Глосарій

Телефонна лінія, активована без надання жодних документів, що посвідчують особу, без юридичного імені, адреси чи платіжної картки.

KYC — know your customer — це перевірка особи, яку зобов’язані проводити регульовані провайдери. Номер без KYC продається поза цією системою, зазвичай посередником, який орендує діапазони операторів зв’язку та розраховується у криптовалюті. Це справжній номер, на який можна зателефонувати; відсутній саме паперовий слід, а не функціональність.

Дивіться такожKYCНомер DIDВіртуальний номер телефону

Know Your Customer — регуляторна вимога перевіряти особу перед наданням послуги.

Банки, платіжні установи та, у багатьох юрисдикціях, оператори мобільного зв’язку, що видають SIM-картки, зобов’язані застосовувати KYC. Перепродаж номерів перебуває у правовій площині, де ця вимога застосовується не універсально. Контроль над лінією, а не особа, — ось що підтверджує проходження SMS-перевірки; номер телефону сам по собі ніколи не є KYC.

Дивіться такожНомер без KYC

Справжній номер, на який можна зателефонувати. Його дзвінки та повідомлення надходять до програмного забезпечення, а не до SIM-картки в пристрої.

Номер існує в національному плані нумерації, як і будь-який інший. Різниця лише в останній ділянці маршруту: замість комутаційного центру мобільного зв’язку та SIM-картки він прямує до шлюзу, який передає повідомлення у вебпанель або через API. Відправники не можуть визначити різницю лише за маршрутизацією.

Дивіться такожНомер DIDVoIP та не-VoIP номери

Номер Direct Inward Dialing (прямий внутрішній набір) досягає конкретної кінцевої точки безпосередньо, без комутатора; кожен такий номер можна маршрутизувати окремо.

Те, що в роздрібі називають віртуальним номером, в опті називають DID. Оператори зв’язку виділяють блоки DID провайдерам, які перепродують окремі номери. Саме ці діапазони мають на увазі, коли говорять «ми володіємо діапазонами».

Дивіться такожВіртуальний номер телефонуНаціональний план нумерації

Класифікація залежно від того, з якого блоку було виділено номер: з VoIP-блоку чи з діапазону мобільного оператора; технологія доставки не має значення.

Сервіси запитують бази даних діапазонів, і саме ця відмінність визначає більшість результатів верифікації. Номери мобільних операторів вважаються такими, що належать людям; VoIP-номери — одноразовими. Хоча обидва типи можуть доставлятися через IP, класифікацію визначає не транспорт, а блок. Провайдер, який не повідомляє, з якого блоку ви купуєте номер, майже напевно продає другий тип.

Дивіться такожНаціональний план нумераціїБаза даних діапазонів

Опублікований розподіл усіх діапазонів номерів у країні, який визначає, які префікси є мобільними, географічними, безкоштовними або преміум.

Підтримується регулятором кожної країни та публікується відкрито. Саме тому номер, що починається з +33 6, однозначно впізнається як французький мобільний, а +33 1 — як паризький стаціонарний. Системи верифікації перевіряють подані номери за цими планами, тому дані про нумерацію на наших сторінках країн варто прочитати перед покупкою.

Дивіться такожE.164VoIP та не-VoIP номери

Стандарт ITU для міжнародного формату телефонних номерів: знак плюс, код країни та національний номер, загалом до п’ятнадцяти цифр.

Записується як +33612345678, а не 0612345678. Внутрішній префікс — початковий 0 у більшості країн Європи, 1 у Північній Америці, 8 у Росії та Казахстані — опускається у форматі E.164. Введення номера з внутрішнім префіксом — найпоширеніша причина, чому код верифікації так і не приходить.

Дивіться такожНаціональний план нумерації

Одноразовий пароль — це короткий цифровий код, дійсний протягом кількох хвилин, який надсилається для підтвердження контролю над номером телефону або адресою електронної пошти.

Зазвичай чотири-сім цифр. Код доводить, що ви можете отримувати повідомлення на цей номер у цей момент — і не більше. Це не верифікація особи, тому SMS-OTP вважається слабким другим фактором серед фахівців з безпеки та сильним — серед менеджерів з продукту.

Дивіться такожA2P-обмін повідомленнямиПідміна SIM

A2P (application-to-person) SMS — це автоматизовані повідомлення від системи до людини, на відміну від звичайних текстових повідомлень між людьми.

Кожен код верифікації вважається A2P. Оператори маршрутизують, тарифікують і фільтрують такі повідомлення окремо від звичайних текстів, а в деяких країнах відправники повинні реєструвати A2P-трафік. Якщо на дійсний номер не надходить код, найчастіша причина — A2P-фільтрація між агрегатором і одержувачем.

Дивіться такожOTPІм’я відправника

Алфавітно-цифровий або цифровий рядок, який відображається як відправник SMS, наприклад назва бренду замість номера.

У деяких країнах дозволені довільні алфавітно-цифрові імена відправників; в інших потрібна попередня реєстрація або вони заборонені. Тому один і той самий сервіс в одній країні має назву бренду, а в іншій — випадковий короткий номер.

Дивіться такожA2P-обмін повідомленнями

Комерційний набір даних, який зіставляє діапазони номерів з операторами, типами ліній та показниками ризику; сервіси звертаються до нього, вирішуючи, чи прийняти номер.

Опубліковані плани нумерації є основою, на яку накладаються дані про перенесення номерів та спостережувану поведінку. Коли сервіс каже "цей номер не підтримується", він звернувся до такої бази й отримав негативну відповідь. Провайдери не можуть змінити цей результат; вони можуть лише пропонувати діапазони, які добре оцінюються в таких базах.

Дивіться такожVoIP та не-VoIP номериПерероблений номер

Перероблений номер — це номер, який раніше належав іншій людині та був перевиданий, можливо, з існуючими реєстраціями в сервісах цього власника.

Перероблення — звичайна практика в усій телекомунікаційній галузі: оператори перевидають відключені номери протягом кількох місяців. Практичним наслідком є помилки на зразок "цей номер уже зареєстрований" у сервісах, якими користувався попередній власник. Щоб уникнути цього, існують пули нових номерів, які ніколи не перероблялися; вони коштують дорожче, оскільки кожен номер можна продати лише один раз.

Дивіться такожНевикористаний пул

Набір номерів, які ніколи не були закріплені за жодним попереднім власником і не мають історії реєстрації в жодному сервісі.

Потрібен для сервісів, які агресивно перевіряють історію реєстрації — найбільше Google, і меншою мірою Apple. Така премія відображає справжню рідкість: номер, який ніколи не використовувався, можна продати рівно один раз, і він перестає бути таким, щойно його використали.

Дивіться такожПерероблений номер

eSIM — це вбудований SIM-профіль, який завантажується по повітрю на пристрій, замінюючи фізичну картку.

З eSIM ви все одно отримуєте SIM-карту: мобільний інтернет, номер, виданий за умовами, які вимагав продавець. Анонімність не вбудована, потрібне обладнання з підтримкою eSIM, і має бути вільний слот для профілю. Для віртуального номера потрібен лише браузер.

Дивіться такожВіртуальний номер телефону

SIM-своп атака — це коли хтось переконує оператора зв’язку перенести номер жертви на SIM-карту, яку контролює зловмисник.

Найпоширеніша реальна атака на SMS-двофакторну автентифікацію, і причина, чому фахівці з безпеки не люблять SMS-OTP. Це атака соціальною інженерією на персонал підтримки оператора, тому вона працює проти номерів, які обслуговуються великими кол-центрами, і значно гірше працює проти номерів без облікового запису та без лінії підтримки, яку можна атакувати соціальною інженерією.

Дивіться такожOTP

Регуляторне право зберігати телефонний номер при зміні оператора.

Переносність є причиною того, що бази даних діапазонів є недосконалими: номер, який належить одному оператору, тепер може обслуговуватися іншим. Це також означає, що діапазон, з якого видано номер, не завжди описує, хто обслуговує його сьогодні, що є джерелом непослідовних результатів перевірки в різних сервісах.

Дивіться такожБаза даних діапазонів

Покриття недоплати — це допустимий діапазон у криптовалютному рахунку, в межах якого трохи менший платіж все одно зараховує замовлення.

Гаманці часто віднімають мережеву комісію від введеної суми, замість того, щоб додавати її, тому продавець отримує трохи менше, ніж у рахунку. Без покриття рахунок не оплачується, і кошти залишаються в підвішеному стані. Налаштування покриття на два-три відсотки поглинає практично всі особливості гаманцевих комісій.

Дивіться такожТермін дії рахунку

Термін дії рахунку — це період, протягом якого криптовалютний рахунок зберігає зафіксований курс обміну та залишається оплатним.

Вікно є обмеженим, оскільки продавець бере на себе ціновий ризик. Оплата після закінчення терміну спрямовує кошти на недійсний рахунок, що потребує ручного узгодження. При дев’яноста хвилинах наш термін комфортно перевищує час підтвердження біткоїна за звичайних комісій.

Дивіться такожПокриття недоплати