuent d'être utilisés.

Ce répertoire est mis à jour en continu, 24h/24 et 7j/7. Nos clients bénéficient ainsi d'un service de vérification des numéros de téléphone toujours à la pointe.

Les entreprises peuvent alors exploiter ces données selon deux approches :

• Vérifier des numéros ciblés grâce à notre Look-up API. Soumettez une liste de numéros de téléphone à valider. Notre API évalue leur niveau de risque et signale ceux qui sont jetables ou virtuels.

• Valider chaque nouvel utilisateur en temps réel. Notre API SMS Verification s'intègre directement à votre infrastructure. Elle vous permet de vérifier les numéros lors de l'inscription, de la connexion ou de toute autre action sensible. En s'appuyant sur notre base de numéros jetables, elle bloque la fraude en amont et s'assure que vos messages OTP parviennent uniquement à des utilisateurs légitimes, optimisant ainsi votre budget de vérification.

Étude de cas : comment BeReal a réduit son faux trafic de 95 %

Forte de plus de 50 millions d'utilisateurs à travers le monde, l'application BeReal subissait des vagues massives de fraude, faisant exploser ses volumes d'envois et ses coûts de SMS. Bloquer des pays entiers pour endiguer ces attaques allait pourtant à l'encontre de ses objectifs de croissance et de ses valeurs.

Lorsque Google Firebase a revu sa grille tarifaire, la facturation par utilisateur est devenue intenable pour BeReal compte tenu de sa volumétrie et des activités frauduleuses récurrentes. Trouver un nouveau partenaire s'imposait.

En migrant vers Prelude, BeReal a radicalement renforcé sa prévention contre la fraude. L'application a vu son trafic SMS frauduleux passer de 40 % à seulement 2 %. Notre API anti-fraude a bloqué les numéros de téléphone jetables et stoppé net les tentatives de fraude au partage de revenus internationaux (IRSF).

Désormais, BeReal envoie ses OTP exclusivement à des utilisateurs authentiques, réduisant ainsi ses coûts opérationnels tout en améliorant son taux de conversion.

Vérifier si un numéro de téléphone est jetable s'avère un excellent moyen de neutraliser les faux utilisateurs, les comptes malveillants et les spammeurs. Repérer ces numéros en amont de l'envoi d'un code OTP permet en outre de réaliser des économies substantielles sur votre budget de vérification.

Faire appel à un outil dédié reste l'approche la plus efficace. Pour aller plus loin, n'hésitez pas à tester notre API SMS et à l'intégrer à votre plateforme pour commencer à vérifier vos utilisateurs. Vous pouvez également contacter notre équipe commerciale, qui se fera un plaisir de vous accompagner.