首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
宝塔
V2EX  ›  互联网

关于境外互联网服务验证绑定手机号码的疑问

  •  
  •   Jirajine · 38 天前 · 1407 次点击
    这是一个创建于 38 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近体验了 textnow 的 voip 电话,不得不说体验真是吊打环聊,阿里小号等竞品,收发短信,拨打电话流畅无比,premium 订阅三刀一月三十刀一年即可长期持有固定的号码,要比搞一个实体卡拿来漫游要可靠方便安全的多。

    由于不言自明的原因,用+86 注册这些境外服务总归是有些不妥,于是准备把帐号重新注册一遍。(顺便也想更换掉早年起的 Gmail 地址)

    使用正常美国原生 ip,大部分都是我为了开启 2FA 主动绑定并不硬性要求手机号,唯独 Google 帐号注册不了,textnow 的号码无法通过验证,一直提示"This phone number can't be used for verification".

    个人猜测可能是因为 textnow 的号码被 spam 滥用严重,验证过过多账户所致。于是想要寻求「解绑以前的帐号」。但这一点和国内完全不同。

    众所周知,国内实行以电话号码实名为核心的互联网实名制,所有网络服务的注册、登录、找回鉴权等都是以手机号码为核心。 通常来说,换到二手电话号码或使用临时接码号码时,基本上只需要「通过短信验证码登录」或「忘记密码通过短信验证码找回」(即只要持有号码的使用权)即可取得帐号的访问权。

    找了半天唯一的渠道是「我忘记了我的 gmail 邮箱」可能通过电话号码找回,需要提供号码姓名,这我就没辙了。

    据我所知美国的号码只分区号,可以随意携号转网,没有运营商号段这种东西,所以应该不会因为是虚拟运营商的缘故像 170 在国内那样被区别对待,也就是说在美国开一张普通的实体卡可能也会遇到这种问题?

    我新取得了一张电话卡,这个号码被上个用户绑定了已有的账户(或因滥用被封禁),我能否在自己「长期地」,「合法地」拥有这个号码的情况下,向 Google 或其他公司申诉要求解除限制呢?或者是向运营商( textnow )请求更换号码?

    也许这个号码不再被滥用后隔一段时间就能从小黑屋放出来?

    正常美国用户遇到这种情况应该如何处理?

    不太理解世界主流互联网公司对手机号码鉴权和回收的处理方式,这样说是不是使用临时的付费接码验证后再开启 2FA 也能保证账户安全了?(不会被其他取得此号码者取得账户所有权)

    8 回复  |  直到 2019-10-14 11:51:23 +08:00
        1
    ruixue   38 天前   ♥ 1
    “美国的号码可以随意携号转网”不假,但是也存在动态更新的号码库的,某个号码是不是虚拟号依然可以查询出来。举个例子,google 有 google voice 虚拟号服务,必须要美国的实体卡才能申请,拿 textnow 之类的虚拟号是申请不了的。你看中了免费申请到的某个 google voice 号码,也可以花钱转到实体运营商,待号码库更新后,在其他网站就会被视作实体卡,不会再被当成 google voice 虚拟号了。
        2
    ruixue   38 天前   ♥ 2
    补充一个查询网站作为例子
    https://freecarrierlookup.com
    查询结果中除了表示运营商的 Carrier 字段,还有 Is Wireless 字段,显示的是 y 就说明是实体运营商的手机号,显示的是 n 就说明要么是固话传真号要么是 VOIP 虚拟号,可能会在某些网站使用受限
        3
    Jirajine   38 天前 via Android
    @ruixue 感谢告知。用 landline 关键词再次搜索后,看来 「绑定」 和 「验证 」是完全独立的操作,也许我应该使用一次性的号码验证服务。
        4
    ruixue   37 天前   ♥ 1
    @Jirajine 在国外很多网站上如果之前没有“绑定”手机的操作而碰到了单纯的手机号“验证”,一般只是由于触发了风控,网站要求验证用户的真人身份罢了,拿来验证的手机号并不会直接和账号本身绑定,甚至可以每次使用不同的手机号进行验证。现在注册 Google 或者 Microsoft 的账号,需要的手机验证就是这一类,之后由于没有绑定安全信息而异地登录触发的风控验证也是如此,只是为了确认当前是真人在操作而不是机器。“验证”对手机号的“干净”程度要求就比较高,之前有过黑历史的,多次在不同地方验证过的手机号(最典型的就是接码平台的号)就很可能被拉黑无法通过验证。而“绑定”了手机号开启的两步验证又是另一回事了
        5
    ruixue   37 天前   ♥ 1
    @Jirajine 针对无法用国外号码注册 Google 的情况,可以试着这么操作。先用自己国内的实体手机号验证注册,注册成功后绑定手机的时候选择国外的号码。其实 Wechat 等也有类似的风控机制,直接拿虚拟号是无法注册的,需要先用实体卡过了注册风控(现在境外号码直接注册一般都还需要同区域的其他账号来辅助验证),只要过了风控验证,之后随便换绑各种虚拟号都是没问题的。很多人都把自己国内手机号注册的 Wechat 换绑了国外的 Google Voice 号以开启 Wechat Out 功能,当然实名信息实际上还是有历史无法抹除的,不过这是另一个话题了
        6
    Jirajine   37 天前
    @ruixue #5 感谢解惑,与国内完全围绕手机号绑定的做法真是完全不同,Google 官方的 support 人员都直说“你可以使用家人或朋友的电话”,看来这并不违反使用协议也不会威胁帐号安全。
    WeChat 那“好友辅助验证”的机制真是恶臭无比,仗着占据垄断地位为所欲为,Google 在全球几乎垄断也没用这么无耻的办法风控过。
    不过按理说,在 WeChat 不像大陆这么占据垄断地位的地区,不应该也使用这种方式吧。。直接劝退没有好友的新用户?
        7
    ruixue   37 天前
    @Jirajine 我也特别讨厌 WeChat 的各种辅助验证,简直就是有罪推定,极其不尊重用户!不过还是可以部分理解其做法的(理解不代表接受)。简单说来就是两权相害取其轻,面对黑产越来越肆无忌惮地批量注册小号各种搞事情,粗暴的提高注册和解封账号的门槛,虽然给新用户注册造成了严重的不便,招致种种非议,但也比被黑产像筛子一样渗透造成严重后果强(至少 WeChat 自家是这么认为的,全球能做到如此大体量的平台着实不多,考虑问题有时候一刀切反而比各种妥协更高效更省成本,毕竟树大招风有太多搞黑产的以琢磨 WeChat 的漏洞趁机钻空子为生)。与此同时还限制每个正常的实名用户每年辅助验证的次数,这么一来可以说很大程度提高了黑产利用小号搞事情的门槛(以前没有这种辅助验证的时候,一个正常的 WeChat 小号在地下市场的售价大概在 10-15 元一个,强推辅助验证后一个号就涨到了 50-80 一个甚至更高)。腾讯的高傲和懒 zheng 已经被批判的太多了,就算简简单单一个验证码,都得用户自己编辑短信发到指定的服务号上,而不是接收,真是折腾人折腾的不轻(但是效果确实不错,很多接码平台还有境外漫游的号都是只能收短信不能发短信)。还有太多可以吐槽的地方,作为处于被动地位的用户只能奉行六字真言了
        8
    passerbytiny   34 天前   ♥ 1
    @ruixue #7 关于微信这个,不能全部归类为黑产,如果是单纯的防黑产,以腾讯的后台,跟执法部门或金融部门的实名制系统做合作,更省事。微信这个辅助验证,在小平台上是邀请制,在微信这种大平台上,本质上是“单身狗与低价值者不得入内”。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1599 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 18ms · UTC 16:28 · PVG 00:28 · LAX 08:28 · JFK 11:28
    ♥ Do have faith in what you're doing.