VoIP-detektering, operatörsuppslagning, molntelefoner: varför no-KYC-SMS är ett förlorat slag (men användbart)
Paradoxen att lösa
Å ena sidan fortsätter segmentet no-KYC-SMS att växa. HeroSMS, Fanytel, sms4sats, MoneroSMS, Crypton.sh, Skytelecom, simsup, nadanada, listan över tjänster som säljer ett virtuellt nummer utan att begära legitimation växer 2026. Å andra sidan växer också listan över konsumentplattformar som avvisar upptäckta VoIP- nummer: WhatsApp, PayPal, Viber, Tinder, X (Twitter), TikTok, vissa mobilbanker.
Hur kan de två samexistera? Svar: eftersom VoIP-detekteringen inte är binär, och eftersom segmentet no-KYC-SMS tjänar flera mycket olika användningsfall.
Mekanismen, operatörsuppslagnings-API
2026 använder majoriteten av konsumentplattformar ett operatörsuppslagnings-API för att klassificera varje inskickat nummer. De huvudsakliga aktörerna är Twilio Lookup, Telesign, Veriff, Mitek, Sumsub. API:et returnerar, på några tiotals millisekunder, flera fält:
- Operatörsnamn (AT&T, Vodafone…)
- Operatörstyp, mobil, fastnät, VoIP, premium, delad
- Land
- Portabilitetsstatus
- Riskpoäng (sammansatt av föregående faktorer)
Plattformar som vill minska förhållandet bedrägeri / legitim registrering har konfigurerat sin registrering för att automatiskt avvisa nummer med carrier_type=VoIP. Det är den första försvarslinjen, och den blockerar faktiskt majoriteten av no-KYC-SMS- tjänster som vidaresäljer virtuella nummer routade via softswitch.
Men, inte alla no-KYC-nummer är VoIP
Den kritiska nyansen: alla no-KYC-tjänster köper inte samma typ av underliggande nummer. Fyra nivåer skiljer sig 2026:
- Rent VoIP, nummer routade via softswitch utan fysisk SIM. Upptäcks och avvisas av konsument-API:er. Exempel: majoriteten av Fanytels US-nivå.
- VoIP med virtuell SIM, nummer på eSIM eller data-only-SIM, visar en delvis mobil operatörstyp men flaggas ofta. Hybridfall.
- Real-mobile (fysisk SIM på operatörsnätverk) , nummer köpta via grossister i bulk på nationella operatörer och sedan vidareuthyrda. Carrier_type = mobile. Accepteras av WhatsApp, Viber, Tinder, de flesta mobilbanker. Exempel: Fanytels UK / AU-nivå, eller tjänster som VoidMob.
- SIM-kortsaggregator, tjänster som SMS-Activate (och HeroSMS som ärver dess backend) som aggregerar fysiska SIM-kort hos affiliates i lågkostnadsregioner (Ryssland, Sydostasien). Riktiga nummer, men med återanvändningsmönster som upptäcks av avancerade plattformar.
Vad som fungerar, vad som inte fungerar, användningstabell
En ärlig läsning, per användningsfall:
- WhatsApp / Viber / Tinder / Telegram → real- mobile-nivå obligatorisk. UK / AU på Fanytel, eller grossister som VoidMob. Rent VoIP misslyckas 95 %+ av gångerna.
- PayPal / mobilbanker → real-mobile-nivå eller inget. Och även där korskontrollerar vissa mobilbanker med sin egen riskdatabas och avvisar grossistnummer.
- Google / Microsoft / X (Twitter) / Discord / TikTok → real-mobile i första hand; VoIP fungerar fortfarande på Google och Microsoft men med explicit hastighetsbegränsning och bedrägeritriggers vid minsta signal.
- Long-tail-sajter (nyhetsbrev, nedladdningar, mindre betalda SaaS) → VoIP fungerar, och till och med YOPmail fungerar på majoriteten av dem. Det är no-KYC-SMS:s bekväma territorium.
- Traditionella banker, administrativa förfaranden → endast ett mobilnummer kopplat till din lagliga identitet fungerar. Inte no-KYC-SMS-marknaden.
Det industriella svaret, molntelefoner
Inför den växande svårigheten att få ett real-mobile till rimlig kostnad har flera aktörer lanserat molntelefoner 2025-2026. Principen: en riktig Android-telefon som körs i ett datacenter, med sin egen SIM, sin egen IP, sina egna hårdvaruidentifierare, tillgänglig för användaren via en fjärrstyrningsapp. Multilogin Cloud Phones och adsPower mobile är de två huvudreferenserna.
Fördelen med molntelefonmodellen:
- Numret är associerat med ett stabilt enhetsfingeravtryck (riktigt IMEI, riktig Android-user-agent, riktiga sensordata)
- Enhetssidan upptäckter passerar (Google ser inte en VM, den ser en riktig telefon)
- Gör det möjligt att använda numret med appar som kräver SMS i appen (WhatsApp, Telegram) snarare än webbaserat
Nackdelen:
- Betydligt högre kostnad ($20-80 / månad beroende på leverantör och konfiguration)
- Mindre integritet, leverantören ser ditt fullständiga beteende på enheten
- Inte riktigt no-KYC, bara no-KYC-uppfattat-av-Google
Varför no-KYC-SMS trots allt förblir användbart
Om VoIP avvisas av WhatsApp och real-mobile är dyrt, vad är segmentet till för? Fyra användningsområden där det fortfarande är utmärkt 2026:
- Registreringar på long-tail-sajter där VoIP-detektering inte är implementerad. Nyhetsbrev, nedladdningsportar, tävlingar, gratistester utan betalning.
- Korta verifierings-OTP där latens och SMS-tillgänglighet är viktigare än den underliggande operatören. SMS:et kommer, man skriver koden, det är klart.
- Isolering av identitet för flerkonton, en operatör som skapar 50 Google Ads-konton via 50 olika nummer drar nytta av no-KYC-SMS för att sprida risken.
- QA-test / utveckling, utvecklare som testar sitt eget registreringsflöde för e-post/SMS utan att förorena sitt privata nummer.
För katalogen
Vår SMS-kategori refererar idag de huvudsakliga no-KYC-tjänsterna. Avläsningsstödet per användningsfall är integrerat i varje blad: Crypton.sh (real-mobile, US, premium), HeroSMS (SMS-Activate-baserad, flera länder), Fanytel (UK/AU real-mobile, US VoIP), MoneroSMS (XMR-finansierad, Tor-stödd), sms4sats (Lightning-finansierad). Ingen tjänst täcker alla användningsfall, och den ärliga rekommendationen är att säkra sig med två eller tre tjänster efter din profil: ett real-mobile för konsumentplattformar (Fanytel UK/AU), en SIM-aggregator för volymer (HeroSMS), en kryptofinansierad för fall där du inte vill lämna betalningsspår (MoneroSMS eller sms4sats).