Definizione
La verifica con flash call conferma un numero di telefono effettuando una chiamata brevissima che viene interrotta prima della risposta; le ultime cifre del numero chiamante fungono da codice monouso, che l’app legge automaticamente o che l’utente inserisce.
Il servizio di verifica chiama l’utente da un numero preso da un pool. La chiamata viene interrotta dopo uno squillo o meno, quindi di norma l’utente non risponde. L’app confronta il numero chiamante ricevuto con quello atteso, oppure chiede all’utente di digitare le ultime cifre mostrate nella notifica di chiamata persa.
Il rilevamento automatico dipende dalla possibilità dell’app di vedere i numeri chiamanti in arrivo. Su Android è possibile con i permessi giusti, ma non su iOS, dove le app di terze parti non possono leggere il registro chiamate, quindi gli utenti iPhone di solito digitano le cifre a mano o passano a SMS o WhatsApp.
Le flash call sono economiche da consegnare e difficili da intercettare con attacchi basati su SMS, ma sono controverse presso gli operatori. Poiché la chiamata non viene mai risposta, la rete di terminazione guadagna poco o nulla, e alcuni operatori classificano le flash call come traffico A2P, applicano costi di terminazione specifici o le bloccano. Disponibilità e costo variano quindi per paese e rete e vanno verificati prima di affidarsi a questo metodo.
Come ogni metodo di verifica del numero, le flash call possono essere abusate per generare traffico verso intervalli ad alto costo. Applicate limiti di frequenza e controlli per paese e mantenete SMS, WhatsApp o OTP vocale come canali di fallback.
Esempio
Chiamata persa da +971 4 555 1234 — l’app prende “1234” come codice di verifica.