Огляд

MrSMS — це постачальник віртуальних номерів, орієнтований на користувачів, які піклуються про приватність і потребують одноразових номерів телефонів для верифікації онлайн-акаунтів. Платформа заявляє про покриття понад 190 країн та підкреслює миттєву доставку SMS для одноразових кодів доступу. Користувачі можуть отримати доступ до сервісу без надання урядового посвідчення особи чи справжніх імен, позиціонуючи MrSMS як альтернативу без KYC традиційній телекомунікаційній верифікації. Проєкт підтримує відкритий вихідний код та працює дзеркало, доступне через Tor, що свідчить про відповідність цінностям кіберпанків. Однак кілька сторонніх оцінювачів довіри вказують на серйозні занепокоєння: Scam Detector присвоює оцінку довіри 14,7/100 з підвищеними показниками ризику фішингу та шкідливого програмного забезпечення, тоді як автоматизований аналіз Gridinsoft дає 57/100 і прямо попереджає про обмежені незалежні дані про репутацію в поєднанні з нещодавно зареєстрованим доменом.

Сервіс запустив свій домен у липні 2025 року, тому на середину 2026 року йому приблизно десять місяців. Записи про власність повністю приховані через ісландський засіб захисту приватності, що є стандартом для операторів, які зберігають анонімність, але ускладнює підзвітність. Платформа з'явилася в нішевих спільнотах, включаючи BlackHatWorld, де оператор активно просить включення в списки постачальників SMS-верифікації, що свідчить про самодіяльне, а не органічне зростання.

Privacy & KYC

MrSMS технічно кваліфікується як L1 — Anonymous за стандартним розподілом KYC. Ні адреса електронної пошти, ні юридичне ім'я, ні документ, що посвідчує особу, не є обов'язковими при реєстрації. Ця псевдонімна модель доступу приваблює користувачів, які створюють додаткові облікові записи, керують псевдонімними ідентичностями або просто уникають прив'язки номера телефону між сервісами.

Незважаючи на низький поріг KYC, картина конфіденційності різко погіршується при ближчому розгляді:

  • Статус логування IP не підтверджено — оператор не публікує чітку політику щодо того, чи зберігаються IP-адреси відвідувачів, чи корелюються вони з платежами, чи передаються постачальникам інфраструктури.
  • Нульовий бал приватності у нашій методології відображає цю непрозорість, а також відсутність опублікованих політик зберігання або видалення даних.
  • Форми збору даних на сайті можуть запитувати персональні ідентифікатори, включаючи імена та адреси електронної пошти, згідно з автоматизованими скануваннями контенту, що створює потенційні суперечності з маркетинговою наративом анонімності.
  • Чорний список домену з'являється в кількох системах безпеки, хоча конкретний характер цих записів залишається нерозкритим у публічних скануваннях.

Твердження про відкритий код пропонує певне пом'якшення — код, який можна перевірити, зменшує ризик прихованої телеметрії — але без перевірених відтворюваних збірок або сторонніх аудитів безпеки користувачі повинні довіряти, що розгорнутий екземпляр відповідає опублікованому джерелу.

Підтримувані активи та платежі

MrSMS приймає помітно широкий спектр платежів для своєї категорії. Криптовалютні опції включають Monero (XMR), Bitcoin (BTC) та транзакції Lightning Network, що охоплюють як максимальну конфіденційність, так і випадки з низькими комісіями. Включення Monero є особливо значущим для користувачів без KYC, оскільки стандартні засоби захисту конфіденційності XMR порушують простежування платежів у ланцюжку. Також зазначені фіатні та готівкові платежі, хоча механізм анонімного готівкового розрахунку не вказаний і, ймовірно, передбачає посередницькі труднощі.

Ця гнучкість щодо багатьох активів вирізняє MrSMS серед конкурентів, які обмежують платежі простежуваними криптовалютами або звичайними картковими процесорами. Для користувачів, які володіють конфіденційними монетами, інтеграція Monero становить справжню перевагу в зручності використання.

Безпека та зберігання

MrSMS працює як кастодіальний сервіс з необхідності — користувачі не контролюють базові телефонні номери або інфраструктуру повідомлень. Платформа розміщує віртуальні номери на власних системах, тобто вміст повідомлень та метадані проходять через сервери MrSMS перед отриманням користувачем. Ця централізація створює ризик приманки: скомпрометований або змушений оператор теоретично міг би отримати доступ до кодів верифікації, пов'язати їх з часовими мітками платежів та деанонімізувати облікові записи, створені в іншому місці.

Позитивні аспекти безпеки включають дійсний HTTPS через Google Trust Services з терміном дії сертифіката до червня 2026 року, а також Tor-шлюз, що забезпечує додатковий рівень доступу для користувачів, яким потрібна анонімність розташування. Однак рейтинг довіри 4/100 відображає серйозну зовнішню скептичність. Алгоритм Scam Detector зафіксував рейтинг фішингу 70/100 та рейтинг шкідливого програмного забезпечення 48/100 — автоматичні показники, які можуть відображати сусідню інфраструктуру або вбудований сторонній контент, а не прямий зловмисний намір, але які вимагають обережності користувача незалежно від цього.

Відсутність мультипідпису, відсутність наскрізного шифрування для доставки повідомлень та відсутність опублікованого плану реагування на інциденти є спостережуваними прогалинами. Користувачі, які розглядають MrSMS як критичний компонент безпеки, повинні компартменталізувати — ізолювати платежі, отримувати доступ лише через Tor та ніколи не повторно використовувати номери для чутливих облікових записів.

Для кого це — вердикт

MrSMS займає нестійку позицію в екосистемі без KYC. Загальний бал 6/10 відображає справжню корисність для низькоризикових, одноразових верифікацій, збалансовану зі значними дефіцитами довіри. Це підходить дослідникам, розробникам та ентузіастам приватності, яким потрібна епізодична прийом SMS без розкриття особи, які можуть терпіти нестабільність сервісу та практикують сувору операційну безпеку.

Це не підходить для моделей загроз з високими вимогами до гарантій. Поєднання засекреченого власництва, недавньої реєстрації домену, появ у чорних списках та нульових верифікованих зобов'язань щодо приватності робить MrSMS непридатним для журналістів, активістів або будь-кого, чия безпека залежить від порядності провайдера. Відкритий вихідний код та доступність через Tor є значущими відмінниками, але без аудиту спільнотою або довговічності вони залишаються обіцянками, а не гарантіями.

Потенційні користувачі повинні поповнювати мінімально, перевіряти функціональність номера на тестовому акаунті перед критичним використанням та підтримувати альтернативні канали верифікації. MrSMS демонструє, як могла б виглядати служба SMS, орієнтована на приватність; чи стане вона тим, чим така служба повинна бути, залежить від сталої прозорої роботи та незалежної валідації, якої ще не відбулося.