Бесплатные сайты для приёма SMS: куда попадает ваш код

Бесплатный сайт для приёма SMS даёт номер без оплаты: он выкладывает входящие сообщения нескольких общих номеров на открытую веб-страницу. Вы вводите такой номер в форму регистрации, обновляете страницу и копируете код, когда он появится. Для разовой проверки этого достаточно. Для аккаунта, которым вы собираетесь пользоваться, это самый рискованный способ подтверждения: каждый пришедший код видит любой, кто откроет ту же страницу, а номер продолжает получать коды для посторонних людей и после вас.

Как устроены сайты бесплатного приёма SMS?

У владельца сайта есть небольшой набор номеров — SIM-карты в шлюзе или виртуальные номера от оператора связи. Входящие сообщения каждого номера показываются на отдельной странице. Ни входа, ни аренды нет. Кто открыл страницу, тот видит отправителя, время и полный текст каждого сообщения вместе с кодом.

Сайт зарабатывает на рекламе на этих страницах, поэтому живёт за счёт трафика. Одни и те же номера месяцами висят в списке, и на каждом скапливается длинная лента кодов от банков, мессенджеров, маркетплейсов и игр, отправленных для множества разных людей.

Номер не принадлежит никому конкретно, поэтому код никак не привязан к тому посетителю, который его запросил. Воспользоваться кодом может первый, кто его прочитал.

Что происходит с вашим кодом на публичном номере?

Код подтверждения нужен, чтобы доказать: регистрирующийся действительно владеет телефоном. На общем номере такое доказательство ничего не стоит, а последствия тянутся ещё долго после регистрации.

1. Вы вводите публичный номер, и сервис отправляет код.
2. Код появляется на открытой странице рядом с кодами для чужих аккаунтов.
3. Вы вводите его, и аккаунт создаётся с этим номером.
4. Через несколько недель кто угодно может открыть тот же сервис, ввести тот же номер, нажать «Забыли пароль» или «Войти по коду» и прочитать новый код на той же странице.

Именно на четвёртом шаге аккаунты и теряются. Многие сервисы позволяют сбросить пароль или войти по номеру телефона. Аккаунт, подтверждённый на публичном номере, может перехватить следующий же посетитель, и владелец ничего не сможет с этим сделать, потому что способ восстановления открыт всем. Острее всего это в мессенджерах. В WhatsApp и Telegram номер и есть аккаунт, так что следующий, кто зарегистрирует этот номер, получает аккаунт целиком.

Есть и цена для приватности. Открытая страница показывает, какие сервисы и когда писали на этот номер. Если вы где-то ещё использовали тот же никнейм, регистрация перестаёт быть анонимной.

Почему сервисы отклоняют бесплатные номера?

Ещё до всех этих рисков бесплатный номер часто не проходит саму форму. Сервисы с SMS-проверкой сначала проверяют номер, и бесплатные номера отсеиваются по трём причинам.

• Тип линии. Многие такие сайты используют VoIP или виртуальные диапазоны, и проверка у оператора это показывает. Платформы, которым нужен один аккаунт на один реальный телефон, такие диапазоны не принимают — подробно об этом в статье почему сервисы блокируют VoIP-номера.
• История номера. Антифрод-базы оценивают номера по тому, как часто они встречаются в регистрациях. У публичного номера, на который прошло много регистраций, плохая репутация номера, поэтому его блокируют, даже если это настоящая мобильная линия.
• Лимит на номер. Большинство платформ ограничивает, сколько аккаунтов можно подтвердить одним номером. Публичный номер исчерпал этот лимит задолго до вас.

Обычно всё заканчивается ошибкой «этот номер нельзя использовать» или кодом, который так и не приходит. В WhatsApp, Telegram, Google и Instagram публичные номера проходят редко.

Чем отличаются варианты?

	Бесплатный публичный сайт	Бесплатное приложение с номером (VoIP)	Арендованный номер реального оператора
Кто видит код	Любой, кто открыл страницу	Только вы	Только вы
Принимают крупные платформы	Редко	Часто отклоняют как VoIP	Обычно, это настоящий мобильный диапазон
Номером пользуются другие	Постоянно	Могут передать другому после простоя	Возвращается в пул после вашего окна
Восстановление через номер	Запустить может кто угодно	Работает, пока у вас приложение	Заканчивается вместе с окном, поэтому переносите восстановление на почту
Стоимость	Бесплатно	Бесплатно, с ограничениями	Оплата за каждый код, возврат, если код не пришёл

Бесплатные приложения вроде Google Voice или TextNow дают личный номер, так что код остаётся вашим, но многие платформы считают их диапазоны VoIP и отказывают. Этот выбор подробно разобран в статье арендованный номер или Google Voice. Арендованный номер из диапазона реального оператора — это вариант без VoIP, который принадлежит только вам на время активации.

Для чего бесплатные сайты всё-таки годятся?

У них есть честное применение, если после проверки от номера ничего не зависит.

• Проверить, доходит ли сообщение вообще. Если вы тестируете SMS в собственном приложении и хотите убедиться, что сообщение уходит от провайдера и попадает на реальный телефон, публичный сайт покажет это за секунды и бесплатно.
• Посмотреть, как выглядит сообщение сервиса. Имя отправителя, текст и длина кода видны без регистрации.
• Регистрация, которую вы выбросите через несколько минут, без важных данных и без повторных входов.

В этих случаях открытость страницы ничем не вредит: тест или аккаунт заканчиваются раньше, чем номером успеет воспользоваться кто-то другой.

Что использовать, если аккаунт важен?

Нужен номер, который можете прочитать только вы, а после регистрации аккаунт должен перестать от него зависеть.

1. Возьмите личный номер для кода. Арендованный номер в MarioSMS закреплён только за вами на время активации, а код виден только в вашем кабинете. Если SMS не пришла до конца таймера, деньги возвращаются на баланс по правилам возврата.
2. Выберите страну номера под сервис — многие формы сверяют её с регионом регистрации.
3. Введите код и сразу откройте настройки безопасности аккаунта.
4. Добавьте свою почту как способ восстановления.
5. Включите двухфакторную защиту через приложение-аутентификатор, чтобы коды для входа больше не приходили по SMS.
6. Удалите номер телефона из аккаунта, если сервис это позволяет.

После шестого шага тот, кому достанется этот номер позже, уже не сможет через него войти в аккаунт.

Аккаунт уже подтверждён публичным номером?

Отвяжите его сейчас, пока у вас есть доступ.

1. Войдите и добавьте почту для восстановления.
2. Переключите двухфакторную защиту с SMS на приложение-аутентификатор.
3. Замените номер на свой или удалите его.
4. На странице безопасности завершите все остальные сеансы — вдруг номером уже воспользовался кто-то до вас.
5. Смените пароль.

Если сервис не даёт сменить номер без кода на старый, варианты разобраны в статье восстановление аккаунта без номера.

Частые вопросы

Законно ли пользоваться бесплатными сайтами приёма SMS?

Можно ли сайту публиковать такие сообщения, зависит от местного законодательства. Практический риск ложится на того, кто подтверждает таким номером настоящий аккаунт: код и способ восстановления становятся общедоступными. Кроме того, правила самого сервиса могут запрещать подтверждение номером, который вам не принадлежит.

Что такое «бесплатный виртуальный номер»?

Под этим названием скрываются два разных продукта. Первый — публичный сайт, где номер общий, а сообщения открыты всем. Второй — бесплатное приложение для звонков, которое выдаёт вам личный номер, обычно VoIP, и многие платформы такие номера отклоняют. Код остаётся приватным только во втором случае.

Почему код так и не пришёл на бесплатный номер?

Скорее всего, сервис отклонил номер ещё до отправки из-за типа линии или его истории, либо номер на сайте перестал принимать сообщения. Повторные попытки на том же публичном номере обычно ничего не меняют.

Можно ли оставить арендованный номер себе?

Номер для активации ваш на время окна, а потом возвращается в пул. Поэтому в шагах выше восстановление переносится на почту до того, как окно закончится.