Словарь

Телефонная линия, активируемая без предоставления каких-либо документов, удостоверяющих личность, юридического имени, адреса или банковской карты.

KYC — know your customer — это проверка личности, которую обязаны проводить регулируемые провайдеры. Номер без KYC — это номер, продаваемый вне этой системы, как правило, через реселлера, арендующего диапазоны операторов связи и рассчитывающегося в криптовалюте. Это настоящий номер, на который можно звонить; отсутствует лишь бумажная волокита, а не функциональность.

См. такжеKYCDID-номерВиртуальный номер

Know Your Customer: регуляторная обязанность проверять личность перед оказанием услуги.

Банки, платёжные институты и во многих юрисдикциях операторы мобильной связи, выдающие SIM-карты, обязаны применять KYC. Перепродажа номеров находится в правовой нише, где это требование действует не повсеместно. Контроль над линией, а не личность, — вот что доказывает прохождение SMS-проверки; телефонный номер сам по себе никогда не является KYC.

См. такжеНомер без KYC

Настоящий номер, на который можно звонить. Его звонки и сообщения приходят в программное обеспечение, а не на SIM-карту, установленную в телефоне.

Номер существует в национальном плане нумерации наравне со всеми остальными. Разница — в последнем участке маршрута: вместо коммутационного центра мобильной связи и SIM-карты звонок направляется на шлюз, который передаёт сообщение в веб-панель или через API. Отправители не могут отличить их друг от друга по одной лишь маршрутизации.

См. такжеDID-номерVoIP-номер против non-VoIP-номера

Номер с прямым набором (Direct Inward Dialing) напрямую соединяется с конкретной точкой, минуя коммутатор; каждый такой номер маршрутизируется индивидуально.

То, что в рознице называют виртуальным номером, оптом называется DID. Операторы связи выделяют блоки DID провайдерам, которые продают отдельные номера в розницу. Именно о таких диапазонах провайдер говорит, когда заявляет: «мы владеем диапазонами».

См. такжеВиртуальный номерНациональный план нумерации

Классификация, основанная на том, из какого блока выделен номер: из VoIP-блока или из диапазона мобильного оператора; технология доставки при этом не важна.

Сервисы запрашивают базы данных диапазонов, и именно это различие определяет большинство исходов верификации. Номера из мобильных диапазонов воспринимаются как принадлежащие людям, VoIP-номера — как одноразовые. Хотя и те и другие могут доставляться через IP, классификацию определяет распределение, а не транспортировка. Провайдер, который не сообщает, из какого блока вы покупаете номер, почти наверняка продаёт второй вариант.

См. такжеНациональный план нумерацииБаза данных диапазонов

Официально опубликованное распределение всех номерных диапазонов в стране, определяющее, какие префиксы являются мобильными, географическими, бесплатными или платными.

Ведётся регулятором каждой страны и публикуется открыто. Именно поэтому номер, начинающийся с +33 6, узнаваем как французский мобильный, а +33 1 — как парижский стационарный. Системы верификации сверяют введённые номера с этими планами, поэтому данные о нумерации на наших страницах стран стоит прочитать перед покупкой.

См. такжеE.164VoIP-номер против non-VoIP-номера

Стандарт ITU для международного формата телефонных номеров: знак «плюс», код страны и национальный номер, всего до пятнадцати цифр.

Пишется как +33612345678, а не 0612345678. Внутренний префикс национального кода — ведущий 0 в большинстве стран Европы, 1 в Северной Америке, 8 в России и Казахстане — в E.164 опускается. Ввод номера с сохранённым префиксом — самая распространённая причина, по которой код подтверждения так и не приходит.

См. такжеНациональный план нумерации

Одноразовый пароль — это короткий числовой код, действительный в течение нескольких минут, отправляемый для подтверждения владения номером телефона или адресом электронной почты.

Обычно от четырёх до семи цифр. Код доказывает, что вы можете получать сообщения на этот номер в данный момент, — и ничего больше. Это не верификация личности, поэтому специалисты по безопасности считают SMS-OTP слабым вторым фактором, а продакт-менеджеры — сильным.

См. такжеA2P-сообщенияSIM-своп

A2P (application-to-person) SMS — это автоматические сообщения от системы человеку, в отличие от обычных текстовых сообщений между людьми.

Любой код подтверждения относится к A2P. Операторы маршрутизируют, тарифицируют и фильтруют такие сообщения отдельно от обычных, а в ряде стран отправители обязаны регистрировать A2P-трафик. Когда на действующий номер не приходит код, обычная причина — фильтрация A2P между агрегатором и получателем.

См. такжеOTPИдентификатор отправителя

Алфавитно-цифровая или цифровая строка, отображаемая как источник SMS, например название бренда вместо номера.

В одних странах разрешены произвольные алфавитно-цифровые идентификаторы отправителя, в других требуется предварительная регистрация или они запрещены. Именно поэтому один и тот же сервис в одной стране отображается как название бренда, а в другой — как случайный короткий номер.

См. такжеA2P-сообщения

Коммерческий набор данных, связывающий номерные диапазоны с операторами, типами линий и оценками риска; сервисы запрашивают его, решая, принять ли номер.

Базой служат опубликованные планы нумерации, поверх которых накладываются данные о переносимости номеров и наблюдаемом поведении. Когда сервис пишет «этот номер не поддерживается», он запросил такую базу и получил неблагоприятный ответ. Провайдеры не могут изменить этот результат; они могут лишь предлагать диапазоны, получающие хорошие оценки в этих базах.

См. такжеVoIP-номер против non-VoIP-номераПереработанный номер

Переработанный номер — это номер, ранее принадлежавший другому человеку и выданный заново, возможно, сохранивший регистрации в сервисах, которые использовал прежний владелец.

Переработка номеров — обычная практика во всей телеком-отрасли: операторы заново выдают отключённые номера в течение нескольких месяцев. Практическое следствие — ошибки «этот номер уже зарегистрирован» в сервисах, которыми пользовался прежний владелец. Чтобы этого избежать, существуют пулы номеров, которые никогда не перерабатываются; они дороже, потому что каждый номер можно продать только один раз.

См. такжеНеиспользованный пул

Набор номеров, которые никогда не были закреплены за предыдущим владельцем и не имеют истории регистрации ни в одном сервисе.

Требуется для сервисов, которые агрессивно проверяют историю регистрации — прежде всего Google, а также, в меньшей степени, Apple. Премия отражает реальную редкость: номер из неиспользованного пула можно продать ровно один раз, и он перестаёт быть таковым сразу после использования.

См. такжеПереработанный номер

eSIM — это встроенный профиль SIM, загружаемый по воздуху на устройство, заменяющий физическую карту.

С eSIM вы всё равно получаете SIM-карту: мобильные данные плюс номер, выдаваемые на условиях продавца. Анонимность не встроена, требуется совместимое оборудование и свободный слот профиля. Для виртуального номера нужен только браузер.

См. такжеВиртуальный номер

Атака SIM-своп — это когда злоумышленник убеждает мобильного оператора перенести номер жертвы на SIM-карту, контролируемую атакующим.

Основная реальная атака на SMS-двухфакторную аутентификацию и причина, почему специалисты по безопасности не любят SMS OTP. Это социальная инженерия, направленная на персонал поддержки оператора, поэтому она работает против номеров, обслуживаемых крупными колл-центрами, и гораздо хуже — против номеров без аккаунта и линии поддержки, которую можно атаковать социальной инженерией.

См. такжеOTP

Регуляторное право сохранять номер телефона при смене оператора.

Переносимость — причина, по которой базы диапазонов несовершенны: номер, выделенный одному оператору, теперь может обслуживаться другим. Это также означает, что диапазон, из которого выдан номер, не всегда описывает, кто обслуживает его сегодня, что приводит к непостоянным результатам проверки в разных сервисах.

См. такжеБаза данных диапазонов

Покрытие недоплаты — это допустимый диапазон в крипто-инвойсе, в пределах которого слегка недоплаченный платёж всё равно завершает заказ.

Кошельки часто вычитают сетевую комиссию из введённой суммы вместо её добавления, поэтому продавец получает немного меньше, чем указано в инвойсе. Без покрытия инвойс не выполняется, оставляя средства в подвешенном состоянии. Покрытие в два-три процента поглощает практически все особенности кошельков.

См. такжеСрок действия инвойса

Срок действия инвойса — это период, в течение которого крипто-инвойс сохраняет указанный обменный курс и остаётся оплачиваемым.

Окно ограничено, потому что продавец берёт на себя ценовой риск. Оплата после истечения срока направляет средства на неактивный инвойс, что требует ручного урегулирования. При девяноста минутах наш срок с запасом превышает подтверждение биткоина при обычных уровнях комиссии.

См. такжеПокрытие недоплаты