Riesgos de un número temporal para verificación: por qué los números de un solo uso pueden dejarle fuera
Llega el código, se abre la cuenta y nada parece ir mal. Por eso es fácil pasar por alto los riesgos de usar un número temporal para verificación: aparecen semanas después del registro, no ese mismo día. Muchas cuentas siguen usando el mismo número para la recuperación y para las comprobaciones en dispositivos nuevos, y cuando un número de un solo uso se reasigna, esos códigos van a otra persona. Puede perder la cuenta, y el nuevo titular del número podría entrar en ella.
Esta guía explica cómo funciona la recuperación por SMS, cómo un número reutilizado se convierte en un bloqueo o en el robo de la cuenta, cuándo un número de un solo uso es realmente suficiente, cuándo conviene alquilar un número que conserve y qué hacer si ya ha perdido el número.
Riesgos de un número temporal para verificación: cómo funciona la recuperación por SMS
Un número de teléfono hace tres trabajos distintos para una cuenta en línea, y un número temporal solo cubre el primero.
Figura 1. Superar la comprobación del registro no demuestra nada sobre los dos trabajos que vienen después. Esquema ilustrativo, no es una captura del producto.
Demostrar que es una persona en el registro
El primer código comprueba que controla un número real. Un número de un solo uso supera esa comprobación, y por eso es fácil pasar por alto el riesgo.
Un segundo factor al iniciar sesión
Muchos servicios envían un código cuando inicia sesión en un dispositivo nuevo, desde otro país o tras mucho tiempo sin hacerlo. Ese código va al número que figura en la cuenta. Si ese número era temporal, el inicio de sesión se detiene ahí.
El canal de recuperación
Cuando olvida una contraseña, el enlace o el código de restablecimiento suele ir al número de teléfono. Eso convierte el número en la llave maestra de la cuenta. Quien controla el número a menudo puede restablecer la contraseña.
Qué ocurre cuando se reasigna un número
Los números de teléfono son un recurso limitado, así que los proveedores los reutilizan. Un número que se usó para un código y se liberó puede asignarse más tarde a otro cliente. Desde el punto de vista del servicio, nada ha cambiado: sigue enviando los códigos al número registrado.
Figura 2. La reasignación no necesita ningún atacante: el servicio simplemente sigue confiando en el número registrado. Esquema ilustrativo.
Eso provoca dos problemas:
- Pierde el acceso. Sus códigos de inicio de sesión y de restablecimiento van al nuevo titular, y usted no puede recibirlos.
- Otra persona puede obtener acceso. El nuevo titular recibe sus códigos. Si solicita un restablecimiento de contraseña, el servicio puede tratarle como si fuera usted.
Muchos servicios también bloquean o marcan una cuenta cuando un código queda sin respuesta, lo que puede dificultar la recuperación incluso después de resolver lo del número.
Por qué los números de un solo uso tienen el riesgo más alto
Un número de un solo uso está pensado para usarse una vez y liberarse pronto. Ese es justo el patrón que hace probable la reasignación. Sirve para un registro que no volverá a tocar y es arriesgado para cualquier cosa que quiera conservar.
Cómo un número reutilizado se apodera de una cuenta
Los robos de cuentas mediante números reutilizados rara vez implican a un atacante hábil. La mayoría empieza con una persona corriente que acaba de recibir un número y empieza a recibir textos que no son para ella.
El nuevo titular curioso
Alguien recibe un número y, en una semana, recibe códigos de inicio de sesión de una app de compras que nunca ha usado. Por curiosidad, abre la app, elige "olvidé mi contraseña", escribe el número e introduce el código que llega. Ya está dentro de su cuenta, con su dirección, su historial de pedidos y, a veces, una tarjeta guardada. No se ha pirateado nada; el servicio simplemente confió en el número.
La app de mensajería en un teléfono nuevo
Una cuenta de chat se registró en un número temporal. El nuevo titular de ese número instala la misma app de mensajería y se registra con el número. La app le envía el código y la cuenta pasa a su teléfono. Si usted no había configurado un PIN ni la verificación en dos pasos, puede ver el nombre de su perfil y ser añadido a sus grupos, y sus contactos pueden seguir escribiéndole creyendo que sigue siendo usted.
El vendedor del marketplace
La cuenta de un vendedor se creó con un número de un solo uso para mantener su propio número fuera de los anuncios. Meses después, el número pertenece a otra persona, que recibe mensajes de compradores y un código de restablecimiento de contraseña. El vendedor no se da cuenta hasta que los compradores se quejan de un anuncio que él nunca modificó.
Por qué importan estos ejemplos
En cada caso, el servicio hizo aquello para lo que estaba diseñado: envió un código al número registrado. El punto débil era el número, no la contraseña. Por eso la solución es controlar el número, no solo elegir una contraseña más segura.
Cuándo basta un número de un solo uso
Registros desechables
Un boletín, una prueba gratuita que va a cancelar o un foro que leerá una vez. Si perder la cuenta no le importaría, un código de un solo uso es una forma razonable de mantener en privado su número principal. Si un código SMS de un solo uso que compra en Numsify no llega, el importe se reembolsa a su saldo de Numsify; esto se aplica a los códigos de un solo uso, no a los alquileres de números.
Cuentas con otros métodos de recuperación
Si la cuenta también tiene un correo electrónico verificado y una app de autenticación, y el número de teléfono solo se usa en el registro, el riesgo baja. Elimine el número de teléfono de la cuenta después, si el servicio lo permite.
Pruebas
Los desarrolladores que comprueban un flujo de registro necesitan un código, no una cuenta. Un número de un solo uso encaja.
Cuándo alquilar en su lugar
Alquile un número que conserve cuando se dé alguno de estos casos:
- La cuenta guarda dinero, datos de pago o compras.
- Es una cuenta de mensajería como WhatsApp o Telegram, que vinculan su identidad al número.
- Es una cuenta de trabajo, de un negocio o de clientes.
- Va a iniciar sesión desde dispositivos nuevos o desde otros países.
- Le costaría demostrar su identidad al equipo de soporte del servicio.
Un número alquilado sigue siendo suyo durante el plan, así que los códigos posteriores se envían a un número que todavía tiene, y no se asigna a nadie más mientras lo alquila.
Sacar una cuenta de un número temporal
Si ya usó un número de un solo uso para una cuenta que ahora le importa, cámbiela mientras todavía pueda.
- Inicie sesión en un dispositivo en el que el servicio ya confíe.
- Añada un correo electrónico verificado y active una app de autenticación, si el servicio la ofrece.
- Alquile un número que vaya a conservar y añádalo en los ajustes de seguridad de la cuenta.
- Elimine el número temporal de la cuenta.
- Cierre sesión y vuelva a iniciarla para confirmar que los códigos llegan al número nuevo.
Pasos de recuperación si ya ha perdido el número
Si el número temporal ya no está y una cuenta todavía depende de él, siga estos pasos en orden. La rapidez importa, porque cuanto más tiempo esté el número antiguo en manos de otra persona, más códigos podrá recibir.
- Compruebe qué dispositivos siguen con la sesión iniciada. Un teléfono, portátil o tableta con la sesión todavía abierta es su mejor camino de vuelta. No cierre la sesión en él. Úselo para abrir los ajustes de seguridad y cambiar allí el número de teléfono.
- Pruebe todos los demás métodos de recuperación. Busque la opción "probar de otra forma" en la pantalla de inicio de sesión. El correo de recuperación, una app de autenticación, los códigos de respaldo o un dispositivo de confianza pueden evitar el número de teléfono.
- Use los códigos de respaldo si los guardó. Muchos servicios entregan un conjunto de códigos de un solo uso al activar la verificación en dos pasos. Si los guardó en un gestor de contraseñas o los imprimió, uno de ellos puede permitirle entrar.
- Contacte con soporte aportando pruebas. Indique el correo usado en el registro, números de pedido o recibos recientes, la fecha aproximada en que creó la cuenta y los dispositivos que usó. Cuanto más concreto sea, más posibilidades tendrá.
- Proteja la cuenta en cuanto vuelva a entrar. Cambie la contraseña, cierre todas las demás sesiones, sustituya el número de teléfono por uno que controle y active una app de autenticación.
- Avise a sus contactos en las cuentas de mensajería. Si otra persona podría tener ahora su cuenta de chat, avise a sus contactos por otro canal de que no envíen dinero ni códigos a esa cuenta.
Si nada de esto funciona, acepte la pérdida cuanto antes y proteja lo que esté vinculado a ella: pida al emisor de su tarjeta que sustituya cualquier tarjeta guardada en la cuenta, cambie las contraseñas que haya reutilizado y vigile su correo por si llegan mensajes de restablecimiento de contraseña que no ha solicitado.
Señales de que su número es un punto débil
- Recibe códigos que no ha solicitado. Alguien podría estar intentando iniciar sesión o restablecer su contraseña.
- Un servicio le pide confirmar un número que no reconoce.
- No recuerda qué número usa una cuenta.
- Una cuenta indica que se envió un código y no llega nada a ninguno de sus números.
Si nota cualquiera de estas señales, cambie la contraseña, revise los ajustes de seguridad de la cuenta y sustituya el número por uno que controle.
Preguntas antes de usar cualquier número para un código
Repase estas preguntas antes de escribir un número en cualquier formulario de registro:
- ¿Quién controla este número y durante cuánto tiempo?
- ¿Volveré a iniciar sesión en esta cuenta dentro de un mes, y guarda dinero, mensajes o algo que echaría de menos?
- ¿Qué le pedirá la cuenta al número más adelante: códigos de inicio de sesión, recuperación o nada?
- Si mañana perdiera el acceso al número, ¿cómo volvería a entrar?
Figura 3. Las mismas preguntas como un camino rápido de decisión. Esquema ilustrativo.
Si va a volver a la cuenta, si guarda algo que echaría de menos o si no puede responder a la última pregunta, use un número que conserve. Si no, un código de un solo uso es un intercambio razonable a cambio de privacidad. Anote qué número usa cada cuenta importante, en un gestor de contraseñas o en una nota privada, para saber siempre qué tendrá que actualizar más adelante.
Lo que los servicios pueden y no pueden hacer por usted
Los equipos de soporte a veces pueden restaurar una cuenta sin el número de teléfono, usando el correo electrónico, el historial de compras o un documento de identidad. Es lento, no está garantizado, y algunos servicios, sobre todo las apps de mensajería, vinculan la cuenta al número de forma tan estrecha que el soporte tiene poco margen para ayudar. Planifique como si no fuera a recibir esa ayuda.
Conservar, sustituir o eliminar
Para cada cuenta en un número temporal, elija una acción:
- Conservar: la cuenta es desechable, así que déjela como está.
- Sustituir: la cuenta importa, así que pásela a un número que alquile y controle.
- Eliminar: el servicio le permite borrar el número y depender del correo electrónico más una app de autenticación.
Alquilar con Numsify un número que conserve
Cuando la cuenta importa, alquile un número que conserve. Numsify le permite hacerlo en el sitio web o en la app durante 1, 3, 6 o 12 meses.
Antes de alquilar
Abra los detalles del número antes de pagar. Muestran lo que admite ese número en concreto, y las funciones cambian según el número, el país y el proveedor. Algunos números pueden requerir verificación de identidad según las normas locales.
En el sitio web
- Entre en numsify.com e inicie sesión o cree una cuenta.
- Añada saldo en la página de recarga con los medios de pago que se muestran allí.
- Elija alquilar un número, seleccione su país, revise los números disponibles y abra uno para ver sus detalles.
- Elija la duración del plan y confirme la compra con su saldo. El número se añade a su cuenta en cuanto se confirma el alquiler.
En la app
La app de Numsify está disponible en iPhone y Android, además del sitio web. Instálela desde el App Store o Google Play, inicie sesión, elija su país y un número.
Funciones
| Función | Situación en Numsify |
|---|---|
| Alquiler de números en el sitio web y en la app (iPhone y Android) | Disponible |
| Recibir SMS en un número alquilado | Disponible |
| Enviar SMS | Las funciones que admite cada número, como recibir o enviar SMS, se muestran antes de comprar. |
| Llamadas de voz por internet, salientes y entrantes | Disponibles en los números alquilados que correspondan; dependen del número, el país, el proveedor y el destino |
| Página de detalles del número antes de alquilar | Disponible; muestra lo que admite ese número, que cambia según el número, el país y el proveedor |
Las llamadas de voz necesitan una conexión a internet y los permisos correspondientes en su dispositivo.
Planes
| Plan | Cuándo conviene | Precio |
|---|---|---|
| 12 meses | Quiere conservar el número un año entero, por ejemplo para cuentas o contactos a largo plazo | Precios actuales: sitio · App Store · Precios actuales: Sitio de Numsify · Google Play · App Store |
| 6 meses | El número lleva cuentas que piensa conservar, como mensajería o trabajo | Precios actuales: sitio · App Store · Precios actuales: Sitio de Numsify · Google Play · App Store |
| 3 meses | Quiere una prueba más larga antes de comprometerse medio año | Precios actuales: sitio · App Store · Precios actuales: Sitio de Numsify · Google Play · App Store |
| 1 mes | Necesita el número para un proyecto corto, un viaje o una prueba | Precios actuales: sitio · App Store · Precios actuales: Sitio de Numsify · Google Play · App Store |
El alquiler se renueva por el mismo plazo de plan que eligió mientras su saldo de alquiler cubra la renovación, salvo que lo cancele. Las renovaciones y cancelaciones se gestionan en la plataforma donde compró el plan: el sitio web, el App Store o Google Play. Si cancela, pase antes las cuentas importantes a otro número, porque un número que ya no se alquila puede asignarse a otra persona.
Para quién encaja
Cuentas de mensajería
WhatsApp, Telegram y apps similares vuelven a comprobar su número cuando cambia de teléfono.
Cuentas con dinero de por medio
Tiendas, marketplaces y apps de pago en las que volverá a iniciar sesión.
Trabajo y comunicación con clientes
Cualquier número que otras personas guardan y con el que esperan contactarle.
Preguntas frecuentes
¿Puedo recuperar un número de un solo uso que ya usé?
Por lo general, no. Cuando un número de un solo uso se libera, vuelve al conjunto de números, y no tiene forma de reservarlo de nuevo ni de saber quién lo tiene ahora.
¿Es más segura una app de autenticación que los códigos por SMS?
Para iniciar sesión, sí, porque el código se genera en su dispositivo y no puede desviarse con un cambio de número. Muchos servicios siguen usando SMS para la recuperación, así que mantenga también actualizado el número de la cuenta.
¿Debo eliminar las cuentas que creé con un número de un solo uso?
Si no va a volver a usarlas, sí. Eliminar una cuenta antigua quita la posibilidad de que alguien que reciba el número más adelante restablezca la contraseña y vea sus datos. La mayoría de los servicios ofrecen la eliminación de la cuenta en los ajustes de privacidad o de la cuenta.
Pase a un número alquilado que controle
Lleve las cuentas que importan a un número que conserve. Empiece en numsify.com o en la app, añada saldo en la página de recarga y, si tiene una duda sobre un número antes de alquilarlo, contáctenos.