Stavo registrando in un sito web di Capital One che non avevo usato da molto tempo e, una volta inserito il mio nome utente e password, ho richiesto il mio numero di cellulare per una verifica aggiuntiva.
Ho inserito il mio numero e mi è stato dato un breve, < Una schermata di attesa di 10 secondi che diceva "Stiamo contattando il tuo operatore per verificare il tuo numero di telefono". Ha passato qualunque sia la convalida e poi mi ha inviato un tipico codice di verifica del messaggio di testo che ho dovuto inserire per continuare.
Quindi, la mia domanda è: hanno veramente contattato il mio gestore di telefonia mobile per verificare il mio nome o indirizzo (l'unica cosa che sanno su di me) in base al mio numero di telefono? Questo è solo un teatro di sicurezza, o c'è una API o un database disponibile dove posso verificare che un numero di telefono abbia effettivamente un certo nome ad esso allegato?
Non l'ho mai visto prima e vorrei capire come funziona questo sistema e come è protetto dagli abusi.