关于境外互联网服务验证绑定手机号码的疑问

[Jirajine]

最近体验了 textnow 的 voip 电话，不得不说体验真是吊打环聊，阿里小号等竞品，收发短信，拨打电话流畅无比，premium 订阅三刀一月三十刀一年即可长期持有固定的号码，要比搞一个实体卡拿来漫游要可靠方便安全的多。

由于不言自明的原因，用+86 注册这些境外服务总归是有些不妥，于是准备把帐号重新注册一遍。（顺便也想更换掉早年起的 Gmail 地址）

使用正常美国原生 ip，大部分都是我为了开启 2FA 主动绑定并不硬性要求手机号，唯独 Google 帐号注册不了，textnow 的号码无法通过验证，一直提示"This phone number can't be used for verification".

个人猜测可能是因为 textnow 的号码被 spam 滥用严重，验证过过多账户所致。于是想要寻求「解绑以前的帐号」。但这一点和国内完全不同。

众所周知，国内实行以电话号码实名为核心的互联网实名制，所有网络服务的注册、登录、找回鉴权等都是以手机号码为核心。 通常来说，换到二手电话号码或使用临时接码号码时，基本上只需要「通过短信验证码登录」或「忘记密码通过短信验证码找回」（即只要持有号码的使用权）即可取得帐号的访问权。

找了半天唯一的渠道是「我忘记了我的 gmail 邮箱」可能通过电话号码找回，需要提供号码和姓名，这我就没辙了。

据我所知美国的号码只分区号，可以随意携号转网，没有运营商号段这种东西，所以应该不会因为是虚拟运营商的缘故像 170 在国内那样被区别对待，也就是说在美国开一张普通的实体卡可能也会遇到这种问题？

我新取得了一张电话卡，这个号码被上个用户绑定了已有的账户（或因滥用被封禁），我能否在自己「长期地」，「合法地」拥有这个号码的情况下，向 Google 或其他公司申诉要求解除限制呢？或者是向运营商（ textnow ）请求更换号码？

也许这个号码不再被滥用后隔一段时间就能从小黑屋放出来？

正常美国用户遇到这种情况应该如何处理？

不太理解世界主流互联网公司对手机号码鉴权和回收的处理方式，这样说是不是使用临时的付费接码验证后再开启 2FA 也能保证账户安全了？（不会被其他取得此号码者取得账户所有权）

[ruixue]

“美国的号码可以随意携号转网”不假，但是也存在动态更新的号码库的，某个号码是不是虚拟号依然可以查询出来。举个例子，google 有 google voice 虚拟号服务，必须要美国的实体卡才能申请，拿 textnow 之类的虚拟号是申请不了的。你看中了免费申请到的某个 google voice 号码，也可以花钱转到实体运营商，待号码库更新后，在其他网站就会被视作实体卡，不会再被当成 google voice 虚拟号了。

[ruixue]

补充一个查询网站作为例子
https://freecarrierlookup.com
查询结果中除了表示运营商的 Carrier 字段，还有 Is Wireless 字段，显示的是 y 就说明是实体运营商的手机号，显示的是 n 就说明要么是固话传真号要么是 VOIP 虚拟号，可能会在某些网站使用受限

[Jirajine]

@ruixue 感谢告知。用 landline 关键词再次搜索后，看来 「绑定」 和 「验证 」是完全独立的操作，也许我应该使用一次性的号码验证服务。

[ruixue]

@Jirajine 在国外很多网站上如果之前没有“绑定”手机的操作而碰到了单纯的手机号“验证”，一般只是由于触发了风控，网站要求验证用户的真人身份罢了，拿来验证的手机号并不会直接和账号本身绑定，甚至可以每次使用不同的手机号进行验证。现在注册 Google 或者 Microsoft 的账号，需要的手机验证就是这一类，之后由于没有绑定安全信息而异地登录触发的风控验证也是如此，只是为了确认当前是真人在操作而不是机器。“验证”对手机号的“干净”程度要求就比较高，之前有过黑历史的，多次在不同地方验证过的手机号（最典型的就是接码平台的号）就很可能被拉黑无法通过验证。而“绑定”了手机号开启的两步验证又是另一回事了

[ruixue]

@Jirajine 针对无法用国外号码注册 Google 的情况，可以试着这么操作。先用自己国内的实体手机号验证注册，注册成功后绑定手机的时候选择国外的号码。其实 Wechat 等也有类似的风控机制，直接拿虚拟号是无法注册的，需要先用实体卡过了注册风控（现在境外号码直接注册一般都还需要同区域的其他账号来辅助验证），只要过了风控验证，之后随便换绑各种虚拟号都是没问题的。很多人都把自己国内手机号注册的 Wechat 换绑了国外的 Google Voice 号以开启 Wechat Out 功能，当然实名信息实际上还是有历史无法抹除的，不过这是另一个话题了

[Jirajine]

@ruixue #5 感谢解惑，与国内完全围绕手机号绑定的做法真是完全不同，Google 官方的 support 人员都直说“你可以使用家人或朋友的电话”，看来这并不违反使用协议也不会威胁帐号安全。
WeChat 那“好友辅助验证”的机制真是恶臭无比，仗着占据垄断地位为所欲为，Google 在全球几乎垄断也没用这么无耻的办法风控过。
不过按理说，在 WeChat 不像大陆这么占据垄断地位的地区，不应该也使用这种方式吧。。直接劝退没有好友的新用户？

[ruixue]

@Jirajine 我也特别讨厌 WeChat 的各种辅助验证，简直就是有罪推定，极其不尊重用户！不过还是可以部分理解其做法的（理解不代表接受）。简单说来就是两权相害取其轻，面对黑产越来越肆无忌惮地批量注册小号各种搞事情，粗暴的提高注册和解封账号的门槛，虽然给新用户注册造成了严重的不便，招致种种非议，但也比被黑产像筛子一样渗透造成严重后果强（至少 WeChat 自家是这么认为的，全球能做到如此大体量的平台着实不多，考虑问题有时候一刀切反而比各种妥协更高效更省成本，毕竟树大招风有太多搞黑产的以琢磨 WeChat 的漏洞趁机钻空子为生）。与此同时还限制每个正常的实名用户每年辅助验证的次数，这么一来可以说很大程度提高了黑产利用小号搞事情的门槛（以前没有这种辅助验证的时候，一个正常的 WeChat 小号在地下市场的售价大概在 10-15 元一个，强推辅助验证后一个号就涨到了 50-80 一个甚至更高）。腾讯的高傲和懒 zheng 已经被批判的太多了，就算简简单单一个验证码，都得用户自己编辑短信发到指定的服务号上，而不是接收，真是折腾人折腾的不轻（但是效果确实不错，很多接码平台还有境外漫游的号都是只能收短信不能发短信）。还有太多可以吐槽的地方，作为处于被动地位的用户只能奉行六字真言了

[passerbytiny]

@ruixue #7 关于微信这个，不能全部归类为黑产，如果是单纯的防黑产，以腾讯的后台，跟执法部门或金融部门的实名制系统做合作，更省事。微信这个辅助验证，在小平台上是邀请制，在微信这种大平台上，本质上是“单身狗与低价值者不得入内”。