Glossário

Uma linha telefónica ativada sem apresentar qualquer documento de identificação, nome legal, morada ou cartão de pagamento.

KYC — know your customer — é a verificação de identidade que os fornecedores regulados são obrigados a realizar. Um número sem KYC é um número vendido fora desse regime, normalmente por um revendedor que aluga gamas de operadoras e paga em criptomoedas. É um número real e discável; a ausência é de papelada, não de função.

Ver tambémKYCNúmero DIDNúmero de telefone virtual

Know Your Customer: um dever regulatório de verificar a identidade antes de um serviço ser prestado.

Bancos, instituições de pagamento e, em muitas jurisdições, operadores de redes móveis que emitem cartões SIM devem aplicar KYC. A revenda de números ocupa um espaço legal onde este requisito não se aplica universalmente. O controlo de uma linha, não a identidade, é o que passa numa verificação por SMS; um número de telefone nunca é, por si só, KYC.

Ver tambémNúmero sem KYC

Um número real e discável. As suas chamadas e mensagens terminam em software, em vez de num cartão SIM num telemóvel.

O número existe no plano nacional de numeração como qualquer outro. O que difere é o último salto: em vez de ser encaminhado para um centro de comutação móvel e um SIM, é encaminhado para um gateway que entrega a mensagem a um painel web ou a uma API. Os remetentes não conseguem distinguir a diferença só pelo encaminhamento.

Ver tambémNúmero DIDNúmero VoIP vs não-VoIP

Um número Direct Inward Dialing atinge um endpoint específico diretamente, sem central telefónica; cada um é individualmente encaminhável.

O que o retalho chama número virtual, o grossista chama DID. As operadoras alocam blocos de DIDs a fornecedores, que revendem números individuais. São estas as gamas que um fornecedor quer dizer quando diz "temos gamas".

Ver tambémNúmero de telefone virtualPlano nacional de numeração

Classificação baseada no bloco de onde o número foi atribuído: um bloco VoIP ou um intervalo de operadora móvel; a tecnologia de entrega é irrelevante.

Os serviços consultam bases de dados de intervalos, e esta única distinção determina a maioria dos resultados de verificação. Números de intervalos móveis são tratados como pessoas; números de blocos VoIP como descartáveis. Embora ambos possam ser entregues por IP, é a atribuição, e não o transporte, que define a classificação. Um fornecedor que não lhe diga que bloco está a comprar está quase certamente a vender o segundo.

Ver tambémPlano nacional de numeraçãoBase de dados de intervalos

A atribuição publicada de todos os intervalos de números num país, definindo quais os prefixos são móveis, geográficos, de custo partilhado ou premium.

Mantido pelo regulador de cada país e publicado abertamente. É por isso que um número que começa por +33 6 é reconhecivelmente um telemóvel francês e +33 1 é um telefone fixo de Paris. Os sistemas de verificação verificam os números submetidos contra estes planos, por isso os dados de numeração nas nossas páginas de país merecem leitura antes de comprar.

Ver tambémE.164Número VoIP vs não-VoIP

A norma ITU para o formato internacional de números de telefone: um sinal de mais, um código de país e o número nacional, até quinze dígitos no total.

Escreve-se +33612345678, nunca 0612345678. O prefixo doméstico — o 0 inicial na maior parte da Europa, 1 na América do Norte, 8 na Rússia e no Cazaquistão — é omitido em E.164. Introduzir um número com o prefixo intacto é a razão mais comum para um código de verificação nunca chegar.

Ver tambémPlano nacional de numeração

Uma palavra-passe de utilização única é um código numérico curto, válido por alguns minutos, enviado para provar o controlo de um número de telefone ou endereço de email.

Normalmente de quatro a sete dígitos. O código prova que pode receber mensagens nesse número naquele momento — nada mais. Não é verificação de identidade, razão pela qual o OTP por SMS é considerado um segundo fator fraco por profissionais de segurança e um forte por gestores de produto.

Ver tambémMensagens A2PTroca de SIM

SMS A2P (aplicação-pessoa) são mensagens automáticas de um sistema para uma pessoa, diferentes de textos pessoa-a-pessoa.

Cada código de verificação conta como A2P. As operadoras encaminham, preçam e filtram estas mensagens separadamente dos textos normais, e vários países exigem que os remetentes registem tráfego A2P. Quando um número válido não recebe código, a causa usual é a filtragem A2P entre o agregador e o destino.

Ver tambémOTPIdentificação do remetente

A cadeia alfanumérica ou numérica mostrada como origem de um SMS, tal como um nome de marca em vez de um número.

Alguns países permitem IDs de remetente alfanuméricos arbitrários; outros exigem pré-registo ou proíbem-nos. É por isso que o mesmo serviço aparece como nome de marca num país e como um número curto aleatório noutro.

Ver tambémMensagens A2P

Um conjunto de dados comercial que mapeia intervalos de números para operadoras, tipos de linha e pontuações de risco, consultado por serviços que decidem se aceitam um número.

Os planos de numeração publicados formam a base, depois são adicionados dados de portabilidade e comportamento observado. Quando um serviço diz "este número não é suportado", consultou essa base de dados e recebeu uma resposta desfavorável. Os fornecedores não podem alterar esse resultado; só podem oferecer intervalos com boa pontuação nessas bases.

Ver tambémNúmero VoIP vs não-VoIPNúmero reciclado

Um número reciclado é aquele anteriormente detido por outra pessoa e reemitido, potencialmente carregando os registos de serviços existentes dessa pessoa.

A reciclagem é normal em toda a indústria das telecomunicações — as operadoras reemitem números desativados em poucos meses. A consequência prática são erros de "este número já está registado" em serviços que o utilizador anterior usava. Existem conjuntos nunca reciclados para evitar isto e custam mais porque cada número só pode ser vendido uma vez.

Ver tambémPool nunca reciclado

Um conjunto de números que nunca foram atribuídos a qualquer titular anterior e que não têm histórico de registo em nenhum serviço.

Necessário para serviços que verificam o histórico de registo de forma agressiva — Google acima de tudo, e Apple em menor grau. O prémio reflete a escassez genuína: um número nunca reciclado pode ser vendido exatamente uma vez e deixa de o ser no momento em que é utilizado.

Ver tambémNúmero reciclado

Um eSIM é um perfil SIM incorporado, descarregado por via aérea para um dispositivo, substituindo a necessidade de um cartão físico.

Com um eSIM, continua a ter um SIM: dados móveis e um número, emitidos sob as condições que o vendedor exigir. O anonimato não está incorporado, é necessário hardware compatível com eSIM e um espaço de perfil livre. Um número virtual apenas pede um navegador.

Ver tambémNúmero de telefone virtual

Um ataque de troca de SIM é quando alguém persuade uma operadora móvel a transferir o número de uma vítima para um SIM controlado pelo atacante.

O ataque dominante no mundo real contra a autenticação de dois fatores por SMS, e a razão pela qual os especialistas em segurança desaprovam o SMS OTP. É um ataque de engenharia social dirigido ao pessoal de apoio da operadora, pelo que funciona contra números apoiados por grandes centros de atendimento e consideravelmente pior contra números sem conta e sem linha de apoio para enganar.

Ver tambémOTP

O direito regulamentar de manter um número de telefone ao mudar de operadora.

A portabilidade é a razão pela qual as bases de dados de intervalos são imperfeitas: um número atribuído a uma operadora pode agora ser servido por outra. Também significa que o intervalo de onde um número foi emitido nem sempre descreve quem o serve hoje, o que é uma fonte de resultados de verificação inconsistentes entre serviços.

Ver tambémBase de dados de intervalos

A cobertura de pagamento insuficiente é uma faixa de tolerância numa fatura de criptomoedas dentro da qual um pagamento ligeiramente a menos ainda liquida a encomenda.

As carteiras frequentemente deduzem a taxa de rede do valor inserido em vez de a adicionarem, pelo que o comerciante recebe marginalmente menos do que o faturado. Sem cobertura, a fatura falha, deixando fundos no limbo. Uma definição de cobertura de dois a três por cento absorve praticamente todas as peculiaridades de taxas de carteira.

Ver tambémValidade da fatura

A validade de uma fatura é o período durante o qual uma fatura de criptomoedas mantém a taxa de câmbio cotada e permanece pagável.

O período é finito porque o comerciante absorve o risco de preço. Pagar após o prazo direciona fundos para uma fatura inválida, que depois precisa de reconciliação manual. A noventa minutos, a nossa supera confortavelmente uma confirmação de Bitcoin com níveis de taxas normais.

Ver tambémCobertura de pagamento insuficiente