Come identificare numeri di telefono virtuali e usa e getta?

La verifica del numero di telefono è un passaggio fondamentale per proteggere gli account degli utenti e salvaguardare le piattaforme dalle frodi. Tuttavia, con la diffusione dei numeri di telefono usa e getta e temporanei, le aziende si trovano ad affrontare nuove sfide.

Questi numeri temporanei possono essere generati gratuitamente tramite servizi online e sono spesso utilizzati per aggirare i processi di verifica. Ciò apre la strada a problemi quali la creazione di account falsi, frodi e costi SMS gonfiati.

Come funzionano i numeri di telefono virtuali? E perché rappresentano una seria minaccia per le imprese? Scopriamo cosa c'è dietro ai numeri di telefono usa e getta e capiamo come le aziende possono rilevarli e prevenirli.

Cosa sono i numeri di telefono usa e getta?

I numeri di telefono usa e getta sono chiamati anche numeri di telefono virtuali. Si tratta di numeri temporanei generati tramite app o servizi web.

Queste piattaforme forniscono agli utenti un numero di telefono per un breve periodo di tempo o per uno scopo specifico. Ad esempio: ricevere un SMS con password temporanea (OTP) per creare un account online.

Come funzionano i numeri di telefono temporanei?

I generatori di numeri di telefono temporanei funzionano sfruttando la tecnologia VoIP, che consente loro di generare numeri di telefono virtuali. Questi numeri non sono legati a una scheda SIM fisica o a una posizione geografica specifica.

Il VoIP (Voice over Internet Protocol) è una tecnologia che consente di effettuare chiamate vocali e inviare messaggi di testo utilizzando una connessione Internet anziché una linea telefonica tradizionale.

Questi numeri provengono da ampi inventari gestiti da operatori di telecomunicazioni o fornitori di numeri virtuali. In questi elenchi è possibile trovare sia numeri locali che internazionali.

Gli utenti possono noleggiare questi numeri per un periodo prestabilito (da pochi minuti a diverse settimane) in base alle loro specifiche esigenze.

Una volta scaduto il periodo di noleggio, il numero viene riciclato e riassegnato a un altro utente. I numeri possono essere disattivati anche dopo un singolo utilizzo, ad esempio per la verifica di un account singolo.

Il mercato dei numeri di telefono usa e getta è vasto, supportato da molti servizi web che consentono agli utenti di generare numeri virtuali per inviare e ricevere messaggi di testo o persino effettuare chiamate.

Una ricerca su Google di "numeri di telefono temporanei" mostra decine di siti web che offrono questo servizio. Poiché di solito si finanziano con la pubblicità, sono in grado di offrire questo servizio gratuitamente o a basso costo.

Ma ora probabilmente vi starete chiedendo: perché le persone dovrebbero usarli?

Perché le persone usano i numeri di telefono temporanei?

Le persone utilizzano i numeri usa e getta principalmente per motivi di privacy e per evitare lo spam. Ecco i casi d'uso più comuni:

• Verifica dell'account. Gli utenti che preferiscono non rivelare il proprio vero numero di telefono quando creano account online ricorrono a numeri temporanei. Questi numeri consentono loro di ricevere OTP per la verifica dell'identità durante le procedure di registrazione.

• Tutela della privacy. Chi desidera mantenere riservato il proprio numero personale utilizza numeri temporanei quando interagisce con servizi che non intende utilizzare a lungo termine. Viene utilizzato anche da chi vuole creare un profilo anonimo sulle app social o di incontri.

Anche gli sviluppatori possono utilizzare numeri temporanei per i test. Quando lavorano su applicazioni mobili o sistemi di messaggistica, questo li aiuta a non esporre i loro numeri principali. Sebbene esistano usi legittimi dei numeri usa e getta, questi vengono spesso sfruttati dai truffatori.

Comprendere il mercato dei numeri di telefono usa e getta

Uno studio di Device and Browser Info ha analizzato il contenuto di 400.000 messaggi inviati a numeri di telefono temporanei, rilevando che:

• I numeri temporanei vengono utilizzati principalmente per creare un gran numero di account sulle piattaforme online, aggirando la fase di verifica tramite SMS.

• Le applicazioni più mirate sono i social network, le app di messaggistica, i sistemi di pagamento e i provider di posta elettronica.

Fonte

Uno studio del Madrid Institute for Advanced Studies ha monitorato oltre 17.000 numeri di telefono usa e getta, conducendo diverse analisi per capire come venissero utilizzati. È emerso che si tratta di un trend in forte crescita. Nel 2018, questi numeri hanno ricevuto migliaia di messaggi. Nel 2023, sono stati milioni.

Hanno anche scoperto che la maggior parte dei servizi online non dispone di protezioni efficaci contro questi numeri virtuali. Servizi globali di alto livello (tra cui Google e Facebook), banche, governi e piccoli marchi hanno inviato messaggi di verifica a numeri usa e getta.

Questo fenomeno sembra inoltre essere globale. Nel loro set di dati sono rappresentate 31 lingue, con l'inglese in testa, seguito da indonesiano, francese, portoghese, spagnolo, arabo, cinese e russo.

Ciò solleva dubbi sulla qualità degli utenti che si registrano con numeri di telefono usa e getta. Rappresentano una minaccia per le applicazioni interessate?

Perché la vostra azienda non vuole utenti con numeri temporanei

Citando ancora lo studio di Device and Browser Info: le applicazioni di intelligenza artificiale, come ChatGPT e Claude, sono state pesantemente colpite dai numeri usa e getta. Questi utenti creavano molti account gratuiti per evitare di pagare la versione premium dei prodotti.

L'abuso delle prove gratuite è solo uno dei tanti modi in cui gli account falsi possono danneggiare il vostro business e influire sui ricavi.

I truffatori possono utilizzare numeri temporanei per avviare chiamate fraudolente, generando ricavi sfruttando le tariffe di terminazione internazionale. Gli hacker utilizzano i numeri temporanei anche per inondare un sistema con registrazioni automatizzate e traffico SMS fittizio. Questo fa lievitare i costi per le aziende che si affidano agli SMS per la verifica, nell'ambito di attacchi di SMS pumping o frodi tariffarie SMS.

Una volta creati gli account, gli utenti falsi possono disturbare il vostro servizio in vari modi, tra cui:

• Pubblicare recensioni false sui prodotti se gestite un e-commerce o una piattaforma di marketplace.

• Facilitare il riciclaggio di denaro se operate nel settore bancario o finanziario.

• Truffare utenti legittimi su un social network, un'app di messaggistica o un servizio di incontri.

• Barare se la vostra app fa parte del settore del gaming.

Tutto ciò può danneggiare la reputazione della vostra azienda, la fiducia dei clienti e i risultati finanziari.

E uno dei segnali più evidenti del fatto che i vostri utenti siano falsi e malintenzionati è proprio l'utilizzo di un numero di telefono usa e getta.

Come rilevare e prevenire i numeri di telefono temporanei?

Esistono due modi per rilevare i numeri virtuali e ridurre il numero di utenti falsi.

1. Gestire un database di tutti i numeri di telefono temporanei noti

Tramite web scraper e integrazioni API, è possibile raccogliere informazioni sui numeri temporanei dagli inventari pubblici dei generatori di numeri virtuali. Potete aggiungere tutti questi numeri a un database interno. Con aggiornamenti periodici pianificati, potrete inserire i nuovi numeri e rimuovere quelli obsoleti.

Quando un utente inserisce il proprio numero, sarete in grado di fare un controllo incrociato in tempo reale con il vostro database per determinare se è associato a un numero usa e getta noto.

Tuttavia, bisogna tenere presente che questa tecnica presenta alcune difficoltà:

• Mantenere il database aggiornato con le informazioni più recenti è una notevole sfida logistica. Se l'operazione non viene eseguita correttamente, si rischia di bloccare utenti legittimi considerandoli fraudolenti.

• Mappare tutti i provider è complicato, poiché i fornitori più piccoli o meno noti potrebbero non essere inclusi.

• L'aggiornamento e la manutenzione regolare del database possono richiedere un notevole impiego di risorse, personale dedicato, investimenti tecnologici e un monitoraggio continuo. Lo stesso vale per l'implementazione del database nei sistemi esistenti.

Ecco perché consigliamo di utilizzare il secondo metodo.

2. Utilizzare un servizio di verifica del numero di telefono

Come avrete capito, censire ogni singolo numero temporaneo esistente è un lavoro a tempo pieno. La buona notizia è che ci sono servizi specializzati che si occupano di questo, rendendo il processo molto più semplice.

I servizi di verifica dei numeri di telefono si occupano di creare database completi di numeri usa e getta. Le loro API integrano perfettamente il processo di Verify nel vostro sito web o nella vostra applicazione.

Prelude è uno di quei servizi che possono aiutarvi a filtrare gli utenti che usano numeri usa e getta. Gestiamo il database più completo di numeri temporanei e virtuali, alimentandolo attraverso molteplici canali:

• Monitoraggio degli elenchi pubblici di numeri virtuali di vari provider.

• Abbonamento a database commerciali di numeri virtuali.

• Sfruttamento dei dati storici. Alcuni numeri virtuali non sono più presenti negli elenchi pubblici, ma vengono comunque utilizzati.

Questo elenco viene aggiornato in tempo reale, 24 ore su 24, 7 giorni su 7. I nostri clienti hanno così accesso al servizio di verifica dei numeri di telefono più aggiornato sul mercato.

Le aziende possono quindi utilizzare questi dati in due modi diversi:

• Verificare numeri specifici con la nostra API di Look-up. Inviate un elenco di numeri che desiderate convalidare. La nostra API valuterà il loro punteggio di rischio e segnalerà quelli che risultano essere usa e getta o virtuali.

• Convalidare ogni nuovo utente in tempo reale. La nostra API di verifica SMS si integra direttamente con i vostri sistemi, aiutandovi a verificare i numeri di telefono durante la registrazione, l'accesso o qualsiasi operazione sensibile. Integrando il nostro database di numeri usa e getta, vi aiutiamo a prevenire le frodi. In questo modo si garantisce che i messaggi OTP raggiungano solo utenti reali, ottimizzando il budget dedicato alla verifica.

Caso di studio: Come abbiamo aiutato BeReal a ridurre il traffico falso del 95%

L'app social BeReal, con oltre 50 milioni di utenti globali, ha dovuto affrontare pesanti attacchi fraudolenti, che hanno fatto impennare i costi degli SMS e il volume dei messaggi. Bloccare interi Paesi per arginare questi attacchi era in contrasto con i loro obiettivi di crescita e con i loro valori fondamentali.

Quando Google Firebase ha modificato la propria struttura tariffaria, il costo per utente è diventato insostenibile per BeReal. Con una base utenti così ampia e frequenti attività fraudolente, hanno dovuto cercare un altro fornitore.

Passando a Prelude, BeReal ha ottenuto un impatto straordinario nella prevenzione delle frodi, riducendo il traffico SMS falso dal 40% ad appena il 2%. La nostra API antifrode ha filtrato i numeri usa e getta e i truffatori che tentavano attacchi di frode sulle tariffe di terminazione internazionale.

Ora BeReal invia OTP solo a utenti reali. Questo riduce i costi operativi e, al contempo, aumenta il tasso di conversione.

Verificare se un numero di telefono è usa e getta è un ottimo punto di partenza per limitare gli utenti falsi, gli account dannosi e gli spammer. Rilevare questi numeri prima di inviare un codice OTP consente inoltre alla vostra azienda di risparmiare una fetta consistente del budget destinato alla verifica degli utenti.

Sfruttare uno strumento dedicato alla verifica dei numeri di telefono è il modo più efficace per farlo. Per aiutarvi in questo, provate la nostra API SMS e installatela sulla vostra piattaforma per iniziare a verificare i vostri utenti. Potete anche contattare il nostro team commerciale per farvi guidare in questo processo.