¿Qué es un número no VoIP y por qué algunos servicios no le mandan códigos?

“Número virtual” no es lo que parece

Si buscas un “número virtual de Estados Unidos”, muchos resultados son números de internet o sitios gratuitos con bandejas públicas. El problema es que “virtual” suele ser justo el tipo de número que muchos bancos y apps rechazan. Lo que decide si llega el código no es que el número sea de EE. UU., sino qué tipo de línea es.

Cómo distinguen los servicios un número del otro

Antes de mandarte un código, una empresa puede pagar una consulta que le dice qué tipo de línea es tu número. Line Type Intelligence, de Twilio, es una de las más usadas. Devuelve tipos como mobile (móvil), landline (fija), fixedVoip y nonFixedVoip, y su documentación pone a Google Voice y a Enflick, la empresa detrás de TextNow, como ejemplos de nonFixedVoip.

El consejo de Twilio a las empresas que la usan es filtrar antes de mandar: “VoIP numbers are often correlated with bots and don't have the same assurance that you're interacting with a real and unique user”, es decir, los números VoIP suelen asociarse con bots y no dan la misma seguridad de que hay una persona real y única detrás (Twilio).

Por qué las reglas se volvieron más estrictas

Los códigos por SMS son blanco de fraude, igual que quienes los reciben: la FTC de EE. UU. reportó 330 millones de dólares perdidos por estafas por SMS en 2022 (FTC). Las guías de seguridad también cambiaron. Las pautas de identidad digital del NIST (SP 800-63B, revisión 4) tratan los códigos enviados por la red telefónica como un autenticador “restricted” (restringido) (NIST). La revisión anterior era más directa: los métodos que no prueban que tienes un dispositivo concreto, “such as voice-over-IP (VOIP) or email, SHALL NOT be used”, no deben usarse (NIST).

Lo que dicen los propios proveedores de números de internet

Las empresas que venden números VoIP lo reconocen en sus páginas de ayuda. Estas son sus palabras, textuales y en inglés:

• Hushed

  “NOT guaranteed to work with third-party verification due to blocks implemented by certain services”

  https://support.hushed.com/hc/en-us/articles/360015707631

• MySudo

  “some services do not support VoIP numbers by design”

  https://support.mysudo.com/hc/en-us/articles/360019981814

• Quo (antes OpenPhone)

  “In many cases, services that use 2-factor authentication (2FA) don't allow virtual phone numbers to be used during the registration/verification step”

  https://www.quo.com/pricing

• MultiMFA

  “MultiMFA SMS numbers are VoIP numbers. Some platforms reject VoIP numbers”

  https://multimfa.com/shared-sms-verification-number

“No VoIP” no significa “aceptado en todas partes”

Una línea móvil pasa la revisión del tipo de línea. No te libra de las demás reglas de un servicio: quién eres, dónde estás, el historial de tu cuenta. La mayoría de los servicios que rechazan VoIP aceptan una línea móvil real. Ningún proveedor puede prometer que todos los servicios acepten todos los números, y Cleat tampoco.

Tus opciones, con honestidad

1. 01Tu propio número de celular. Funciona, pero todas tus cuentas dependen de un solo chip, y tu número personal termina en cada sitio que lo pide.
2. 02Un chip o eSIM prepago de EE. UU. Es una línea móvil real. Necesitas un teléfono compatible, y algunos operadores solo activan dentro de EE. UU.: el eSIM de Tello debe activarse estando “physically located within the United States”, físicamente allá (Tello).
3. 03Una app de autenticación o una llave de seguridad. Más seguras que los códigos por SMS. Úsalas donde el servicio las ofrezca; muchos bancos todavía exigen SMS.
4. 04Una línea móvil real dedicada, que usas en línea. Eso es Cleat: un número de celular de EE. UU. que recibe SMS en una bandeja web, por correo, en Telegram o en tus propias herramientas, con un dueño verificado y sin chip que instalar. Solo recibe.
5. 05Sitios gratis para “recibir SMS en línea”. Números públicos, compartidos y reutilizados. Cualquiera puede leer el código que llegue. No los uses para nada que te importe.

Para quién no es

Las líneas Cleat son para tus propias cuentas y las de tu equipo, y cada línea tiene un dueño verificado. Cleat no es para manejar muchos números, para cuentas a nombre de otra persona ni para un número que nadie pueda rastrear hasta ti. Por qué verificamos a cada dueño.

Sigue leyendo

Cómo tener un número de Estados Unidos sin vivir allá · Un número de EE. UU. para recibir códigos desde tu país · Número compartido de 2FA para equipos · Una alternativa a Google Voice · Precio