Receber SMS online é seguro?

Receber um código em um número que não é seu é seguro quando o código é privado e você não vai precisar do número de novo. Não é seguro quando outras pessoas podem ler o código, ou quando a conta depende daquele número mais tarde.

Então a pergunta é menos "é seguro?" e mais "seguro para quê?". O mesmo número pode ser uma escolha sensata para uma conta de fórum e uma escolha ruim para um banco.

Os sites para receber SMS grátis mostram todas as mensagens em uma página aberta. Qualquer pessoa pode ler o seu código, e qualquer pessoa pode pedir um novo depois no mesmo número. Nada neles é privado.

Os números também são compartilhados por muita gente, então os apps muitas vezes já os bloquearam.

Eles servem para um cadastro que você não se importaria de perder. Nunca use um para nada ligado a dinheiro ou à sua identidade: bancos, apps de pagamento, seu e-mail principal ou uma conta com seu nome verdadeiro e seus contatos.

Com um número privado pago, o código é mostrado só para você. Na kartesim o número é um cartão SIM real em uma rede móvel, vendido para uma ativação de um serviço, e o código aparece na sua página segundos depois de o app enviar.

O limite é o tempo. Depois da ativação o número não é seu. Você não pode contar com receber um segundo SMS nele no mês que vem, então a conta não pode depender dele.

Muitos apps pedem um novo código quando você troca de celular, entra de um lugar novo ou redefine a senha. Se o SMS for a única forma de entrar, esse é o dia em que você perde a conta.

Faça isto na hora, enquanto ainda está conectado. São medidas que afastam a conta do número de telefone, para que uma verificação futura possa ir para o seu e-mail ou o seu app, não para um SMS que você não consegue receber.

• Adicione e confirme um endereço de e-mail.
• Defina uma senha forte, se o app tiver senha.
• Ative um segundo método de login que não seja SMS, como um app autenticador ou uma chave de acesso.
• Guarde os códigos de recuperação, se o app fornecer.

O SMS chega ao cartão SIM do vendedor antes de chegar a você, então o sistema do vendedor consegue ler o texto. Isso vale para todo serviço desse tipo, e seria desonesto dizer o contrário.

Para um código de cadastro que expira em minutos, isso importa pouco. Importa para tudo o que deve continuar em segredo. Não mande links de redefinição de senha, códigos de banco ou mensagens privadas para um número que você comprou para uma ativação.

Algumas contas devem ficar em um cartão SIM que é seu e que você mantém. Para elas, um número que fica com você por alguns minutos é um risco sem nenhuma vantagem.

• Bancos, cartões, apps de pagamento e corretoras de criptomoedas.
• Serviços do governo e de impostos, ou qualquer coisa que verifique a sua identidade.
• Seu e-mail principal, já que ele abre as suas outras contas.
• Qualquer conta que você só consiga recuperar pelo telefone.

Se você não lembrar de mais nada, lembre-se destas.

• Caixa de entrada pública: só para contas que você pode se dar ao luxo de perder.
• Número privado: serve para o cadastro, desde que você adicione na hora um e-mail e um segundo método de login.
• Dinheiro e identidade: o seu próprio cartão SIM, sempre.
• Sem código, sem cobrança: na kartesim, cancele ou deixe o pedido expirar e o valor total volta para a sua carteira.