¿Qué es un número no VoIP y por qué algunos servicios no le mandan códigos?

“Número virtual” no es lo que parece

Si buscas un “número virtual de Estados Unidos”, muchos resultados son números de internet o sitios gratuitos con bandejas públicas. El problema es que “virtual” suele ser justo el tipo de número que muchos bancos y apps rechazan. Lo que decide si llega el código no es que el número sea de EE. UU., sino qué tipo de línea es.

Cómo distinguen los servicios un número del otro

Antes de mandarte un código, una empresa puede pagar una consulta que le dice qué tipo de línea es tu número. Line Type Intelligence, de Twilio, es una de las más usadas. Devuelve tipos como mobile, landline, fixedVoip y nonFixedVoip. Como ejemplos de nonFixedVoip, su documentación pone a Google Voice y a Enflick, la empresa detrás de TextNow.

VoIP fijo y VoIP no fijo

Los dos son números de internet. La diferencia está en el aparato. Twilio define un número VoIP fijo como “a virtual phone number associated with a physical device. For example, Comcast or Vonage.”, un número virtual asociado a un aparato físico. Y uno no fijo como “a virtual phone number obtained online without requiring a physical device. For example, Google Voice or Enflick”, un número virtual que se obtiene en línea sin necesidad de aparato (Twilio).

Los no fijos se crean en un minuto y no cuesta nada abandonarlos, y por eso los servicios que filtran VoIP los tratan como el tipo más riesgoso.

“No VoIP” no es un tipo: es la ausencia de una etiqueta

Nadie emite números “no VoIP”. Ningún regulador define el término, ningún operador lo imprime en un recibo y ninguna base de datos tiene un campo para eso. Es una palabra que inventó el mercado para un número que una consulta comercial no etiqueta como VoIP. Suena a discusión de palabras hasta que necesitas reclamar un rechazo, y ahí es el problema entero: no hay autoridad a la cual apelar, porque no hay autoridad que haya emitido la etiqueta.

Lo que una consulta devuelve de verdad es uno de un conjunto cerrado de valores. Twilio publica la lista completa de Line Type Intelligence, y solo dos de ellos son los VoIP de los que habla la gente (Twilio):

Vuelve a leer la última fila. Un número puede ser perfectamente real, perfectamente tuyo, y devolver unknown. Twilio también advierte que “Carrier data isn't available for phone number types: personal, tollFree, premium, sharedCost, uan, voicemail, pager, or unknown.”, que para esos tipos no hay datos de operador. Un servicio que trate como sospechoso todo lo que no sea mobile también va a rechazar esos números, y su mensaje de error va a seguir diciendo que el número no está soportado.

Cómo saber de qué tipo es un número

No hay un registro público donde consultarlo. La revisión que corre una empresa es una consulta de pago contra datos de operadores, y las páginas gratuitas de “¿esto es VoIP?” trabajan con bastante menos que eso. Tres cosas que sí puedes hacer:

1. 01Pregúntale a quien te lo dio. La empresa que te entregó el número sabe qué es. Un operador te va a decir que es una línea de celular. Una app que te dio un número en un minuto, sin chip y sin revisar nada, te dio un número VoIP no fijo.
2. 02Corre la misma consulta que corren las empresas. Line Type Intelligence, de Twilio, responde mobile, landline, fixedVoip o nonFixedVoip para un número (Twilio). Es una API de pago y no una página web, y por eso la respuesta es difícil de conseguir gratis.
3. 03Lee el rechazo. Un servicio que ya te rechazó el número corrió la revisión por ti. Ese suele ser el momento en que uno empieza a buscar qué significa el término.

Trata la respuesta de una consulta gratuita como una suposición. Los números cambian de operador, y una consulta que no se ha actualizado te da la respuesta vieja con la misma seguridad que la correcta.

Por qué una consulta puede llamar VoIP a una línea de celular real

Esta es la parte que casi nunca está escrita en ningún lado, y es la razón por la que la gente termina discutiendo con un agente de soporte. La revisión no es un hecho sobre tu número: es la opinión de una base de datos sobre tu número, y las bases de datos se equivocan de maneras concretas y previsibles. Una empresa lo dice en voz alta sobre su propia detección:

• Soporte de Steam, sobre su propia detección de VoIP

  “Select carriers use VoIP technology in their cellular plans and we are unable to support these.”

  Ciertos operadores usan tecnología VoIP en sus planes de celular y no podemos aceptarlos.

  https://help.steampowered.com/en/faqs/view/7EFD-3CAE-64D3-1C31

Es una empresa con una prohibición dura de VoIP admitiendo que su filtro atrapa planes de celular reales. Hay cuatro cosas que hacen que una línea real se lea mal, y las cuatro son estructurales, no el error de alguien:

• El número cambió de operador. La ley estadounidense garantiza que se pueda. La portabilidad numérica es “the ability of users of telecommunications services to retain, at the same location, existing telecommunications numbers without impairment of quality, reliability, or convenience when switching from one telecommunications carrier to another”, el derecho a conservar el número al cambiarse de operador sin perder calidad ni comodidad (47 CFR 52.21). Cada portabilidad queda registrada en “a secure and efficient central platform called the Number Portability Administration Center (NPAC)”, una plataforma central (iconectiv). Una consulta que tenga la casa vieja de tu número tiene la respuesta equivocada, y la da con total seguridad.
• El número salió de un bloque. Los números se les entregan a los operadores por lotes: la asignación por bloques separa “the 10,000 numbers in a central office code (NXX)” en “ten sequential blocks of 1,000 numbers each”, los diez mil números de un código de central en diez bloques de mil (47 CFR 52.20). Si preguntas a qué operador pertenece un número, la respuesta más barata es: al que tiene su bloque. Esa respuesta es correcta hasta que el número se mueve, y a partir de ahí deja de serlo en silencio.
• Antes fue de otra persona. Los números desconectados se reciclan después de un periodo de reposo: los residenciales “may be aged for no less than 45 days and no more than 90 days”, entre 45 y 90 días, y los de empresa hasta 365 (47 CFR 52.15). La FCC puso ese piso a propósito: “We establish a minimum aging period of 45 days, in the middle of the proposed range, for all numbers”, un mínimo de 45 días para todos los números (FCC 18-177). Cuarenta y cinco días no es mucho para que todas las bases de datos del país se enteren de que tu número tiene dueño nuevo y, posiblemente, operador nuevo.
• Tu operador de verdad está montado sobre VoIP. Eso es la cita de Steam de arriba. Hay planes de celular perfectamente normales que llevan la voz por IP por debajo, y un detector que busca esa firma la encuentra.

Lo que nadie publica es cada cuánto pasa algo de esto. La página actual de Line Type Intelligence no da ninguna cifra de precisión ni de frecuencia de actualización. Su documentación vieja, la de la versión 1, es más franca sobre de dónde salen los datos: el nombre del operador “often subject to change”, cambia seguido, y una respuesta vacía significa “The phone number is valid but no information was returned from our data providers”, que el número es válido pero sus proveedores de datos no devolvieron nada (Twilio). Y la propia guía de Twilio que le dice a las empresas que filtren VoIP antes de mandar un código no trae ninguna advertencia sobre falsos positivos (Twilio). No le vamos a poner un porcentaje, porque ninguna fuente de primera mano publica uno.

Qué hacer si tu propio número se lee como VoIP

No hay proceso de apelación. Ningún proveedor de consultas publica una forma de que una persona común corrija el registro de su propio número, y el servicio que te rechaza está leyendo la base de datos de otro, no llevando una propia. Así que todos los movimientos que funcionan son de costado.

1. 01Consigue el rechazo por escrito y lee cómo está redactado. Algunos servicios te dicen exactamente qué decidieron. Steam dice “Our system will notify you when you enter your phone number if we consider it to be a VoIP number”, que el sistema te avisa al escribir el número si lo considera VoIP (Steam). “No podemos mandar un código a este número” y “este número no está soportado” son problemas distintos.
2. 02Pide el código por llamada. Una llamada de voz suele tomar una ruta que el filtro de SMS ni ve, y muchos servicios la ofrecen sin anunciarla.
3. 03Pregúntale a tu operador cómo está registrada la línea, y si te la portaron o te la reasignaron hace poco. Un número que recibiste en los últimos meses es el que con más probabilidad todavía carga el registro de otra persona.
4. 04Prueba con otro servicio antes de cambiar nada. Si un sitio te acepta el número y otro no, el número está bien y el filtro del segundo es estricto. Si no te lo acepta ninguno, el problema es el registro.
5. 05Saca el teléfono de la ecuación donde puedas. Una app de autenticación, una llave de acceso o una llave de seguridad esquivan la pregunta entera, para siempre, y casi todos los servicios que exigen SMS ofrecen alguna de ellas en algún rincón de sus ajustes.
6. 06Si necesitas una segunda línea limpia, que sea una línea de celular desde el principio: tu propio chip, un chip prepago de Estados Unidos o una línea de celular real contratada en línea. Mudarte a otro número de internet solo cambia cuál base de datos te dice que no.

Sé realista con el techo de todo esto. Nadie puede garantizar que un número dado se lea como celular en una empresa dada un día dado, y el proveedor que te diga lo contrario está describiendo una base de datos que no controla. Nosotros incluidos.

Qué quiere decir “non-wireless”

Algunos formularios y agentes de soporte dicen “non-wireless” en vez de VoIP. Significa cualquier número que no sea una línea de celular: fijos, VoIP fijo y VoIP no fijo. Cuando te piden un número “wireless”, te están pidiendo una línea de celular. El contrato de usuario de Venmo, por ejemplo, pide “a cellular/wireless telephone number that you own”, un número de celular que sea tuyo (Venmo).

El consejo de Twilio a las empresas que la usan es filtrar antes de mandar: “VoIP numbers are often correlated with bots and don't have the same assurance that you're interacting with a real and unique user”, es decir, los números VoIP suelen asociarse con bots y no dan la misma seguridad de que hay una persona real y única detrás (Twilio).

Por qué las reglas se volvieron más estrictas

Los códigos por SMS son blanco de fraude. La FTC de EE. UU. reportó 330 millones de dólares perdidos por estafas por SMS en 2022 (FTC). Las guías de seguridad también cambiaron. Las pautas de identidad digital del NIST (SP 800-63B, revisión 4) tratan los códigos enviados por la red telefónica como un autenticador “restricted” (restringido), y le piden a quien verifica que “SHOULD consider risk indicators (e.g., device swap, SIM change, number porting, other abnormal behavior)”, que tome en cuenta señales de riesgo como el cambio de aparato, el cambio de chip o la portabilidad del número (NIST). La revisión anterior era más directa: los métodos que no prueban que tienes un dispositivo concreto, “such as voice-over-IP (VOIP) or email, SHALL NOT be used”, no deben usarse (NIST).

Lo que dicen los propios proveedores de números de internet

Las empresas que venden números VoIP lo reconocen en sus páginas de ayuda. Estas son sus palabras, textuales y en inglés, con su traducción debajo:

• Hushed

  “NOT guaranteed to work with third-party verification due to blocks implemented by certain services”

  No se garantiza que funcione con la verificación de terceros, por los bloqueos que aplican ciertos servicios.

  https://support.hushed.com/hc/en-us/articles/360015707631

• MySudo

  “some services do not support VoIP numbers by design”

  Algunos servicios no aceptan números VoIP por diseño.

  https://support.mysudo.com/hc/en-us/articles/360019981814

• Quo (antes OpenPhone)

  “In many cases, services that use 2-factor authentication (2FA) don't allow virtual phone numbers to be used during the registration/verification step”

  En muchos casos, los servicios con verificación en dos pasos no permiten usar números virtuales al registrarse o verificar.

  https://www.quo.com/pricing

• MultiMFA

  “MultiMFA SMS numbers are VoIP numbers. Some platforms reject VoIP numbers”

  Los números SMS de MultiMFA son números VoIP. Algunas plataformas rechazan los números VoIP.

  https://multimfa.com/shared-sms-verification-number

“No VoIP” no significa “aceptado en todas partes”

Una línea móvil pasa la revisión del tipo de línea. No te libra de las demás reglas de un servicio: quién eres, dónde estás, el historial de tu cuenta. La mayoría de los servicios que rechazan VoIP aceptan una línea de celular real. Ningún proveedor puede prometer que todos los servicios acepten todos los números. Cleat tampoco lo promete.

Tus opciones, con honestidad

1. 01Tu propio número de celular. Funciona. Pero todas tus cuentas dependen de un solo chip, y tu número personal termina en cada sitio que lo pide.
2. 02Un chip o eSIM prepago de Estados Unidos. Es una línea de celular real. Necesitas un teléfono compatible, y algunos operadores solo activan dentro de EE. UU.: el eSIM de Tello debe activarse estando “physically located within the United States”, físicamente allá (Tello).
3. 03Una app de autenticación o una llave de seguridad. Más seguras que los códigos por SMS. Úsalas donde el servicio las ofrezca; muchos bancos todavía exigen SMS.
4. 04Una línea de celular real dedicada, que usas en línea. Eso es Cleat. Un número de celular de Estados Unidos que recibe SMS en una bandeja web, por correo, en Telegram o en tus propias herramientas. Un dueño verificado y ningún chip que instalar. Cleat Line solo recibe; Cleat Full suma las llamadas en la app web.
5. 05Sitios gratis para “recibir SMS en línea”. Números públicos, compartidos y reutilizados. Cualquiera puede leer el código que llegue. No los uses para nada que te importe.

Para quién no es

Las líneas Cleat son para tus propias cuentas y las de tu equipo. Cada línea tiene un dueño verificado. Cleat no es para manejar muchos números, para cuentas a nombre de otra persona ni para un número que nadie pueda rastrear hasta ti. No manda mensajes —así que un “responde SÍ para confirmar” no funciona— y no marca al 911; Cleat Line tampoco hace llamadas. Por qué verificamos a cada dueño.

Sigue leyendo

¿Google Voice sirve para códigos de verificación? · Qué pasa cuando Google Voice te quita el número · Cómo tener un número de Estados Unidos desde tu país · Desde México · Desde Colombia · Desde Argentina · ¿TextNow es VoIP? · Cleat o Quackr · Un número de Estados Unidos para recibir códigos desde tu país · Número compartido de 2FA para equipos · Precio · Qué le pide WhatsApp a un número