Rozpoznawanie i weryfikacja fałszywych numerów
Weryfikacja numeru odbywa się w dwóch warstwach. Najpierw sprawdzają Państwo, czy numer istnieje i jest aktywny w sieci — robi to HLR-lookup, w milisekundach i tak, że właściciel niczego nie zauważa. Potem sprawdzają Państwo, czy dana osoba faktycznie ma ten numer w ręku — da się to zrobić wyłącznie przez wysłanie na niego kodu i poproszenie o jego wpisanie. Pierwsza warstwa odfiltrowuje literówki i zmyślone ciągi; druga zatrzymuje numery jednorazowe i oszustów.
Poniżej pokazujemy, jakie rodzaje „fałszywych” numerów pojawiają się w praktyce, co HLR-lookup udowadnia, a czego nie, oraz jak połączyć obie warstwy, nie czyniąc formularza rejestracji bezużytecznym.
Jakie rodzaje fałszywych numerów Państwo spotkają
„Fałszywy” to zbiorcza nazwa pięciu bardzo różnych przypadków. Każdy wymaga innego podejścia, a zwykła kontrola wyłapie tylko dwa pierwsze.
| Rodzaj | Co się dzieje | Jak to stwierdzić |
|---|---|---|
| Numer nieistniejący | Zmyślony ciąg albo numer z zakresu, który nigdy nie został wydany. | HLR-lookup od razu wskazuje, że numer nie istnieje. |
| Literówka | Cyfra za dużo albo za mało, albo błędny numer kierunkowy. Zwykle bez złej woli. | Kontrola formatu (E.164) wyłapuje większość; HLR potwierdza resztę. |
| Nieaktywny albo wyłączony | Numer istniał, ale karta SIM nie jest już używana albo numer został przeniesiony. | HLR pokazuje aktualny status i operatora, do którego numer teraz należy. |
| Numer jednorazowy albo współdzielony | Publiczny numer z serwisu darmowego odbioru, dzielony przez tysiące osób. | Istnieje i jest aktywny — HLR nie widzi w nim nic podejrzanego. Zdradza go dopiero wysłany kod i sygnały behawioralne. |
| Numer VoIP albo wirtualny | Poprawny numer bez karty SIM. Często całkowicie legalny — firmy korzystają z nich powszechnie. | Typ numeru czasem da się wywnioskować z zakresu, ale nie należy tego automatycznie traktować jako oszustwa. |
Co HLR-lookup udowadnia, a czego nie
HLR-lookup odpytuje rejestr operatora, do którego należy numer. Daje to twarde, aktualne fakty — ale nie jest kontrolą tożsamości, a to nieporozumienie kosztuje firmy pieniądze.
Co dzięki temu Państwo wiedzą
Czego dzięki temu Państwo nie wiedzą
Dlatego kolejność ma znaczenie: HLR służy do odfiltrowania nieużytecznych numerów przed wysyłką, a kod weryfikacyjny do udowodnienia, że ktoś naprawdę ma urządzenie. Jedno nie zastępuje drugiego.
Tak podejść do tego w formularzu rejestracji
Wymuszenie formatu
Prosimy pytać o numer w formacie międzynarodowym i walidować go od razu w formularzu. To nic nie kosztuje i wyłapuje większość literówek.
HLR przed wysyłką
Prosimy sprawdzić HLR-lookupem, czy numer istnieje i jest aktywny. Dzięki temu nie marnują Państwo kredytów na numery, które nigdy niczego nie odbiorą.
Potwierdzenie kodem
Prosimy wysłać jednorazowy kod i poprosić o jego wpisanie. Dopiero gdy się to uda, wiedzą Państwo, że za numerem stoi ktoś, kto ma urządzenie w ręku.
Numery jednorazowe przy rejestracji
Najtrudniejszy przypadek to numer jednorazowy: publiczny numer z serwisu darmowego odbioru. Istnieje, jest aktywny, ładnie odbiera Państwa kod — a mimo to nic Państwu nie daje, bo skrzynka jest publiczna, a numeru jutro użyje ktoś inny, aby przejąć to samo konto.
Sama technika tego nie rozwiąże. Działa natomiast: nieużywanie w nieskończoność tych samych kodów, limit na numer oraz oferowanie przy wrażliwych kontach drugiego składnika obok SMS. Kto chce dokładnie wiedzieć, jak działają te publiczne numery, znajdzie to na naszej stronie o darmowym odbieraniu SMS.
