Tudo o que vale a pena saber, nada do que não vale.
Como funciona a verificação de números
O fluxo clássico: a sua aplicação solicita um código de acesso único, a plataforma o gera e o envia para o número por um canal (SMS, voz, WhatsApp), e o utilizador o digita de volta para comprovar a posse. Métodos mais recentes ignoram o código completamente — a verificação instantânea de chamada lê o código de acesso do identificador de chamadas de uma chamada não atendida, e a autenticação silenciosa de rede verifica o SIM junto à operadora por meio de uma sessão de dados de forma invisível. Consulte /products/otp, /products/myotp e /answers/what-is-otp.
Os métodos de verificação
OTP por SMS (alcance universal, mais comum); OTP por voz (alcança telefones fixos e mercados com sinal de SMS deficiente, lido em voz alta); OTP por WhatsApp (completo, barato onde a aplicação está instalada); chamada instantânea (rápida, barata, sem corpo de mensagem, compatível com Android); e autenticação silenciosa de rede (sem atrito para o utilizador, mais resistente à interceção). Um serviço de verificação robusto alterna entre eles por país e resultado da entrega. Veja /answers/what-is-2fa e /answers/what-is-flash-call-verification.
Autenticação silenciosa de rede e GSMA Open Gateway
A autenticação silenciosa de rede (SNA, na sigla em inglês) abre uma conexão de dados que a operadora móvel autentica no SIM, confirmando a posse do número sem que o utilizador precise digitar nada e sem que um invasor possa intercetá-la ou phishing. Ela é disponibilizada pelo GSMA Open Gateway e pela API de Verificação de Número CAMARA, sendo a opção com menor atrito e maior segurança onde há cobertura da operadora. Veja /answers/silent-network-authentication e /answers/gsma-open-gateway.
O problema da fraude: manipulação de AIT e SMS
O tráfego de OTP (palavra-passe de uso único) é o principal alvo de tráfego artificialmente inflado (AIT, na sigla em inglês), também chamado de "bombeamento de SMS": fraudadores disparam inundações de envios de OTP para faixas de números de tarifa premium das quais lucram, drenando o seu orçamento de verificação. As defesas incluem validação de HLR/faixa de números antes do envio, limites de taxa por número e por IP, e a mudança de regiões de alto risco para autenticação por chamada instantânea ou silenciosa. Consulte /answers/what-is-ait e /answers/what-is-sms-pumping.
Benefícios e escolha de um método
A verificação de número impede a apropriação indevida de contas, registos de bots e fraudes em pagamentos, ao mesmo tempo que comprova que o cliente é real e acessível. Escolha de acordo com o mercado: SMS para alcance universal, autenticação silenciosa ou chamada instantânea para reduzir custos e atritos onde houver cobertura, voz como alternativa e validação automática de números para minimizar a vulnerabilidade de AIT (Autenticação por Intrusão Automática). A plataforma de verificação da BroadNet abrange todas essas opções. Consulte /products/hlr-lookup e /operators/flash-call.
Qual o método de verificação de números mais seguro?
A autenticação silenciosa de rede é a mais forte: como verifica o SIM em relação à operadora através do plano de dados, não há código vulnerável a phishing, interceção via SS7 ou engenharia social para obter informações do utilizador. A chamada flash vem em seguida. O SMS OTP simples é o mais universal, mas também o mais vulnerável a ataques; portanto, combine-o com validação de número e limites de taxa. A solução prática é uma política que priorize a alternância entre os métodos de acordo com o risco e a cobertura. Veja /answers/what-is-2fa.