Cómo redujimos los fallos de verificación por SMS del 78 % a menos del 1 % abandonando la VoIP
Agosto de 2026. Los datos no dejan lugar a dudas.
Cerca de 8 de cada 10 números virtuales VoIP son rechazados al instante por las principales plataformas. Un 78 %, para ser exactos.
En nuestro panel de Datadog, las peticiones API de registro se acumulaban y los logs se teñían de rojo uno tras otro. Número no válido. Por favor, utiliza un número de teléfono real.
Cada intento fallido consumía presupuesto de adquisición de forma inútil.
La ilusión matemática del número desechable
Muchos creímos en el atajo del número temporal barato.
La realidad operativa es otra. Al revisar los comentarios en comunidades de nómadas digitales e ingenieros de automatización, el patrón se repite siempre.
El usuario compra un número desechable en un servicio estándar. Valida su cuenta de WhatsApp o Telegram. La interfaz carga y el servicio empieza a funcionar.
Poco después, la cuenta queda bloqueada.
Treinta días más tarde, el algoritmo de seguridad de la plataforma lanza una comprobación imprevista de autenticación en dos pasos (2FA), provocada casi siempre por una nueva IP o un simple cambio de sesión.
El sistema exige un nuevo código SMS.
Como el número original caducó semanas atrás, el acceso a la cuenta se pierde. Para siempre.
Para medir este desgaste, extrajimos los datos de nuestros servidores sobre una muestra de 5.000 cuentas creadas con números temporales convencionales.
La curva de retención a 90 días es demoledora:
- Día 1: Solo el 22 % de las cuentas supera el registro inicial; el resto queda bloqueado de inmediato por los filtros anti-VoIP.
- Día 30: Las comprobaciones 2FA imprevistas eliminan al 65 % de las cuentas que seguían activas.
- Día 90: Apenas el 3,4 % de las cuentas iniciales sigue operativo.
Alquilar un número durante 15 minutos no es una solución técnica viable. Es una pérdida planificada de activos.
El modelo económico de lo desechable se basa en ignorar la reautenticación. Se paga por un acceso temporal y el activo desaparece en el primer control.
Por qué los algoritmos detectan la VoIP en 400 milisegundos
Esta tasa de fallos se debe a una mecánica de red muy concreta.
400 milisegundos.
Es el tiempo que tarda la API de WhatsApp en rechazar una cuenta. Sin esperas. Sin segundas oportunidades.
Configuramos un test A/B directo en nuestros logs para aislar el factor de rechazo. Por un lado, 1.000 números virtuales VoIP estándar. Por el otro, 1.000 tarjetas SIM físicas reales alojadas en nuestra infraestructura de módems.
En el lote VoIP, 780 números fueron rechazados al instante, sin llegar a recibir ningún SMS. En el lote físico, se validaron 994 recepciones.
Este resultado no es un fallo de enrutamiento aislado. Es una regla de filtrado sistemática.
La consulta definitiva al registro HLR
El mecanismo se apoya en el HLR (Home Location Register).
Esta base de datos central registra cada línea móvil activa. Cuando introduces un número en Telegram o WhatsApp, la plataforma consulta primero este registro.
La operación tarda menos de medio segundo.
El algoritmo comprueba la identidad del operador asignado a ese rango de numeración. Si detecta un operador móvil tradicional, la solicitud continúa. Si detecta un proveedor cloud o VoIP, el proceso se detiene.
La plataforma ni siquiera llega a emitir el SMS de verificación.
El mensaje "número no válido" que aparece en pantalla no es un error de red. Es un rechazo algorítmico deliberado.
El protocolo técnico ejecutado en segundo plano sigue estos pasos:
- Petición inicial: La aplicación consulta el HLR mediante el protocolo SS7.
- Análisis de red: Obtención del MCC (Mobile Country Code) y del MNC (Mobile Network Code).
- Clasificación: El número se cataloga como "VoIP / No móvil".
- Rechazo: La interfaz muestra "número no válido" y cierra la solicitud.
Reintentar el envío del código, cambiar de dirección IP o borrar la caché no cambia el diagnóstico. Las plataformas mantienen bases de datos actualizadas con todas las subredes virtuales. Sin un soporte de hardware verificado, la línea queda descartada automáticamente.
El cambio hacia la infraestructura Real-SIM
Con un 78 % de rechazos sistemáticos, el enfoque puramente basado en software tocó techo.
Un 22 % de validación inicial hacía inviables nuestras automatizaciones. Hacía falta reincorporar la capa física.
Superar los filtros con hardware real
Un número de teléfono ya no puede tratarse como una simple cadena de texto alojada en un servidor cloud.
Para operar de forma estable, una línea debe estar vinculada a una tarjeta SIM física real. Un chip conectado a las celdas de radio locales: el principio de Real-SIM.
Dejamos atrás los generadores virtuales y pasamos a enrutar nuestras peticiones de autenticación a través de la infraestructura Real-SIM de ProxySim. Allí, las tarjetas SIM físicas se conectan directamente a las torres de telefonía de operadores reales.
El respaldo en hardware elimina la alerta en los filtros de seguridad. Para el registro HLR, la petición procede de un terminal móvil corriente.
La respuesta a la comprobación HLR resulta válida: en lugar de identificar un centro de datos, la plataforma detecta un operador móvil legítimo y entrega el código OTP al instante.
La primera prueba tras la migración se realizó con 5.000 peticiones SMS pendientes.
La tasa de éxito subió del 22 % al 99,4 % en cuanto se activó el enrutamiento por hardware.
Nuestro protocolo de transición se organizó así:
- Cierre de rangos VoIP: Eliminación de los números generados por API de software.
- Integración física: Enrutamiento hacia racks de módems 4G/5G equipados con tarjetas SIM de operadoras.
- Recepción directa: Llegada de la señal a la antena, lectura mediante el chip SIM y envío inmediato del código a nuestro backend.
Los filtros de seguridad buscan anomalías en el tráfico de software. Al existir una señal de radio física, el bloqueo deja de producirse.
El protocolo para proteger la autenticación en dos pasos durante 12 meses
Conseguir la validación durante el registro solo resuelve una parte del problema.
El punto crítico llega con los controles de seguridad posteriores. Es a largo plazo donde se hace visible el coste real de los números temporales.
Retención de números frente a auditorías aleatorias
La autenticación en dos pasos ya no es un trámite único de entrada. Es una auditoría continua.
Las plataformas comprueban la integridad de las sesiones a los 30, 60 o 90 días: un dispositivo nuevo, un cambio de contraseña o un inicio de sesión fuera de lo común activan un control 2FA por SMS.
Si la línea ya no está disponible, el acceso a la cuenta se pierde. Mantener el acceso al mismo número durante 3 a 12 meses se ha convertido en el estándar operativo.
Una cuenta cuyo número de verificación deja de estar activo termina bloqueada tarde o temprano.
Analizamos dos estrategias sobre una muestra de 500 cuentas de prueba monitorizadas entre enero y agosto de 2026 para medir el impacto económico:
- Números desechables: El 68 % de las cuentas pasó por un control 2FA en sus primeros 45 días. Al no poder recibir el SMS, quedaron bloqueadas. El coste medio de reposición (nueva configuración, huella de IP, pérdida de historial) alcanzó los 14 € por cuenta.
- Números Real-SIM conservados: 100 % de éxito en las comprobaciones posteriores.
Tras seis meses de actividad, mantener una línea Real-SIM dedicada resultó 4,2 veces más económico que reemplazar cuentas bloqueadas de forma continua.
La asignación del número también debe encajar con el entorno de red.
Vincular un número SIM de un país a una IP de datacenter extranjera dispara de inmediato las alertas de seguridad. Los sistemas de detección cruzan el origen geográfico del número con la huella del navegador.
El número Real-SIM debe coordinarse con un proxy móvil 4G/5G del mismo país—e idealmente del mismo operador—para mantener la coherencia en las señales de confianza.
El fin programado de los números cloud hacia 2027
Las reglas de verificación siguen endureciéndose.
Las proyecciones sobre nuestro volumen de peticiones indican que los números VoIP residuales sufrirán un rechazo prácticamente total antes de que termine 2027 en plataformas con alta seguridad.
La necesidad de hardware dedicado
Los scripts de generación de números virtuales ya no dan más de sí.
Las API de control rechazan identificadores puramente lógicos. Comprueban la existencia material de la línea: un chip SIM registrado en una celda de radio activa.
En nuestra muestra de 500 cuentas de prueba analizadas entre enero y agosto de 2026, la vida útil media de una cuenta verificada con VoIP cayó de 45 días a 12 días. Al mismo tiempo, el coste global de reconstruir cuentas bloqueadas subió un 34 % de un trimestre a otro.
A este ritmo, sostener accesos temporales inestables sale más caro que mantener líneas físicas dedicadas desde el primer día.
La gestión de accesos digitales sigue el mismo camino que la seguridad de redes años atrás: cuando la capa de software es fácil de falsear, la confianza vuelve a construirse sobre el hardware.
