SMS, WhatsApp, e-mail ou code dans l'application : où votre OTP est réellement livré

Un écran de vérification affiche votre numéro de téléphone, alors vous surveillez votre boîte de réception SMS. Rien n’arrive. Une chose mérite d’être écartée avant toute autre : le SMS était-il seulement le canal utilisé ?

TL;DR : Un numéro de téléphone peut vous identifier sans que le SMS soit le canal de livraison. Les services envoient les codes par SMS, sous forme de message WhatsApp, par e-mail, vers un écran dans leur application, ou par appel vocal — et un écran qui affiche votre numéro ne vous dit pas lequel. Lisez la destination et l’intitulé de la méthode sur l’écran avant de conclure qu’un message manque. La boîte de réception d’une commande SMSCode affiche les SMS reçus pour cette commande.

Cinq destinations, un seul numéro de téléphone

Canal	Où le message atterrit réellement	Ce qu’il faut	Une location SMS peut-elle le recevoir ?
SMS	La boîte de réception de messagerie de ce numéro	Une ligne capable de recevoir des SMS	Oui
Message WhatsApp	L’application WhatsApp connectée sur ce numéro	Un compte WhatsApp actif sur le numéro, sur un appareil que vous détenez	Non
E-mail	La boîte mail rattachée au compte	L’accès à cette boîte mail	Non
Dans l’application / notification push	Un écran à l’intérieur de l’application du service, sur un appareil connecté	L’application installée et déjà connectée quelque part	Non
Appel vocal	Un appel audible vers la ligne	Une ligne capable de prendre des appels vocaux	Non, sauf si la location prend explicitement en charge les appels

Seule la première ligne est un événement SMS. Les autres utilisent un numéro de téléphone comme identifiant tout en livrant par autre chose. Louer un numéro SMS chez nous ne vous donne ni le compte WhatsApp associé à ce numéro, ni la boîte mail du compte, ni une session applicative connectée, et ces messages n’atterrissent pas dans la boîte de réception SMS d’une commande SMSCode. La capacité SMS s’applique au service et à la commande que vous avez sélectionnés, et elle ne garantit pas qu’un message particulier arrivera.

Lisez l’écran avant d’attendre

L’essentiel de la réponse est imprimé devant vous, en petits caractères.

Trouvez la destination masquée. Les écrans peuvent afficher un indice masqué, par exemple un numéro se terminant par deux chiffres ou une adresse e-mail partiellement cachée. Si le masque ressemble à une adresse e-mail, le code n’arrivera pas par SMS.
Trouvez l’intitulé de la méthode. Des formulations comme « nous avons envoyé un code sur votre WhatsApp », « consultez vos e-mails » ou « validez sur votre appareil » désignent le mode de livraison, ce n’est pas une figure de style.
Vérifiez si vous êtes déjà connecté quelque part. Si le service a une application connectée sur un autre appareil, la livraison dans l’application devient possible.
Regardez les alternatives que l’écran propose réellement. Certains parcours listent « envoyer par SMS à la place », « appelez-moi » ou « essayer autrement ». Utilisez une autre méthode s’il en est proposé une ; s’il n’y en a pas, c’est l’aide du service ou son parcours de récupération qui prend le relais, pas une nouvelle tentative.
C’est seulement à ce moment-là qu’il faut traiter cela comme un problème de livraison.

Une façon compacte de le dérouler :

La destination masquée ressemble à un e-mail ?         -> consultez cette boîte mail
L'écran nomme WhatsApp / une appli / un appel ?        -> ce canal-là, pas le SMS
L'écran nomme le SMS et les chiffres de votre numéro ? -> SMS ; la livraison compte alors
Rien de tout cela n'est lisible ?                      -> une autre méthode proposée, sinon
                                                          l'aide / la récupération du service

Ce qu’une destination masquée vous dit, et ce qu’elle ne dit pas

Le masque est l’élément le plus utile de l’écran, et c’est aussi celui qu’on sur-interprète le plus couramment.

Ce qu’il vous dit de façon fiable : la forme de la destination. •••• ••34 est un numéro de téléphone. a••••@g•••.com est une boîte mail. Cela seul écarte ou retient des canaux entiers avant même que vous attendiez quoi que ce soit.

Ce qu’il ne règle pas :

Quel numéro. Un masque qui montre les deux derniers chiffres correspond à de nombreux numéros. Voir des chiffres qui pourraient être les vôtres n’est pas la confirmation que c’est bien le vôtre — en particulier sur un compte ancien dont le numéro enregistré peut être un numéro que vous ne détenez plus.
Quel transport. Un numéro de téléphone masqué est compatible avec le SMS, avec un message WhatsApp et avec un appel vocal. C’est l’intitulé de la méthode qui tranche, pas le masque.
S’il a été envoyé. Un masque décrit la destination visée, pas une livraison.

Si le masque affiche un numéro que vous n’arrivez pas à situer, arrêtez-vous avant d’acheter quoi que ce soit. Cette combinaison — un compte qui vous interroge à propos d’un numéro que vous ne reconnaissez pas — est le cas de la récupération, et un nouveau numéro n’y répond pas.

Un même service peut utiliser des canaux différents selon l’action

Un service n’est pas tenu d’utiliser un seul canal pour tout ce qu’il fait, ce qui surprend les personnes qui ont déjà reçu des codes de sa part.

La connexion, la création d’un compte, la réinitialisation d’un mot de passe, la confirmation d’un paiement et la modification d’un réglage de sécurité peuvent chacune passer par une voie différente. Une place de marché peut envoyer un code de connexion par SMS et une confirmation de paiement dans l’application. Une réinitialisation de mot de passe peut partir vers l’e-mail plutôt que vers le numéro de téléphone inscrit au compte.

Donc « ce service m’envoie toujours un SMS » est une prédiction faible pour une action différente. Lisez l’écran de l’action que vous avez devant vous plutôt que de vous fier à ce qu’a fait un parcours précédent.

Un code pour WhatsApp n’est pas un code via WhatsApp

Les deux sont couramment confondus et ils se comportent différemment.

Un code pour WhatsApp, c’est WhatsApp qui vérifie que vous pouvez recevoir une demande sur un numéro pendant que vous l’enregistrez. Il arrive par SMS quand le SMS est la voie proposée et choisie ; l’aide de WhatsApp sur la réception d’un code d’enregistrement couvre les voies disponibles, y compris les options d’appel et les conditions de réenregistrement, et c’est elle qui fait foi. Si le numéro porte déjà une association antérieure, un numéro qui arrive déjà enregistré traite ce point à part.

Un code via WhatsApp, c’est un service différent — une boutique, une banque, une place de marché — qui choisit WhatsApp comme transport pour vous joindre. Ce message atterrit dans l’application WhatsApp connectée sur ce numéro. Si vous ne détenez pas ce compte sur un appareil, vous ne pouvez pas le lire, que vous puissiez recevoir des SMS sur le même numéro ou non.

La distinction décide de ce qu’il faut faire : le premier est un problème d’enregistrement, le second est un problème de « vous surveillez la mauvaise boîte de réception ».

Exemples régionaux, étiquetés comme régionaux

Les options de livraison sont définies par marché, et c’est là que les conseils généraux se trompent. Ce qui suit est documenté pour les régions nommées et ne doit pas être supposé valable ailleurs.

Shopee Indonésie documente plus d’une méthode de vérification sur ses pages d’aide consacrées aux méthodes de vérification et à la réception d’un code de vérification.
Shopee Philippines documente sa propre aide sur les codes de vérification, qui n’offre pas nécessairement le même jeu d’options.
Shopee Vietnam, dans son aide sur la réception des codes de vérification, cite Zalo aux côtés du SMS et des appels automatisés ; la voie Zalo renvoie à l’application mobile.

Trois vitrines d’une même marque, trois jeux d’options documentés. Lisez la page d’aide de votre marché plutôt que d’y transposer la liste d’une autre région — et notez qu’une option documentée pour un marché peut malgré tout ne pas apparaître dans chaque parcours individuel.

Telegram peut répondre dans une application où vous êtes déjà connecté

La FAQ de Telegram sur l’obtention d’un code décrit l’envoi du code sous forme de message Telegram lorsque vous avez déjà une session active, plutôt que par SMS.

Les conséquences pratiques :

Si Telegram est connecté sur un autre appareil, regardez d’abord là-bas.
Si vous ne détenez pas cette session, vous ne pouvez pas lire ce code. Un numéro SMS loué ne vous permet pas de voir les messages à l’intérieur de la session applicative de quelqu’un d’autre, et rien de ce que propose un service de numéros n’y change quoi que ce soit.
Si vous avez besoin de la voie SMS précisément, c’est à l’écran de la proposer ; ce n’est pas quelque chose qu’un tiers peut imposer.

Deux situations déroulées

Scénarios illustratifs, pas des comptes rendus de comptes réels.

Des chiffres masqués qui correspondent, mais un transport qui n’est pas le SMS. Quelqu’un effectue une vérification auprès d’une place de marché. L’écran affiche un numéro masqué se terminant par les deux mêmes chiffres que le numéro loué, la personne surveille donc la boîte de réception SMS de la commande. Rien n’apparaît. Ce qu’elle peut observer : le masque est compatible avec son numéro, mais l’intitulé de la méthode sur l’écran indique que le code est envoyé sous forme de message WhatsApp. Le masque a confirmé la forme de la destination, pas le transport. Rien sur cet écran n’atteste qu’un SMS a été demandé ; l’action consiste donc à chercher une option SMS sur l’écran et, s’il n’y en a pas, à passer par le parcours d’aide du service. Ce qui reste incertain : si le message a seulement été expédié — l’écran énonce une méthode visée, pas une livraison.

Telegram qui répond dans une session que la personne possède déjà. Quelqu’un se connecte à Telegram sur un nouveau téléphone, avec son propre numéro, et guette un SMS qui ne vient pas. Ce qu’il peut observer : Telegram tourne déjà sur son ordinateur portable, et l’écran de connexion indique que le code a été envoyé via Telegram. La FAQ de Telegram décrit exactement cela — l’envoi du code sous forme de message Telegram lorsqu’une session active existe, plutôt que par SMS. L’action consiste à ouvrir la session de l’ordinateur portable et à l’y lire. Ce qui reste incertain : si une solution de repli par SMS lui est offerte, ce qui dépend de ce que l’écran propose plutôt que de quoi que ce soit qu’un service de numéros contrôle.

Quand acheter un autre numéro est le mauvais réflexe

Parfois, l’étape correcte ne coûte rien.

Le code est parti vers un e-mail ou une application. Un autre numéro SMS ne peut pas le recevoir. Ouvrez la boîte mail ou l’application.
Le service propose une alternative à l’écran. Utilisez l’alternative avant de dépenser.
On vous interroge à propos d’un compte existant. C’est de la récupération, et un nouveau numéro ne redirige pas un code lié à un ancien. Pour le cas Google, ce que signifie le refus d’un numéro de téléphone par Google traite la différence entre inscription et récupération.
Des codes arrivent sans que vous les ayez demandés. C’est un signal de sécurité plutôt qu’une question de livraison — voir un code de vérification non demandé.
La destination masquée est un numéro que vous ne reconnaissez pas. Un autre numéro ne change pas le numéro à propos duquel le compte vous interroge.

Acheter un second numéro pour attraper un message destiné à une autre boîte de réception ne fonctionne pas, et choisir la commande d’un service sans rapport dans l’espoir d’intercepter des messages n’est ni pris en charge ni efficace.

Quand le SMS est bien le canal et que la question porte sur la commande, ce que font réellement Resend et Reactivate explique quels contrôles sont actifs à quel moment, et la FAQ expose ce qu’une commande établit.

Limites de ce guide

Les options de livraison sont choisies par chaque service, varient selon le marché et changent sans préavis. La page d’aide de votre marché et l’écran que vous avez devant vous font foi.
Une option documentée pour une région peut ne pas être proposée dans chaque parcours ni à chaque compte.
Il ne faut pas supposer qu’une location de numéro qui reçoit des SMS reçoit aussi les appels vocaux ; cela dépend de ce que la location fournit.
Rien ici ne donne accès à un compte, à une boîte mail ou à une session applicative rattachée à un numéro.

FAQ

L’écran affiche mon numéro de téléphone, alors pourquoi n’est-ce pas un SMS ?

Un numéro de téléphone peut identifier le compte pendant que le message voyage par une autre voie — un message WhatsApp, une notification push ou un appel. C’est l’intitulé de la méthode sur l’écran, et non la présence de votre numéro, qui vous indique le canal.

Puis-je recevoir un code livré par WhatsApp sur un numéro SMS loué ?

Non. Ce message est livré à l’intérieur de l’application WhatsApp connectée sur ce numéro. Recevoir des SMS sur un numéro n’équivaut pas à détenir son compte WhatsApp.

Shopee a envoyé mon code par WhatsApp mais je veux un SMS. Puis-je changer ?

Seulement si le parcours propose le choix, et les options disponibles diffèrent selon le marché — l’Indonésie, les Philippines et le Vietnam documentent des jeux différents. Consultez la page d’aide de votre marché et les options affichées sur votre écran.

Telegram n’a pas envoyé de SMS. Où est le code ?

Si vous avez une session Telegram active sur un autre appareil, Telegram peut y envoyer le code sous forme de message. Vérifiez d’abord vos applications Telegram connectées.

Acheter un second numéro m’aidera-t-il à attraper le code ?

Pas si le code part vers un e-mail, une application ou la session d’un autre compte. Un autre numéro n’aide que lorsque le SMS vers ce numéro est réellement le canal.

Et si aucune méthode ne fonctionne et que je ne peux pas entrer ?

Alors la voie est le processus de récupération de compte propre au service, plutôt qu’une nouvelle tentative de vérification. La récupération pèse des signaux relatifs au compte et n’est pas quelque chose à quoi un fournisseur de numéros participe.