Обнаружение VoIP, определение оператора, облачные телефоны: почему SMS без KYC — проигранная битва (но полезная)
Парадокс, который нужно разрешить
С одной стороны, сегмент SMS без KYC продолжает расти. HeroSMS, Fanytel, sms4sats, MoneroSMS, Crypton.sh, Skytelecom, simsup, nadanada — список сервисов, продающих виртуальный номер без запроса удостоверения личности, удлиняется в 2026 году. С другой стороны, список потребительских платформ, которые отклоняют обнаруженные номера VoIP, тоже растёт: WhatsApp, PayPal, Viber, Tinder, X (Twitter), TikTok, некоторые мобильные банки.
Как они могут сосуществовать? Ответ: потому что обнаружение VoIP не является бинарным, и потому что сегмент SMS без KYC обслуживает несколько очень разных сценариев использования.
Механизм: API определения оператора
В 2026 году большинство потребительских платформ использует API определения оператора для классификации каждого представленного номера. Основные игроки: Twilio Lookup, Telesign, Veriff, Mitek, Sumsub. API возвращает за несколько десятков миллисекунд несколько полей:
- Название оператора (AT&T, Vodafone…)
- Тип оператора: mobile, landline, VoIP, premium, shared
- Страна
- Статус переносимости
- Оценка риска (композит предыдущих факторов)
Платформы, стремящиеся снизить соотношение мошенничество / легитимная регистрация, настроили свою регистрацию для автоматического отклонения номеров с carrier_type=VoIP. Это первая линия обороны, и она эффективно блокирует большинство сервисов SMS без KYC, перепродающих виртуальные номера, маршрутизируемые через softswitch.
Но не все номера без KYC — это VoIP
Критически важная нюанс: все сервисы без KYC покупают не одинаковые типы базовых номеров. В 2026 году выделяются четыре яруса:
- Чистый VoIP, номера, маршрутизируемые через softswitch без физической SIM. Обнаруживаются и отклоняются потребительскими API. Пример: большинство яруса US в Fanytel.
- VoIP с виртуальной SIM, номера на eSIM или SIM data-only, имеют частично мобильный тип оператора, но часто флагируются. Гибридный случай.
- Real-mobile (физическая SIM в сети оператора), номера, купленные оптом у wholesalers на национальных операторах и затем перепроданные в аренду. Carrier_type = mobile. Принимаются WhatsApp, Viber, Tinder, большинством мобильных банков. Пример: ярус UK / AU в Fanytel или сервисы типа VoidMob.
- Агрегатор SIM-карт, сервисы типа SMS-Activate (и HeroSMS, унаследовавший его бэкенд), которые агрегируют физические SIM у аффилиатов в регионах с низкой стоимостью (Россия, Юго-Восточная Азия). Реальные номера, но с обнаружимыми паттернами повторного использования для продвинутых платформ.
Что проходит, что не проходит: таблица использования
Честный разбор по сценариям:
- WhatsApp / Viber / Tinder / Telegram → обязателен ярус real-mobile. UK / AU в Fanytel или wholesalers типа VoidMob. Чистый VoIP не проходит в 95%+ случаев.
- PayPal / мобильные банки → ярус real-mobile или ничего. И даже тогда некоторые мобильные банки перепроверяют по собственной базе рисков и отклоняют оптовые номера.
- Google / Microsoft / X (Twitter) / Discord / TikTok → real-mobile в первую очередь; VoIP всё ещё работает на Google и Microsoft, но с явным rate-limiting и антифрод-триггерами при малейшем сигнале.
- Сайты long-tail (рассылки, загрузки, мелкие платные SaaS) → VoIP работает, и даже YOPmail работает на большинстве из них. Это комфортная территория SMS без KYC.
- Традиционные банки, административные процедуры → пройдёт только мобильный номер, привязанный к вашей юридической личности. Не рынок SMS без KYC.
Промышленный ответ: облачные телефоны
Столкнувшись с растущей сложностью получения real-mobile по разумной цене, несколько игроков запустили облачные телефоны в 2025-2026 годах. Принцип: настоящий телефон Android, работающий в датацентре, со своей SIM, своим IP, своими аппаратными идентификаторами, доступный пользователю через приложение удалённого управления. Multilogin Cloud Phones и adsPower mobile — два основных референса.
Преимущество модели облачного телефона:
- Номер привязан к стабильному отпечатку устройства (настоящий IMEI, настоящий user-agent Android, настоящие данные сенсоров)
- Устройственные детекции проходят (Google не видит VM, он видит настоящий телефон)
- Позволяет использовать номер с приложениями, требующими SMS в приложении (WhatsApp, Telegram), а не веб-версии
Недостаток:
- Значительно более высокая стоимость ($20-80 / месяц в зависимости от провайдера и конфигурации)
- Меньшая приватность, провайдер видит ваше полное поведение на устройстве
- Не совсем без KYC, а скорее без-KYC-воспринимаемого-Google
Почему SMS без KYC всё же остаются полезными
Если VoIP отклоняется WhatsApp, а real-mobile стоит дорого, зачем нужен этот сегмент? Четыре сценария, где он остаётся отличным в 2026 году:
- Регистрации на сайтах long-tail, где обнаружение VoIP не реализовано. Рассылки, gates загрузки, конкурсы, бесплатные пробные периоды без оплаты.
- Короткие OTP-верификации, где важнее задержка и доступность SMS, чем базовый оператор. SMS приходит, вводится код, всё закончено.
- Изоляция идентичности для мультиаккаунтов, оператор, создающий 50 аккаунтов Google Ads через 50 разных номеров, использует SMS без KYC для распределения риска.
- QA-тестирование / разработка, разработчики, тестирующие собственный flow регистрации email/SMS, не загрязняя свой личный номер.
Для каталога
Наша категория SMS сегодня референсирует основные сервисы без KYC. Матрица чтения по сценариям использования интегрирована в каждую карточку: Crypton.sh (real-mobile, US, премиум), HeroSMS (на базе SMS-Activate, много стран), Fanytel (UK/AU real-mobile, US VoIP), MoneroSMS (финансирование XMR, поддержка Tor), sms4sats (финансирование Lightning). Ни один сервис не покрывает все сценарии использования, и честная рекомендация — хеджировать на двух-трёх сервисах в зависимости от вашего профиля: real-mobile для потребительских платформ (Fanytel UK/AU), агрегатор SIM для объёмов (HeroSMS), крипто-финансируемый для случаев, когда нужно не оставлять следа оплаты (MoneroSMS или sms4sats).