Riscos de um número temporário para verificação: por que números avulsos podem trancar você para fora
O código chega, a conta abre e nada parece errado. É por isso que os riscos de usar um número temporário para verificação passam despercebidos com facilidade: eles aparecem semanas depois do cadastro, não no dia. Muitas contas continuam usando o mesmo número para recuperação e para checagens em aparelhos novos, e depois que um número avulso é reatribuído, esses códigos vão para outra pessoa. Você pode perder a conta, e o novo titular do número pode conseguir entrar nela.
Este guia explica como funciona a recuperação por SMS, como um número reaproveitado vira um bloqueio ou uma tomada de conta, quando um número avulso realmente serve, quando é melhor alugar um número que você mantém e o que fazer se você já perdeu o número.
Riscos de um número temporário para verificação: como funciona a recuperação por SMS
Um número de telefone faz três trabalhos diferentes para uma conta on-line, e um número temporário só cobre o primeiro.
Figura 1. Passar na checagem do cadastro não prova nada sobre os dois trabalhos que vêm depois. Esquema ilustrativo, não é captura de tela do produto.
Provar que você é uma pessoa no cadastro
O primeiro código confere que você controla um número real. Um número avulso passa nessa checagem, e é por isso que o risco passa despercebido com facilidade.
Um segundo fator no acesso
Muitos serviços mandam um código quando você entra num aparelho novo, de outro país ou depois de muito tempo. Esse código vai para o número que está na conta. Se esse número era temporário, o acesso para por ali.
O canal de recuperação
Quando você esquece a senha, o link ou o código de redefinição muitas vezes vai para o número de telefone. Isso faz do número a chave-mestra da conta. Quem controla o número muitas vezes consegue redefinir a senha.
O que acontece quando um número é reatribuído
Números de telefone são um recurso limitado, então os provedores os reaproveitam. Um número usado para um código e depois liberado pode mais tarde ir para outro cliente. Do ponto de vista do serviço, nada mudou: ele continua mandando códigos para o número cadastrado.
Figura 2. A reatribuição não precisa de nenhum invasor: o serviço simplesmente continua confiando no número cadastrado. Esquema ilustrativo.
Isso gera dois problemas:
- Você perde o acesso. Os seus códigos de entrada e de redefinição vão para o novo titular, e você não consegue recebê-los.
- Outra pessoa pode ganhar acesso. O novo titular recebe os seus códigos. Se ele pedir uma redefinição de senha, o serviço pode tratá-lo como se fosse você.
Muitos serviços também bloqueiam ou sinalizam uma conta quando um código fica sem resposta, o que pode dificultar a recuperação mesmo depois de você resolver o número.
Por que números avulsos carregam o risco mais alto
Um número avulso é feito para ser usado uma vez e liberado rapidamente. É exatamente esse padrão que torna a reatribuição provável. Serve para um cadastro que você nunca mais vai tocar e é arriscado para qualquer coisa que você queira manter.
Como um número reaproveitado assume uma conta
Tomadas de conta por números reaproveitados raramente envolvem um invasor habilidoso. A maioria começa com uma pessoa comum que acabou de receber um número e passa a receber textos que não são para ela.
O novo titular curioso
Alguém recebe um número e, em uma semana, recebe códigos de acesso de um app de compras que nunca usou. Por curiosidade, abre o app, escolhe "esqueci a senha", digita o número e insere o código que chega. Agora essa pessoa está dentro da sua conta, com o seu endereço, o histórico de pedidos e às vezes um cartão salvo. Nada foi invadido; o serviço simplesmente confiou no número.
O app de mensagem num celular novo
Uma conta de conversa foi registrada num número temporário. O novo titular desse número instala o mesmo app de mensagem e se registra com o número. O app manda o código para ele, e a conta passa para o celular dele. Se você não tinha configurado um PIN ou a verificação em duas etapas, ele pode ver o nome do seu perfil e ser incluído nos seus grupos, e os seus contatos podem continuar escrevendo para ele achando que ainda é você.
O vendedor de marketplace
A conta de um vendedor foi criada num número avulso para manter o próprio número fora dos anúncios. Meses depois, o número pertence a outra pessoa, que recebe mensagens de compradores e um código de redefinição de senha. O vendedor só percebe quando compradores reclamam de um anúncio que ele nunca alterou.
Por que esses exemplos importam
Em cada caso, o serviço fez o que foi projetado para fazer: mandou um código para o número cadastrado. O ponto fraco era o número, não a senha. Por isso a solução é controlar o número, e não só escolher uma senha mais forte.
Quando um número avulso serve
Cadastros descartáveis
Uma newsletter, um teste grátis que você vai cancelar ou um fórum que vai ler uma vez. Se perder a conta não incomodaria você, um código avulso é um jeito razoável de manter o seu número principal reservado. Se um código SMS avulso comprado na Numsify não chegar, o valor volta para o seu saldo na Numsify; isso vale para códigos avulsos, não para aluguéis de número.
Contas com outros meios de recuperação
Se a conta também tem um e-mail verificado e um app autenticador, e o número de telefone só é usado no cadastro, o risco cai. Tire o número de telefone da conta depois, se o serviço permitir.
Testes
Desenvolvedores que verificam um fluxo de cadastro precisam de um código, não de uma conta. Um número avulso serve.
Quando alugar em vez disso
Alugue um número que você mantém quando qualquer um destes casos se aplicar:
- A conta guarda dinheiro, dados de pagamento ou compras.
- É uma conta de mensagem como WhatsApp ou Telegram, que ligam a sua identidade ao número.
- É uma conta de trabalho, de um negócio ou de clientes.
- Você vai entrar por aparelhos novos ou de outros países.
- Você teria dificuldade para provar a sua identidade à equipe de suporte do serviço.
Um número alugado continua seu durante o plano, então os códigos posteriores são enviados a um número que você ainda tem, e ele não vai para outra pessoa enquanto você o aluga.
Tirar uma conta de um número temporário
Se você já usou um número avulso numa conta que agora importa para você, faça a mudança enquanto ainda pode.
- Entre num aparelho em que o serviço já confia.
- Adicione um e-mail verificado e ative um app autenticador, se o serviço oferecer.
- Alugue um número que você vai manter e adicione-o nas configurações de segurança da conta.
- Remova o número temporário da conta.
- Saia e entre de novo para confirmar que os códigos chegam ao número novo.
Passos de recuperação se você já perdeu o número
Se o número temporário não existe mais e uma conta ainda depende dele, siga estes passos em ordem. A rapidez importa, porque quanto mais tempo o número antigo fica com outra pessoa, mais códigos ela pode receber.
- Veja quais aparelhos ainda estão conectados. Um celular, notebook ou tablet que ainda está conectado é o seu melhor caminho de volta. Não saia dele. Use-o para abrir as configurações de segurança e trocar o número de telefone ali.
- Tente todos os outros meios de recuperação. Procure a opção "tentar de outra forma" na tela de entrada. E-mail de recuperação, app autenticador, códigos de backup ou um aparelho confiável podem dispensar o número de telefone.
- Use códigos de backup se você os guardou. Muitos serviços entregam um conjunto de códigos de uso único quando você ativa a verificação em duas etapas. Se você os guardou num gerenciador de senhas ou os imprimiu, um deles pode permitir a entrada.
- Fale com o suporte levando provas. Informe o e-mail usado no cadastro, números de pedidos ou recibos recentes, a data aproximada em que criou a conta e os aparelhos que usou. Quanto mais específico você for, maiores as chances.
- Proteja a conta assim que voltar a entrar. Troque a senha, saia de todas as outras sessões, substitua o número de telefone por um que você controla e ative um app autenticador.
- Avise os seus contatos no caso de contas de mensagem. Se outra pessoa pode estar com a sua conta de conversa, avise os seus contatos por outro canal para não mandarem dinheiro nem códigos para essa conta.
Se nada disso funcionar, aceite a perda rapidamente e proteja o que estiver ligado a ela: peça ao emissor do cartão que substitua qualquer cartão salvo na conta, troque senhas reutilizadas e fique de olho no seu e-mail para mensagens de redefinição de senha que você não pediu.
Sinais de alerta de que o seu número é um ponto fraco
- Você recebe códigos que não pediu. Alguém pode estar tentando entrar ou redefinir a sua senha.
- Um serviço pede que você confirme um número que você não reconhece.
- Você não lembra qual número uma conta usa.
- Uma conta diz que um código foi enviado, e nada chega a nenhum número que você tem.
Se você notar qualquer um desses sinais, troque a senha, confira as configurações de segurança da conta e substitua o número por um que você controla.
Perguntas a fazer antes de usar qualquer número para um código
Passe por estas perguntas antes de digitar um número em qualquer formulário de cadastro:
- Quem controla este número, e por quanto tempo?
- Vou entrar nesta conta de novo daqui a um mês, e ela guarda dinheiro, mensagens ou algo de que eu sentiria falta?
- O que a conta vai pedir ao número mais tarde: códigos de acesso, recuperação ou nada?
- Se eu perdesse o acesso ao número amanhã, como eu voltaria a entrar?
Figura 3. As mesmas perguntas como um caminho rápido de decisão. Esquema ilustrativo.
Se você vai voltar à conta, se ela guarda algo de que sentiria falta ou se não consegue responder à última pergunta, use um número que você mantém. Se não, um código avulso é uma troca justa de privacidade. Anote qual número cada conta importante usa, num gerenciador de senhas ou numa nota privada, para sempre saber o que atualizar depois.
O que os serviços podem e não podem fazer por você
As equipes de suporte às vezes conseguem restaurar uma conta sem o número de telefone, usando e-mail, histórico de compras ou documento. É lento, não é garantido, e alguns serviços, especialmente apps de mensagem, ligam a conta ao número de forma tão estreita que o suporte tem pouca margem para ajudar. Planeje como se você não fosse receber essa ajuda.
Manter, substituir ou remover
Para cada conta num número temporário, escolha uma ação:
- Manter: a conta é descartável, então deixe como está.
- Substituir: a conta importa, então passe-a para um número que você aluga e controla.
- Remover: o serviço deixa você apagar o número e contar com e-mail mais um app autenticador.
Alugar com a Numsify um número que você mantém
Quando a conta importa, alugue um número que você mantém. A Numsify permite fazer isso no site ou no app por 1, 3, 6 ou 12 meses.
Antes de alugar
Abra os detalhes do número antes de pagar. Eles mostram o que aquele número específico aceita, e os recursos mudam conforme o número, o país e o provedor. Alguns números podem exigir verificação de identidade pelas regras locais.
No site
- Acesse numsify.com e entre ou crie uma conta.
- Adicione saldo na página de recarga com os meios de pagamento mostrados lá.
- Escolha alugar um número, selecione o seu país, veja os números disponíveis e abra um para ver os detalhes.
- Escolha a duração do plano e confirme a compra com o seu saldo. O número é adicionado à sua conta assim que o aluguel é confirmado.
No app
O app da Numsify está disponível no iPhone e no Android, além do site. Instale pela App Store ou pelo Google Play, entre, escolha o seu país e um número.
Recursos
| Recurso | Situação na Numsify |
|---|---|
| Aluguel de número no site e no app (iPhone e Android) | Disponível |
| Receber SMS em um número alugado | Disponível |
| Enviar SMS | Os recursos aceitos por cada número, como receber ou enviar SMS, aparecem antes da compra. |
| Chamadas de voz pela internet, de saída e de entrada | Disponíveis em números alugados elegíveis; dependem do número, do país, do provedor e do destino |
| Página de detalhes do número antes do aluguel | Disponível; mostra o que aquele número aceita, o que muda conforme número, país e provedor |
Chamadas de voz exigem conexão com a internet e as permissões correspondentes no seu aparelho.
Planos
| Plano | Quando faz sentido | Preço |
|---|---|---|
| 12 meses | Você quer manter o número por um ano inteiro, por exemplo para contas ou contatos de longo prazo | Preços atuais: site · App Store · Preços atuais: Site da Numsify · Google Play · App Store |
| 6 meses | O número carrega contas que você pretende manter, como mensagens ou trabalho | Preços atuais: site · App Store · Preços atuais: Site da Numsify · Google Play · App Store |
| 3 meses | Você quer um teste mais longo antes de se comprometer por meio ano | Preços atuais: site · App Store · Preços atuais: Site da Numsify · Google Play · App Store |
| 1 mês | Você precisa do número para um projeto curto, uma viagem ou um teste | Preços atuais: site · App Store · Preços atuais: Site da Numsify · Google Play · App Store |
O aluguel se renova pelo mesmo prazo de plano que você escolheu enquanto o seu saldo de aluguel cobrir a renovação, a menos que você cancele. Renovações e cancelamentos são gerenciados na plataforma onde você comprou o plano: o site, a App Store ou o Google Play. Se cancelar, passe as contas importantes para outro número antes, porque um número que deixou de ser alugado pode ir para outra pessoa.
Para quem serve
Contas de mensagem
WhatsApp, Telegram e apps parecidos conferem o seu número de novo quando você troca de celular.
Contas com dinheiro envolvido
Lojas, marketplaces e apps de pagamento em que você vai entrar de novo.
Trabalho e comunicação com clientes
Qualquer número que outras pessoas salvam e esperam usar para falar com você.
Perguntas frequentes
Consigo recuperar um número avulso que usei antes?
Em geral, não. Depois que um número avulso é liberado, ele volta ao conjunto de números, e você não tem como reservá-lo de novo nem saber quem está com ele agora.
Um app autenticador é mais seguro do que códigos por SMS?
Para acessos, sim, porque o código é gerado no seu aparelho e não pode ser desviado por uma troca de número. Muitos serviços ainda usam SMS para recuperação, então mantenha também atualizado o número da conta.
Devo apagar contas que criei com um número avulso?
Se você nunca mais for usá-las, sim. Apagar uma conta antiga elimina a chance de alguém que receba o número depois redefinir a senha e ver os seus dados. A maioria dos serviços oferece a exclusão da conta nas configurações de privacidade ou da conta.
Passe para um número alugado que você controla
Leve as contas que importam para um número que você mantém. Comece em numsify.com ou no app, adicione saldo na página de recarga e, se tiver uma dúvida sobre um número antes de alugá-lo, fale conosco.