Что такое PVA-аккаунт: как работает привязка номера и чем она рискованна

PVA-аккаунт (phone verified account) — это аккаунт, который при регистрации или позже прошёл подтверждение телефонным номером: сервис прислал код по SMS или звонком, владелец ввёл его, и номер закрепился в профиле. Вот что такое pva аккаунт в одном предложении. Всё остальное сводится к вопросу, чей это номер и что с ним происходит после продажи.

Из чего на самом деле состоит PVA

Обычный аккаунт — это логин, пароль и история действий. PVA добавляет третий слой: номер телефона и отметку сервиса, что владелец этот номер подтвердил. Отдельным значком отметка почти нигде не выводится, её видно по косвенным признакам. В настройках безопасности есть номер, сервис не требует его при каждом входе, часть функций открыта без дополнительных проверок.

Номер для кода берут по-разному. Это может быть личная SIM-карта, номер из арендованного пула или виртуальный номер, который существует ровно столько, чтобы принять один код. Для покупателя разница принципиальна. Личный номер, скорее всего, остаётся у живого человека. Виртуальный после регистрации уже никому не принадлежит или достаётся следующему арендатору.

Роль номера в аккаунте тоже разная. В Telegram номер и есть идентификатор аккаунта. В Gmail он чаще служит способом восстановления и дополнительным подтверждением входа. Где-то это просто условие регистрации, после которого номер никому не нужен, пока сервис не заподозрит неладное.

Как отличить подтверждённый аккаунт от неподтверждённого

Неподтверждённый аккаунт создан без номера либо с номером, который сервис не проверил: код не запрашивали или ввод не довели до конца. Такие аккаунты часто дешевле, но раньше упираются в проверки. В какой-то момент сервис показывает экран «Подтвердите номер телефона», а номера, на который можно принять код, у вас нет.

Слово «PVA» в карточке само по себе ничего не доказывает: его ставят и там, где номер давно отвязан. Проверка занимает несколько минут и лучше всего укладывается в период, пока сделка ещё не закрыта. Как этот период устроен, описано в разборе про эскроу-сделку на площадке.

1. Перед оплатой спросите продавца, что именно он называет подтверждением: код при регистрации, номер в настройках или оба варианта сразу.
2. Уточните судьбу номера: он передаётся вам, заменяется на ваш или удаляется из аккаунта. Ответ должен остаться в переписке письменно.
3. После получения доступа откройте раздел безопасности и найдите номер. Обычно он показан с маской, видны последние цифры. Сверьте их с тем, что назвал продавец.
4. Посмотрите, не включено ли подтверждение входа по SMS. Если включено, следующий вход из нового места потребует код с номера, которого у вас нет.
5. Если номера в настройках нет, а продавец обещал PVA, фиксируйте это сразу, а не через неделю.

Если после этого вы видите номер, который вам не принадлежит, и продавец молчит, способа обойти проверку по SMS нет. Остаётся вернуть деньги через спор, а не искать обходные пути.

PVA рядом с соседними понятиями

Термин часто путают с другими пометками из карточек. Они описывают разные вещи, и одна не следует из другой.

Чаще всего путают PVA и farmed. Фарм — про историю и поведение аккаунта, PVA — про один конкретный факт в его настройках. Аккаунт может быть и тем и другим, а может быть только одним из двух. Чем self-reg отличается от farmed и что выбрать под задачу, мы разбирали в статье про self-reg и farmed-аккаунты. А что делать с купленным аккаунтом в первую неделю, описано в материале про прогрев.

Риск номера, которого вы не контролируете

Номер в привязке — это канал, по которому сервис разговаривает с владельцем. Пока номер у продавца, владельцем в глазах сервиса остаётся он. Сброс пароля, подтверждение входа, уведомление о подозрительной активности: код придёт не вам.

Самый частый сценарий выглядит буднично. Вы купили аккаунт, зашли с другого устройства, сервис показал «Введите код, отправленный на номер, оканчивающийся на…», и принять этот код некому. Второй сценарий хуже: номер был виртуальным, его вернули в пул, а позже он достался другому человеку. Теперь SMS на сброс пароля читает посторонний, и вы об этом не узнаете, пока аккаунт не перестанет открываться.

Заменить номер на свой обычно можно в настройках безопасности, но сервис, как правило, просит подтвердить действие кодом со старого номера. Если продавец недоступен, а номер сгорел, смена невозможна. Поэтому порядок такой: договориться о судьбе номера до оплаты, поменять его в первые же минуты после получения доступа и только потом переходить к остальной работе. Перед первым входом не забудьте и про сетевую часть, чек-лист есть в статье про настройку прокси перед первым входом.

Бывают случаи, когда ничего не поможет: номер недоступен, продавец не отвечает, сервис требует именно этот код. Тогда единственный инструмент — спор, и в нём вам понадобится письменное подтверждение того, что обещала карточка и о чём вы договорились в чате.

Что в каталоге на практике

Сейчас на площадке 1832 активных предложения от 200 магазинов, а каталог охватывает 125 сервисов. Одной цифрой «сколько из них PVA» это не описать, и честнее не выдумывать долю: у разных сервисов термин значит разное. Для одного это номер, привязанный при регистрации, для другого — подтверждение, которое сервис потребовал позже.

На практике это значит, что в каталоге товаров стоит читать описание карточки целиком, а не искать слово «PVA» в названии. Магазины описывают привязку своими формулировками, и если из текста не ясно, что происходит с номером, вопрос продавцу нужно задать до покупки, а не после.

Вопросы покупателей

PVA лучше обычного аккаунта?

Не всегда. Подтверждённый номер снижает вероятность внезапной проверки, но создаёт зависимость от этого номера. Аккаунт без номера проще передать и контролировать, зато он раньше упирается в запрос телефона. Выбирайте по задаче и по тому, можете ли вы заменить номер на свой.

Можно ли заменить чужой номер на свой?

Обычно да, через настройки безопасности, но сервис, как правило, просит код со старого номера. Если вы договорились с продавцом до оплаты, что он поможет с подтверждением, это займёт несколько минут. Если номер недоступен, заменить его не получится.

PVA и двухфакторная защита — одно и то же?

Нет. PVA говорит, что номер когда-то подтвердили. Двухфакторная защита требует код при каждом входе из нового места, и номер при этом может быть одним из способов её получения. Аккаунт может быть PVA и без двухфакторной защиты, и наоборот.