Détecter et vérifier les faux numéros
Vérifier un numéro se fait en deux couches. Vous contrôlez d'abord si le numéro existe et est actif sur un réseau — c'est le rôle d'une requête HLR, en quelques millisecondes et sans que le titulaire s'en aperçoive. Vous contrôlez ensuite si la personne détient réellement l'appareil — ce qui n'est possible qu'en y envoyant un code et en le faisant saisir. La première couche élimine les fautes de frappe et les séries inventées ; la seconde arrête les numéros jetables et les fraudeurs.
Vous trouverez ci-dessous les types de « faux » numéros qui arrivent réellement, ce qu'une requête HLR prouve ou non, et comment combiner les deux couches sans rendre votre formulaire d'inscription inutilisable.
Les types de faux numéros que vous rencontrerez
« Faux » est un terme générique qui recouvre cinq cas très différents. Chacun appelle une approche distincte, et seuls les deux premiers se détectent par un contrôle ordinaire.
| Type | De quoi s'agit-il | Comment le constater |
|---|---|---|
| Numéro inexistant | Une série inventée, ou un numéro issu d'une plage jamais attribuée. | La requête HLR indique immédiatement que le numéro n'existe pas. |
| Faute de frappe | Un chiffre en trop ou en moins, ou un mauvais indicatif pays. Généralement sans mauvaise intention. | Le contrôle de format (E.164) en intercepte la plupart ; le HLR confirme le reste. |
| Inactif ou résilié | Le numéro a existé, mais la carte SIM n'est plus utilisée ou a été portée ailleurs. | Le HLR indique le statut actuel et l'opérateur auquel le numéro appartient aujourd'hui. |
| Numéro jetable ou partagé | Un numéro public issu d'un site de réception gratuite, partagé par des milliers de personnes. | Il existe bel et bien et il est actif — le HLR n'y voit rien de suspect. Seuls un code envoyé et des signaux comportementaux le trahissent. |
| Numéro VoIP ou virtuel | Un numéro valide sans carte SIM. Souvent parfaitement légitime — les entreprises en utilisent beaucoup. | Le type de numéro se déduit parfois de la plage, mais ne considérez pas cela d'office comme de la fraude. |
Ce qu'une requête HLR prouve, et ce qu'elle ne prouve pas
Une requête HLR interroge le registre de l'opérateur auquel le numéro appartient. Elle livre des faits concrets et actuels — mais ce n'est pas un contrôle d'identité, et cette confusion coûte cher aux entreprises.
Ce que vous apprenez
Ce que vous n'apprenez pas
L'ordre a donc son importance : servez-vous du HLR pour écarter les numéros inutilisables avant l'envoi, et d'un code de vérification pour prouver que quelqu'un détient réellement l'appareil. L'un ne remplace pas l'autre.
Comment procéder dans votre formulaire d'inscription
Imposer le format
Demandez le numéro au format international et validez-le directement dans le formulaire. C'est gratuit et cela élimine déjà la plupart des fautes de frappe.
HLR avant l'envoi
Vérifiez par une requête HLR que le numéro existe et qu'il est actif. Vous ne gaspillez ainsi aucun crédit pour des numéros qui ne recevront jamais rien.
Faire confirmer un code
Envoyez un code à usage unique et faites-le saisir. Ce n'est qu'une fois cette étape réussie que vous savez qu'une personne détient bien l'appareil.
Les numéros jetables à l'inscription
Le cas le plus délicat est le numéro jetable : un numéro public issu d'un site de réception gratuite. Il existe, il est actif, il reçoit parfaitement votre code — et pourtant il ne vous sert à rien, car la boîte de réception est publique et quelqu'un d'autre utilisera ce numéro demain pour reprendre le même compte.
La technique seule ne résout pas cela. Ce qui aide : ne pas réutiliser indéfiniment les mêmes codes, appliquer une limite par numéro, et proposer un second facteur à côté du SMS pour les comptes sensibles. Pour comprendre précisément le fonctionnement de ces numéros publics, consultez notre page sur la réception gratuite de SMS.
