Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Comment fonctionne la vérification des numéros
Le processus classique : votre application demande un code d’accès unique, la plateforme le génère et l’envoie au numéro via un canal (SMS, appel vocal, WhatsApp), et l’utilisateur le saisit pour confirmer la possession de la carte SIM. Des méthodes plus récentes permettent de se passer complètement du code : la vérification par appel instantané lit le code d’accès à partir de l’identifiant de l’appelant lors d’un appel non répondu, et l’authentification réseau silencieuse vérifie la carte SIM auprès de l’opérateur via une session de données, de manière invisible. Voir /products/otp, /products/myotp et /answers/what-is-otp.
Les méthodes de vérification
Code OTP par SMS (portée universelle, le plus répandu) ; code OTP vocal (accessible aux lignes fixes et aux zones où la couverture SMS est dégradée, lecture à voix haute) ; code OTP WhatsApp (très performant et économique là où l’application est installée) ; appel flash (rapide, économique, sans message, compatible Android) ; et authentification réseau silencieuse (aucune friction pour l’utilisateur, la plus résistante à l’interception). Un service de vérification robuste assure la bascule entre ces méthodes en fonction du pays et du résultat de la livraison. Voir /answers/what-is-2fa et /answers/what-is-flash-call-verification.
Authentification réseau silencieuse et passerelle ouverte GSMA
L'authentification réseau silencieuse (SNA) établit une connexion de données que l'opérateur mobile authentifie auprès de la carte SIM, confirmant ainsi la possession du numéro sans aucune intervention de l'utilisateur et sans possibilité d'hameçonnage ou d'interception par un attaquant. Accessible via GSMA Open Gateway et l'API de vérification de numéro CAMARA, elle représente l'option la plus simple et la plus fiable là où la couverture opérateur est disponible. Voir /answers/silent-network-authentication et /answers/gsma-open-gateway.
Le problème de la fraude : le pompage d'AIT et de SMS
Le trafic OTP est la cible privilégiée du trafic artificiellement gonflé (AIT), également appelé « pompage SMS » : les fraudeurs déclenchent des envois massifs d’OTP vers des numéros surtaxés dont ils tirent profit, épuisant ainsi votre budget de vérification. Les mesures de protection incluent la validation HLR/de la plage de numéros avant envoi, la limitation du débit par numéro et par adresse IP, et le passage des zones géographiques à haut risque à l’authentification par appel flash ou silencieuse. Voir /answers/what-is-ait et /answers/what-is-sms-pumping.
Avantages et choix d'une méthode
La vérification du numéro empêche la prise de contrôle de compte, les inscriptions de bots et la fraude au paiement, tout en garantissant l'authenticité et la disponibilité du client. Choisissez la méthode de vérification en fonction du marché : SMS pour une couverture universelle, authentification silencieuse ou appel flash pour réduire les coûts et fluidifier l'expérience utilisateur là où c'est possible, appel vocal en dernier recours, et validation systématique des numéros pour limiter les risques d'usurpation d'identité. La plateforme de vérification de BroadNet est compatible avec toutes ces méthodes. Consultez les pages /products/hlr-lookup et /operators/flash-call.
Quelle méthode de vérification des numéros est la plus sûre ?
L'authentification réseau silencieuse est la plus robuste : puisqu'elle vérifie la carte SIM auprès de l'opérateur via le réseau de données, aucun code ne peut être hameçonné, intercepté via SS7 ou utilisé pour soutirer des informations à l'utilisateur par ingénierie sociale. L'appel flash est la deuxième option. Le code OTP par SMS est le plus universel, mais aussi le plus vulnérable aux attaques ; il est donc conseillé de l'associer à la validation du numéro et à la limitation du nombre de requêtes. La solution pratique consiste à mettre en place une politique de basculement automatique entre les méthodes en fonction du risque et de la couverture. Voir /answers/what-is-2fa.