Come rilevare i numeri di telefono virtuali e usa e getta

La verifica del numero di telefono è un passaggio fondamentale per proteggere gli account degli utenti e tutelare le piattaforme dalle frodi. Tuttavia, con la diffusione dei numeri di telefono usa e getta e temporanei, le aziende si trovano ad affrontare nuove sfide.

Questi numeri temporanei possono essere generati gratuitamente tramite servizi online e vengono spesso utilizzati per aggirare i processi di verifica. Ciò apre la porta a problemi quali la creazione di account falsi, frodi e costi SMS spropositati.

Come funzionano i numeri di telefono virtuali? E perché rappresentano una seria minaccia per le aziende? Scopriamo i retroscena dei numeri usa e getta: come possono le aziende individuarli e bloccarli?

Cosa sono i numeri di telefono usa e getta?

I numeri di telefono usa e getta sono detti anche numeri di telefono virtuali. Si tratta di numeri temporanei generati tramite app o servizi dedicati.

Queste piattaforme forniscono agli utenti un numero per un breve periodo di tempo o per uno scopo specifico, ad esempio per ricevere un SMS con password monouso e completare la registrazione a un account online.

Come funzionano i numeri di telefono temporanei?

I generatori di numeri di telefono temporanei sfruttano la tecnologia VoIP, che consente di creare numeri virtuali. Questi numeri non sono collegati a una SIM fisica né a una posizione geografica specifica.

Il VoIP (Voice over Internet Protocol) è una tecnologia che permette di effettuare chiamate vocali e inviare messaggi di testo tramite connessione Internet anziché tramite una linea telefonica tradizionale.

I numeri provengono da vasti inventari gestiti da operatori di telecomunicazioni o provider di numeri virtuali, all'interno dei quali si trovano sia numerazioni locali che internazionali.

Gli utenti possono noleggiare questi numeri per un intervallo di tempo prestabilito (da pochi minuti a diverse settimane) in base alle proprie esigenze.

Una volta scaduto il periodo di noleggio, il numero viene riciclato e riassegnato a un altro utente. Spesso i numeri vengono disattivati dopo un singolo utilizzo, ad esempio subito dopo la verifica di un account.

Il mercato dei numeri di telefono usa e getta è molto ampio, sostenuto da numerosi servizi web che consentono agli utenti di generare numeri virtuali per inviare e ricevere SMS o persino per effettuare chiamate.

Basta una ricerca su Google per "numeri di telefono temporanei" per trovare decine di siti web che offrono questo servizio. Poiché generalmente si finanziano con la pubblicità, sono in grado di offrire numerazioni gratis o a costi irrisori.

A questo punto, probabilmente vi starete chiedendo: per quale motivo le persone li usano?

Perché le persone usano i numeri di telefono temporanei?

I numeri di telefono usa e getta vengono impiegati principalmente per motivi di privacy e per evitare lo spam. Ecco i casi d'uso più frequenti:

• Verifica dell'account. Chi preferisce non condividere il proprio vero numero di telefono al momento dell'iscrizione a servizi online ricorre ai numeri temporanei. Questi numeri consentono di ricevere codici OTP per la verifica dell'identità durante la registrazione.

• Protezione della privacy. Gli utenti che desiderano mantenere riservato il proprio contatto personale usano numeri temporanei quando interagiscono con servizi che non intendono utilizzare a lungo termine, oppure per creare profili anonimi su social network o app di incontri.

Anche gli sviluppatori possono servirsi di numeri temporanei a scopo di test: durante lo sviluppo di app mobili o sistemi di messaggistica, questo evita di dover esporre i propri numeri personali. Esistono quindi utilizzi del tutto legittimi; tuttavia, questi strumenti vengono sfruttati regolarmente anche dai malintenzionati.

Uno sguardo al mercato dei numeri di telefono usa e getta

Uno studio condotto da Device and Browser Info ha analizzato il contenuto di 393.310 messaggi inviati a 5.340 numeri temporanei:

• I numeri di telefono temporanei vengono utilizzati prevalentemente per creare grandi quantità di account su piattaforme online, aggirando il passaggio di verifica via SMS.

• I bersagli principali sono i social network, le app di messaggistica e di pagamento e i provider di posta elettronica.

Fonte

Uno studio del 2023 condotto da ricercatori dell'Universidad Carlos III de Madrid, IMDEA Software e IMDEA Networks, presentato alla Network Traffic Measurement and Analysis Conference (TMA), ha monitorato 17.141 numeri usa e getta su 29 gateway SMS pubblici per 12 mesi. Raccogliendo oltre 70 milioni di messaggi provenienti da più di 200 noti servizi online, lo studio ha confermato che i numeri usa e getta sono utilizzati a livello globale per alimentare la creazione fraudolenta di account.

Dall'indagine è emerso che il problema interessa tutte le principali piattaforme web e i servizi digitali specializzati. Srdjan Matic, uno dei ricercatori di IMDEA Software, ha segnalato che i messaggi usati per creare account fake sono passati "da migliaia a milioni" rispetto alle rilevazioni del 2018.

Tutto questo solleva dubbi sulla qualità degli utenti che effettuano l'iscrizione con numeri usa e getta: rappresentano davvero una minaccia per le applicazioni prese di mira?

Perché la tua azienda dovrebbe evitare utenti con numeri temporanei

Citando ancora lo studio di Device and Browser Info: le piattaforme basate su intelligenza artificiale, come ChatGPT e Claude, sono state colpite duramente dall'uso di numeri usa e getta. Molti utenti creavano decine di account gratuiti pur di non pagare la versione a pagamento del servizio.

L'abuso dei periodi di prova gratuita è solo uno dei tanti modi in cui gli account falsi possono danneggiare il vostro business e intaccare i ricavi.

I truffatori possono impiegare numeri temporanei per avviare chiamate fraudolente e generare profitti sfruttando le tariffe di terminazione internazionale. Inoltre, possono bersagliare i sistemi con registrazioni automatizzate e traffico SMS fasullo. Questo fa lievitare i costi per le aziende che si affidano agli SMS di verifica, dando luogo a fenomeni di SMS pumping o frodi sulle tariffe SMS (toll fraud).

Una volta creati gli account, questi utenti fittizi possono compromettere il servizio in vari modi, tra cui:

• Pubblicazione di recensioni false su piattaforme di e-commerce o marketplace.

• Riciclaggio di denaro nel settore bancario o finanziario.

• Truffe ai danni di utenti legittimi su social network, app di messaggistica o siti di incontri.

• Cheating nel settore del gaming online.

Tutti questi comportamenti possono minare la reputazione dell'azienda, la fiducia dei clienti e i risultati economici.

E uno dei segnali più inequivocabili di un utente falso o malintenzionato è proprio l'uso di un numero di telefono usa e getta.

Come rilevare numeri usa e getta o virtuali

Tre segnali consentono di individuare i numeri temporanei e virtuali: una tipologia di linea VoIP anziché mobile, una corrispondenza nei database di numeri temporanei noti e tentativi ripetuti di verifica. Ci sono due modi per intercettare questi segnali: creare un proprio database interno oppure affidarsi a un servizio di validazione telefonica come l'Intel API di Prelude.

1. Gestire un database interno di numeri temporanei noti

Attraverso strumenti di web scraping e integrazioni API, è possibile raccogliere informazioni sui numeri temporanei dagli elenchi pubblici dei generatori di numeri virtuali. Questi numeri possono essere archiviati in un database interno che, grazie ad aggiornamenti periodici, consentirà di aggiungere nuove numerazioni ed eliminare quelle obsolete.

Quando un utente inserisce il proprio numero di telefono, è possibile confrontarlo in tempo reale con il database per verificare se corrisponde a un numero usa e getta noto.

Tuttavia, bisogna considerare che questa strategia comporta diverse complessità:

• Mantenere il database costantemente aggiornato rappresenta una notevole sfida logistica. Se non gestito al meglio, si rischia di bloccare utenti legittimi scambiandoli per truffatori.

• Mappare tutti i fornitori è difficile, poiché i provider minori o meno noti rischiano di sfuggire al tracciamento.

• L'aggiornamento e la manutenzione costante del database richiedono un notevole dispendio di risorse: personale dedicato, investimenti tecnologici e monitoraggio continuo. Lo stesso vale per l'integrazione del database nei sistemi aziendali esistenti.

Per questi motivi, consigliamo di adottare la seconda soluzione.

2. Utilizzare un servizio di validazione dei numeri di telefono

Come abbiamo visto, censire ogni singolo numero temporaneo è un lavoro a tempo pieno. Fortunatamente, esistono servizi specializzati che si fanno carico di questo compito, semplificando notevolmente l'intero processo.

I servizi di validazione dei numeri telefonici si concentrano sulla creazione di database completi di numeri usa e getta, offrendo API che integrano perfettamente la verifica all'interno del vostro sito web o della vostra applicazione.

Prelude è uno di questi servizi e vi aiuta a filtrare gli utenti che utilizzano numeri usa e getta. Prelude aggiorna costantemente un database di numeri temporanei e virtuali, e la sua Intel API segnala all'istante qualsiasi numero corrispondente.

Le aziende possono sfruttare questi dati in due modi:

• Verificare un numero con l'Intel API di Prelude. Con una sola chiamata è possibile conoscere la tipologia di linea (ad esempio mobile, fixed_line o voip), l'operatore telefonico e i flag pertinenti, come "temporary" (per numeri probabilmente temporanei o virtuali) e "ported" (per numeri trasferiti tra operatori).

• Validare ogni nuovo utente in tempo reale. Prelude Verify controlla ogni numero durante la registrazione, il login o qualsiasi operazione sensibile: blocca i numeri con una tipologia di linea non valida, interrompe i tentativi ripetuti e assegna a ogni richiesta un punteggio di rischio frode prima dell'invio del codice. Questo garantisce che i messaggi OTP raggiungano solo utenti autentici, ottimizzando il budget dedicato alle verifiche.

Caso di studio: Breeze

Breeze, app di incontri nata nei Paesi Bassi e in forte espansione nel Regno Unito, in Belgio, Francia e Germania, ha scelto Prelude per tenere i profili falsi lontani dalla propria community. Ora Prelude blocca numeri usa e getta, numerazioni temporanee e altri pattern ad alto rischio prima ancora che venga inviato qualsiasi messaggio. Come ha spiegato il team di Breeze: "Quando controllavamo alcuni numeri manualmente sembravano autentici, ma non lo erano. Prelude ora gestisce tutto questo in automatico". Inoltre, il tasso di conversione delle verifiche di Breeze è salito di un punto percentuale: con i loro volumi, significa un numero molto più elevato di utenti reali che completano la registrazione.

I costi legati alla mancata applicazione di filtri sono concreti: prima di adottare Prelude, l'app di incontri Nymph impiegava tra il 40% e il 50% del tempo del proprio team di ingegneri backend nell'individuazione degli account fake.

Verificare se un recapito telefonico è usa e getta è un ottimo punto di partenza per limitare account falsi, utenti malintenzionati e spammer. Individuare queste numerazioni prima di inviare un codice OTP aiuta inoltre la tua azienda a risparmiare una quota consistente del budget per le verifiche.

Affidarsi a uno strumento dedicato di verifica telefonica è la scelta più efficace. Per iniziare, prova subito Prelude Verify oppure analizza i numeri con l'Intel API integrandola nella tua piattaforma per autenticare i tuoi utenti. Puoi anche contattare il nostro team commerciale per ricevere assistenza durante l'integrazione.