Guía · revisado en septiembre de 2026
Cuando el código llega por llamada en vez de mensaje
Un servicio te ofrece llamarte en vez de mandarte un mensaje. La pregunta no es si tu número puede recibir llamadas, sino qué espera esa llamada que hagas. Casi nadie lo publica. A los pocos que sí, los citamos abajo con la fecha en que se leyó cada página.
Por el equipo de Cleat · Actualizado el 12 de septiembre de 2026
Los tres tipos de llamada
Todas las llamadas de verificación de esta tabla llegan igual: el teléfono suena. Lo que las separa es lo que tiene que pasar después, y esa es justo la parte que casi nadie publica.
| La llamada | Qué espera | ¿Sirve en una línea que solo recibe y transcribe? |
|---|---|---|
| Te dicta el código. La API de Telegram describe el mecanismo con más precisión que nadie: “a synthesized voice will tell the user which verification code to input”, una voz sintetizada le dice al usuario qué código escribir. | Nada. El código se dice en voz alta. | Sí. La transcripción trae el código. |
| Te pide marcar una tecla. Microsoft: “an automated voice call is made to the phone number registered by the user. To complete the sign-in process, the user is prompted to press # on their keypad.”, se hace una llamada automática al número registrado y, para terminar de entrar, se le pide al usuario marcar # en el teclado. | Que se conteste la llamada y se marque una tecla. | Sí en una línea Cleat: la línea contesta y marca la tecla por su cuenta. |
| Suena una vez y cuelga. Telegram otra vez: “The last digits of the phone number that calls are the code that must be entered manually by the user.”, los últimos dígitos del número que llama son el código que el usuario escribe a mano. | Nada más que el número de quien llamó. | Sí. El número que llamó aparece junto al mensaje. |
El de los últimos dígitos, paso a paso
Este es el que más confunde. Nunca se dice nada en voz alta y no llega ningún mensaje. La pantalla te pide los últimos cuatro dígitos del número que te acaba de llamar.
01
02
03
04
En una línea donde las llamadas se transcriben, el número que llamó aparece junto al mensaje, y eso es todo lo que esta forma necesita. Cómo el tipo de línea decide qué acepta un servicio explica por qué una línea móvil real pasa más filtros que un número de internet.
Quién ofrece llamada de verdad
La lista es corta. Son las empresas cuyas propias páginas dicen que hay llamada:
- Google — “Codes can be sent in a text message or a voice call, which depends on the setting you chose.”, los códigos llegan por mensaje o por llamada, según lo que hayas configurado.
- Apple — “You can choose to receive the codes by text message or automated phone call.”, puedes elegir recibirlos por mensaje o por llamada automática.
- Microsoft — ofrece llamada, y es la de la tecla que va arriba.
- PayPal — ofrece llamada a una línea fija además del mensaje, que es lo más cerca que está una empresa grande de pagos de publicar una postura sobre el tipo de número.
- Amazon — ofrece llamada en KDP, y solo anota que “OTP through calls are not supported on Landlines”, las claves dictadas por llamada no funcionan en líneas fijas.
La mitad más útil es el silencio. Discord, Steam y Coinbase no documentan ninguna opción por voz. Chase no describe cómo es su llamada. Bank of America publica solo mensaje o correo. Fuera de la documentación para desarrolladores de Telegram, casi nadie publica qué hace su llamada en realidad. Qué publica cada servicio sobre los números VoIP y los códigos es el registro completo y fechado.
Qué significa esto para una línea Cleat
Una línea Cleat solo recibe. No puedes contestar una llamada, ni escucharla, ni grabarla, ni hacer una, ni devolverla. No marca al 911. Lo que hace es transcribir la llamada que entra en la misma bandeja que un mensaje, sacar el código y mostrarte el número que llamó. Y cuando la forma pide marcar una tecla, la línea la marca por ti.
Eso cubre las tres formas de arriba. No hace que ningún servicio acepte ningún número: eso no lo puede prometer ningún proveedor. Si la llamada de un servicio en particular decide tu compra, pruébala dentro del primer mes.
Los códigos por voz van de salida, y es mejor que te lo digamos nosotros
La documentación de Microsoft, en la misma página donde describe su llamada con tecla, dice: “Microsoft recommends users move away from using text messages or voice calls for multifactor authentication.”, Microsoft recomienda dejar de usar mensajes y llamadas para la autenticación de varios factores. Y enlaza una nota suya titulada *It's Time to Hang Up on Phone Transports for Authentication*. Google es más directo sobre la debilidad: “verification codes sent by texts or calls can be vulnerable to phone number-based hacks”, los códigos que llegan por mensaje o por llamada son vulnerables a ataques contra el número de teléfono.
Los dos tienen razón, y decirlo nos cuesta ventas. Un número de teléfono es una ruta de entrega, no una mejora de seguridad. Donde un servicio te ofrezca una app de autenticación o una clave de acceso, usa eso. El número es para las cuentas que no te dan otra opción, y todavía hay muchísimas. Dónde nuestra propia línea no es la respuesta hace este mismo argumento con más calma.
Para quién no es esta página
Para quien busque una línea gratis o compartida que reciba llamadas de verificación. Los sitios que ofrecen recibir llamadas en línea son albercas públicas: quien más esté mirando ese número también escucha tu código. Cómo tratamos tus códigos y quién puede leerlos es nuestra parte de eso. Una línea Cleat es un número, tuyo y de nadie más mientras lo pagues, por USD 24.99 al mes.
¿Estás construyendo algo en vez de iniciar sesión? Una transcripción dispara un webhook igual que un mensaje. Las notas para desarrolladores traen el payload.
Preguntas
¿Una línea Cleat puede contestar una llamada de verificación?
Tú no. La línea contesta sola las llamadas automáticas, las transcribe y marca una tecla cuando la forma la pide. No puedes escuchar una llamada, grabarla, hacer una ni devolverla. No hay 911.
¿Va a funcionar la llamada de verificación de Microsoft?
Sí. La llamada de Microsoft te pide marcar # en el teclado, y la línea lo hace por ti. Ten en cuenta que el propio Microsoft recomienda dejar los códigos por mensaje y por llamada y pasarse a una app de autenticación.
¿Y una llamada que solo dicta el código?
Ese es el caso sencillo. La llamada se transcribe, el código se saca solo, y llega a la bandeja viéndose como cualquier otro mensaje.
Un sitio me pide los últimos 4 dígitos del número que me llamó. ¿Qué es eso?
Una verificación por llamada perdida. No se dice nada en voz alta: el código es el número que llamó. La bandeja te muestra ese número, y de ahí lees los últimos dígitos.
¿Una llamada de verificación es más segura que un mensaje?
No. La propia ayuda de Google dice que los códigos “sent by texts or calls can be vulnerable to phone number-based hacks”, que llegan por mensaje o por llamada, son vulnerables a ataques contra el número. Una llamada es otra ruta de entrega, no una más fuerte. Usa una app de autenticación o una clave de acceso donde te la ofrezcan.
¿Qué servicios van a rechazar mi número de plano?
Cinco publican una regla explícita contra los números de internet: Microsoft, LinkedIn, Discord, Steam y WhatsApp. Una línea Cleat es una línea móvil real, no VoIP. Ningún proveedor puede prometer que una empresa concreta acepte un número concreto.
Fuentes
Los datos sobre otras empresas vienen de sus propias páginas, revisadas en septiembre de 2026.
- Microsoft Entra, voice call authentication method https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-phone-options
- Microsoft, troubleshoot verification code issues https://support.microsoft.com/en-us/accounts-billing/manage/troubleshoot-microsoft-verification-code-issues
- Twilio Verify, authentication channels https://www.twilio.com/docs/verify/authentication-channels
- Google Account Help, 2-Step Verification https://support.google.com/accounts/answer/185839
- Apple, use two-factor authentication (Personal Safety User Guide) https://support.apple.com/guide/personal-safety/use-two-factor-authentication-ips4c2e19775/web
- Telegram API, auth.sentCodeTypeCall https://core.telegram.org/constructor/auth.sentCodeTypeCall
- Telegram API, auth.sentCodeTypeMissedCall https://core.telegram.org/constructor/auth.sentCodeTypeMissedCall
- PayPal, multi-factor authentication https://www.paypal.com/us/cshelp/article/what-is-multi-factor-authentication-and-a-remembered-device-help1156
- Amazon KDP, two-step verification https://kdp.amazon.com/en_US/help/topic/G6HTFZJLJ7AJQ56R