Detecção de VoIP, consulta de operadora, telefones em nuvem: por que os SMS sem KYC são uma batalha perdida (mas útil)

O paradoxo a resolver

De um lado, o segmento de SMS sem KYC continua a crescer. HeroSMS, Fanytel, sms4sats, MoneroSMS, Crypton.sh, Skytelecom, simsup, nadanada, a lista de serviços que vendem um número virtual sem pedir documento de identidade cresce em 2026. Do outro, a lista de plataformas consumer que rejeitam os números VoIP detectados também cresce: WhatsApp, PayPal, Viber, Tinder, X (Twitter), TikTok, certos bancos mobile-only.

Como os dois podem coexistir? Resposta: porque a detecção VoIP não é binária, e porque o segmento SMS sem KYC serve vários casos de uso muito diferentes.

O mecanismo, API de consulta de operadora

Em 2026, a maioria das plataformas consumer usa uma API de consulta de operadora para classificar cada número submetido. Os principais atores são Twilio Lookup, Telesign, Veriff, Mitek, Sumsub. A API retorna, em algumas dezenas de milissegundos, vários campos:

• Nome da operadora (AT&T, Vodafone…)
• Tipo de operadora, mobile, fixo, VoIP, premium, compartilhado
• País
• Status de portabilidade
• Score de risco (composto dos fatores anteriores)

As plataformas que querem reduzir a taxa de fraude / cadastro legítimo configuraram seu cadastro para rejeitar automaticamente os números com carrier_type=VoIP. Essa é a primeira linha de defesa, e bloqueia efetivamente a maioria dos serviços SMS sem KYC que revendem números virtuais roteados via softswitch.

Mas, nem todos os números sem KYC são VoIP

A nuance crítica: todos os serviços sem KYC não compram os mesmos tipos de números subjacentes. Quatro tiers se distinguem em 2026:

1. VoIP puro, números roteados via softswitch sem SIM física. Detectados e rejeitados pelas APIs consumer. Exemplo: a maioria do tier US da Fanytel.
2. VoIP com SIM virtual, números em eSIM ou SIM data-only, apresentam um tipo de operadora parcialmente mobile mas frequentemente sinalizados. Caso híbrido.
3. Real-mobile (SIM física em rede de operadora), números comprados via atacadistas em bulk em operadoras nacionais e depois revendidos em locação. Carrier_type = mobile. Aceitos pelo WhatsApp, Viber, Tinder, a maioria dos bancos mobile. Exemplo: o tier UK / AU da Fanytel, ou serviços como VoidMob.
4. Agregador de cartões SIM, serviços tipo SMS-Activate (e HeroSMS que herda seu backend) que agregam SIMs físicas em affiliates em regiões de baixo custo (Rússia, Sudeste Asiático). Números reais, mas com padrões de reutilização detectáveis por plataformas avançadas.

O que passa, o que não passa, tabela de uso

Uma leitura honesta, por caso de uso:

• WhatsApp / Viber / Tinder / Telegram → tier real-mobile obrigatório. UK / AU na Fanytel, ou atacadistas tipo VoidMob. VoIP puro falha 95%+ do tempo.
• PayPal / bancos mobile → tier real-mobile ou nada. E mesmo assim, certos bancos mobile fazem cross-check com sua própria base de risco e rejeitam números wholesale.
• Google / Microsoft / X (Twitter) / Discord / TikTok → real-mobile em primeira intenção; VoIP ainda funciona no Google e Microsoft mas com rate-limiting explícito e triggers anti-fraude ao menor sinal.
• Sites long-tail (newsletters, downloads, SaaS pagos menores) → VoIP funciona, e até YOPmail funciona na maioria deles. Esse é o terreno confortável dos SMS sem KYC.
• Bancos tradicionais, trâmites administrativos → apenas um número mobile vinculado à sua identidade legal passará. Não é o mercado dos SMS sem KYC.

A resposta industrial, telefones em nuvem

Diante da dificuldade crescente de obter um real-mobile a custo razoável, vários atores lançaram telefones em nuvem em 2025-2026. O princípio: um verdadeiro telefone Android rodando em um datacenter, com sua própria SIM, seu próprio IP, seus próprios identificadores de hardware, acessível ao usuário via app de controle remoto. Multilogin Cloud Phones e adsPower mobile são as duas referências principais.

A vantagem do modelo de telefone em nuvem:

• O número está associado a um device fingerprint estável (IMEI real, user-agent Android real, sensor data real)
• As detecções do lado do dispositivo passam (Google não vê uma VM, vê um telefone real)
• Permite usar o número com apps que exigem SMS in-app (WhatsApp, Telegram) em vez de baseado na web

A desvantagem:

• Custo significativamente maior ($20-80 / mês conforme provedor e configuração)
• Privacidade menor, o provedor vê seu comportamento integral no dispositivo
• Não é realmente sem KYC, apenas sem KYC-percebido-pelo-Google

Por que o SMS sem KYC permanece útil apesar de tudo

Se VoIP é rejeitado pelo WhatsApp e real-mobile custa caro, para que serve o segmento? Quatro usos onde ele continua excelente em 2026:

1. Cadastros em sites long-tail onde a detecção VoIP não está implementada. Newsletter, download gates, concursos, free trials sem pagamento.
2. OTP de verificação curtos onde a latência e a disponibilidade do SMS importam mais que a operadora subjacente. O SMS chega, digita-se o código, acabou.
3. Isolamento de identidade multi-contas, um operador que cria 50 contas Google Ads via 50 números diferentes se beneficia dos SMS sem KYC para distribuir o risco.
4. Teste de QA / desenvolvimento, devs que testam seu próprio fluxo de cadastro email/SMS sem poluir seu número pessoal.

Para o diretório

Nossa categoria SMS referencia hoje os principais serviços sem KYC. A grade de leitura por caso de uso está integrada em cada ficha: Crypton.sh (real-mobile, US, premium), HeroSMS (backed por SMS-Activate, multi-país), Fanytel (UK/AU real-mobile, US VoIP), MoneroSMS (financiado por XMR, com suporte a Tor), sms4sats (financiado por Lightning). Nenhum serviço cobre todos os casos de uso, e a recomendação honesta é de fazer hedge em dois ou três serviços conforme seu perfil: um real-mobile para as plataformas consumer (Fanytel UK/AU), um agregador de SIM para os volumes (HeroSMS), um crypto-funded para os casos onde você quer não deixar rastro de pagamento (MoneroSMS ou sms4sats).