¿Cómo los sistemas 2FA (y la verificación de otras cuentas) identifican los números de teléfonos móviles verdaderos frente a los números de VoIP?

Question

¿Cómo los sistemas 2FA (y la verificación de otras cuentas) identifican los números de teléfonos móviles verdaderos frente a los números de VoIP?

#1 de user238853 (2 votos)

2

He estado incursionando con operadores de VoIP que ofrecen SMS con resultados relativamente variados cuando intento utilizar números de VoIP para recibir mensajes 2FA.

Mi objetivo era tener un DID / número dedicado que no publique públicamente y que reciba mensajes SMS, de modo que el acceso de ingeniería social a mi número de teléfono móvil principal no le otorgue a un atacante mi SMS 2FA.

(Y sí, prefiero usar TOTP. Lamentablemente, algunos proveedores solo ofrecen SMS y no envían SMS a un número VoIP)

¿Cómo determinan los servicios en línea si un número es VoIP o un verdadero proveedor de servicios móviles? Si transfiero un número de VoIP canadiense a un operador de telefonía móvil, ¿podré recibir dichos mensajes o limitaré mis opciones de forma permanente al continuar usando este número?

multi-factor sms voip

pregunta TheDave 03.06.2017 - 07:53

fuente

1 respuesta

Lea otras preguntas en las etiquetas multi-factor sms voip

¿Pueden las puertas traseras estar razonablemente bien ocultas en la comunicación cifrada de extremo a extremo? Mitigación de riesgos potenciales con la reciente explotación de Intel ME

score 2 · Answer 1

De una manera similar a cómo algunos servicios en línea detectan VPN basadas en bases de datos de direcciones IP de VPN conocidas, los números de VoIP vienen en lotes que tienen prefijos conocidos dentro de cada código de área. Ciertos proveedores optan por no permitir la verificación de los números VoIP porque se pueden obtener y acceder a ellos desde cualquier parte del mundo, y son más difíciles de vincular con personas, ubicaciones o cuentas reales, y son más fáciles de cambiar o eliminar. Algunos proveedores de servicios tampoco quieren ser responsables por el fraude cometido al interceptar mensajes SMS mientras se encuentran en el dominio de IP. Interceptar un mensaje de texto en una red celular es mucho más difícil que en una cuenta VoIP secuestrada. Un atacante no tiene que obtener físicamente el dispositivo (como robar un teléfono móvil) en una cuenta VoIP, solo debe obtener las credenciales de inicio de sesión.