La verifica del numero di telefono è una procedura che controlla se un numero è raggiungibile o collegato a un utente, un account o un dispositivo specifico. I servizi confermano comunemente l’accesso inviando un codice monouso tramite SMS o chiamata vocale, oppure utilizzando un dispositivo attendibile o un segnale dell’operatore. Il controllo può stabilire il controllo del numero o la sua associazione, ma da solo non dimostra l’identità di una persona.
La verifica è importante per la sicurezza perché i numeri vengono spesso utilizzati per il recupero degli account, l’accesso, i controlli antifrode e il collegamento delle identità. Gli aggressori possono prendere di mira queste procedure tramite la sostituzione della SIM, la portabilità del numero o l’intercettazione dei codici di verifica. Le misure di difesa includono limitare il ricorso agli SMS per l’autenticazione di operazioni sensibili, monitorare le modifiche ai numeri di recupero e richiedere un’approvazione esplicita dell’utente prima di riutilizzare un numero verificato su più account. Nei sistemi mobili, la verifica in background può inoltre creare collegamenti inattesi tra il numero di un dispositivo e più account, rendendo importanti la trasparenza e il consenso.