Cómo funciona la verificación por SMS

Paso a paso: qué ocurre cuando pulsas “enviar código”

1. 01La app valida el formato y el país del número, y a menudo hace una consulta de tipo de línea y de reputación.
2. 02Su servidor genera una contraseña de un solo uso (OTP) aleatoria, normalmente de 4 a 8 dígitos, y la guarda — o guarda un hash de ella — con una hora de caducidad.
3. 03El servidor entrega el mensaje a un proveedor de mensajería SMS, que lo enruta por las redes de las operadoras hasta el operador actual del número.
4. 04El operador entrega el SMS al teléfono o a la línea asociada al número.
5. 05Escribes el código en la app, que lo compara con el valor guardado y comprueba que no haya caducado ni se haya usado ya.
6. 06Si coincide, el número queda marcado como verificado y vinculado a tu cuenta.

SMS A2P, remitentes alfanuméricos y códigos cortos

Los SMS de verificación son mensajes A2P (de aplicación a persona), enviados por un software y no por una persona. Viajan por rutas que los operadores tratan de forma distinta a los SMS normales entre personas, a menudo con requisitos de registro y filtros antispam.

El campo “de” depende del país. Puede ser un remitente alfanumérico de hasta 11 caracteres, como el nombre de la marca; un código corto de cinco o seis dígitos; un número gratuito; o un número largo normal. En EE. UU., por ejemplo, las empresas que envían SMS desde números normales de 10 dígitos deben registrar esos números para mensajería de aplicaciones, y el tráfico sin registrar se filtra cada vez más.

Remitente alfanumérico

Nombre de marca de hasta 11 caracteres; habitual fuera de Norteamérica

Código corto

Número de 5–6 dígitos usado para mensajería de gran volumen

Número largo

Un número de teléfono normal usado como remitente

Longitud del OTP

Normalmente 4–8 dígitos

Vida útil típica del OTP

Unos minutos, habitualmente 5–10

Caducidad del código, reintentos y llamada de voz

Los códigos duran poco a propósito. Un código que caduca en minutos y solo sirve una vez es difícil de reutilizar aunque alguien lo vea después. La mayoría de las apps también limitan cuántos intentos fallidos tienes y cada cuánto puedes pedir un código nuevo; por eso reenviar sin parar puede bloquearte durante horas.

Si el SMS no llega, muchas apps ofrecen una llamada de voz: un sistema automático llama al número y lee el código en voz alta. Como una llamada sigue un camino distinto al de un mensaje A2P, suele funcionar cuando el problema son los filtros de SMS o los retrasos de entrega.

Por qué las apps quieren tu número de teléfono

• Antiabuso: un número de teléfono es más difícil de producir en masa que un email, así que exigirlo encarece el spam y las cuentas falsas.
• Una cuenta por persona: las apps de mensajería y los marketplaces usan el número como identidad única.
• Recuperación de la cuenta: si olvidas tu contraseña, un código enviado a tu número demuestra que eres tú.
• Alertas de seguridad y autenticación en dos pasos para nuevos inicios de sesión y cambios sensibles.
• Descubrimiento de contactos en apps de mensajería, donde tu número permite que tus amigos te encuentren.

Cómo comprueban las apps el tipo de número que has introducido

Antes de gastar dinero en un SMS, muchas apps consultan el número. Las bases de datos de tipo de línea indican si un número es móvil, fijo o VoIP, qué operadora le da servicio actualmente (teniendo en cuenta la portabilidad) y, a veces, señales de riesgo como la frecuencia con la que aparece en registros.

Las políticas varían. Algunas apps aceptan cualquier número válido; muchas bloquean los números VoIP y fijos en la verificación; otras limitan además desde qué países puedes registrarte. Por eso la misma solicitud de código puede funcionar con un número y fallar sin aviso con otro. Un número móvil real en el formato móvil oficial del país supera la comprobación de tipo de línea que aplican la mayoría de las apps.

¿Es segura la verificación por SMS?

Los códigos SMS son buenos para demostrar que controlas un número y para frenar el abuso masivo. Como segundo factor en cuentas de alto valor, tienen debilidades conocidas.

• SIM swap: un atacante convence a una operadora para que pase tu número a su SIM y así recibe tus códigos.
• Reciclaje de números: si dejas un número, su siguiente titular puede recibir códigos de cuentas que siguen vinculadas a él.
• Phishing: webs falsas te piden que escribas el código que acabas de recibir y luego lo usan ellas.
• Interceptación: el SMS no tiene cifrado de extremo a extremo y puede quedar expuesto por debilidades de la señalización telefónica antigua.

Apps de autenticación vs códigos SMS

De dónde sale el código

SMS: lo envía el servicio por la red telefónica. Autenticador: se genera en tu dispositivo

Necesita cobertura o un número

SMS: sí. Autenticador: no

Riesgo de SIM swap

SMS: sí. Autenticador: no

Riesgo de phishing

Ambos pueden sufrir phishing; las llaves de seguridad físicas son las que mejor lo resisten

Dónde se exige

Muchos registros y bancos siguen exigiendo SMS; los autenticadores son un 2FA opcional

Buenas prácticas para la verificación por SMS

• Usa un número que vayas a conservar durante años, no uno temporal o compartido.
• Nunca compartas un código de verificación con nadie, tampoco con quien diga ser del equipo de soporte.
• Añade un PIN o una protección contra la portabilidad con tu operadora, si está disponible, para reducir el riesgo de SIM swap.
• Pásate a una app de autenticación o a una llave de seguridad para el 2FA siempre que el servicio lo permita.
• Guarda en un lugar seguro los códigos de respaldo de tus cuentas importantes.
• Plantéate usar un número aparte para registros, para que tu número personal siga siendo privado.

Cómo conseguir un número dedicado con SMSCreation

1. 01Elige un país — hay 181 disponibles — y escoge un número móvil real de la lista.
2. 02Elige el plan anual a $1.80 al mes ($21.60 facturados al año) u otro plazo de los que se muestran al pagar.
3. 03Paga con USDT o USDC en Tron, Polygon, BNB Smart Chain, Base o Solana. Para registrarte solo necesitas un email.
4. 04Escribe el número en formato internacional cuando una app te lo pida. Los códigos aparecen al instante en la bandeja de SMS de tu panel, y las llamadas entrantes son ilimitadas si la app ofrece un código por voz.

Por qué funciona con WhatsApp, Facebook, Telegram y Google

Las apps no solo miran los dígitos: comprueban el tipo de línea, el formato del país y si el número puede recibir su código. Cada número de SMSCreation es un número móvil real en el formato oficial de su país — no una línea VoIP —, así que pasa esas comprobaciones igual que la SIM que llevas en el bolsillo.

Y lo respaldamos con una garantía de reemplazo de 7 días: si tu número no funciona con WhatsApp, Facebook, Telegram, Google o cualquier app que necesites, te damos gratis un número nuevo del mismo país — o te devolvemos el 100% si lo prefieres.

• Número no VoIP, línea móvil real — las comprobaciones de tipo de línea la ven como cualquier número de SIM, no como una línea VoIP
• Formato oficial del país, con el código de país, el prefijo y la cantidad de dígitos correctos
• SMS y llamadas entrantes ilimitados — los códigos llegan por texto o con la opción “llámame”
• Solo para ti — nunca aparece en webs públicas de SMS, así que no se bloquea ni se limita
• Tuyo todo el tiempo que quieras — la reverificación y la recuperación de cuentas siguen funcionando

Dónde encaja un número móvil real dedicado

Un número móvil real dedicado te da una línea estable y privada para verificaciones, que supera las comprobaciones de tipo de línea y queda bajo tu control. Los números de SMSCreation incluyen SMS y llamadas entrantes ilimitados, 500 SMS salientes y 1.000 minutos salientes al mes, desde $1.80 al mes con el plan anual ($21.60 facturados al año). El número es tuyo mientras lo mantengas renovado y, si no se ha usado para ninguna llamada ni SMS, puedes pedir el reembolso completo en los 7 días siguientes a la activación.