Verificación de SMS de Coinbase en 2026: 2FA, errores y la realidad de KYC

Por qué Coinbase es diferente de cualquier otro servicio de esta serie

Coinbase es una empresa de servicios monetarios regulada en todos los países donde opera. Sus obligaciones de cumplimiento se asemejan más a las de un banco que a las de una aplicación social, y eso moldea todo lo relacionado con la verificación telefónica en la plataforma.

Tres cosas hacen que la configuración telefónica de Coinbase sea diferente a la de WhatsApp, Telegram o Discord:

1. El número de teléfono está vinculado al movimiento de dinero. Una cuenta de Coinbase comprometida no es solo un inconveniente: puede significar que un atacante agote tus tenencias de criptomonedas en minutos. Por eso Coinbase promueve agresivamente la 2FA y por qué el SMS no es el método recomendado.
2. KYC vincula el número a tu identidad legal. Cuando envías un ID para la verificación de identidad, Coinbase verifica que el número de teléfono, el nombre, la dirección y el ID coincidan. Un número virtual registrado a nombre de una persona diferente puede retrasar o bloquear el KYC.
3. Los ataques de intercambio de SIM son una amenaza real y documentada. Coinbase ha publicado múltiples avisos de seguridad advirtiendo a los usuarios sobre los ataques de intercambio de SIM, y muchas de las historias de robo más costosas de Coinbase comienzan con un número de teléfono comprometido.

Los tres puntos significan que deberías pensar más detenidamente en la configuración telefónica de Coinbase de lo que lo harías para una aplicación de mensajería.

Los dos usos del número de teléfono que tiene Coinbase

1. Autenticación de dos factores (2FA)

Cuando inicias sesión desde un dispositivo nuevo, Coinbase requiere un segundo factor. La 2FA por SMS es una opción. Cada vez que inicias sesión, Coinbase envía un código de 6 dígitos a tu número y tú lo introduces. Cada retiro por encima de un cierto umbral también activa una solicitud de 2FA.

2. Registro de identidad de la cuenta

Durante el proceso de incorporación, Coinbase solicita tu número de teléfono como parte del paquete KYC junto con tu nombre, fecha de nacimiento, dirección y documento de identidad oficial. Este número no es un método de 2FA por sí solo, es un punto de datos de cumplimiento. Coinbase lo utiliza como parte de sus comprobaciones de fraude e identidad, y se convierte en parte del registro permanente de tu cuenta.

Puedes desactivar la 2FA por SMS más tarde, pero no puedes desactivar el número de teléfono del registro de identidad sin cerrar la cuenta. Es una parte fundamental de cómo Coinbase rastrea quién posee cada cuenta.

Cómo funciona realmente la verificación telefónica (paso a paso)

Basado en el propio artículo de ayuda de 2FA de Coinbase, esto es lo que sucede cuando verificas un número de teléfono.

Paso 1: Ve a Configuración → Seguridad → Verificación en dos pasos

En el sitio web o la aplicación móvil de Coinbase, abre la configuración, busca la sección Seguridad o 2FA y busca Verificación telefónica o Mensaje de texto (SMS) como método de 2FA.

Paso 2: Introduce tu número de teléfono con el código de país correcto

El formulario de Coinbase detecta automáticamente un país en muchos casos, pero siempre verifica. Introduce el número sin ceros iniciales.

Paso 3: Espera el código SMS de 6 dígitos

Coinbase envía el código a través de su proveedor de SMS. En los principales operadores de países admitidos, la entrega es rápida, menos de 30 segundos. Algunos operadores más pequeños y rutas internacionales pueden tardar hasta un par de minutos.

Paso 4: Introduce el código en Coinbase

Escribe los 6 dígitos. Coinbase confirma el número, lo marca como verificado y activa la 2FA por SMS en la cuenta.

Paso 5: Habilita también un método de 2FA más seguro

Ve a la misma página de configuración y configura la 2FA de aplicación de autenticación (Google Authenticator, Authy, 1Password, Duo) o, mejor aún, una llave de seguridad de hardware (YubiKey). Coinbase admite las tres. El SMS es la más débil de las tres. Volveremos a esto en un minuto.

El problema del intercambio de SIM (y por qué la 2FA por SMS es arriesgada en Coinbase)

Un ataque de intercambio de SIM funciona así: un atacante llama a tu operador de telefonía móvil, se hace pasar por ti, convence al representante de atención al cliente para que transfiera tu número de teléfono a una tarjeta SIM que controla, y de repente todos los SMS que te van dirigidos le llegan a él. Luego, inicia un restablecimiento de contraseña y las solicitudes de 2FA en tus cuentas y agota todo lo que puede alcanzar.

En Coinbase, "todo lo que puede alcanzar" pueden ser seis o siete cifras. Ha habido múltiples casos documentados públicamente de ataques de intercambio de SIM que movieron cantidades sustanciales de criptomonedas antes de que la víctima se diera cuenta de que su teléfono se había quedado sin servicio.

Por eso, la propia documentación de seguridad de Coinbase recomienda explícitamente no usar la 2FA por SMS como único segundo factor en tu cuenta. La configuración recomendada es:

1. Aplicación de autenticación o llave de hardware como 2FA principal
2. Número de teléfono registrado solo para identidad, no como canal de 2FA activo
3. Una contraseña segura y única
4. Un bloqueo de seguridad en tu cuenta de operador móvil (la mayoría de los operadores te permiten añadir un PIN que evita el intercambio de SIM sin verificación)

Si la 2FA por SMS es tu único segundo factor y un atacante obtiene tu número de teléfono, pierdes tus criptomonedas. Es así de directo.

Errores comunes de verificación telefónica en Coinbase

"Número de teléfono no válido"

Formato incorrecto, código de país incorrecto o el número ha sido incluido en la lista negra de Coinbase por abuso previo. Verifica el formato. Si el número es válido y sigue fallando, prueba con otro número.

"Error al enviar SMS"

El proveedor de SMS de Coinbase no pudo entregarlo. Causas más comunes: el número está marcado como VoIP, el operador está bloqueando SMS internacionales de códigos cortos o una interrupción temporal del lado de Coinbase. Espera 5-10 minutos e inténtalo de nuevo, o cambia a la 2FA de aplicación de autenticación que no depende del SMS en absoluto.

"Este número de teléfono ya está en uso"

No puedes usar el mismo número de teléfono en dos cuentas de Coinbase diferentes. Cada cuenta necesita un número único. Si ves esto en una cuenta que creías que no tenía número, busca cuentas duplicadas bajo el mismo correo electrónico.

"Demasiados intentos, espera antes de solicitar otro código"

Coinbase limita la frecuencia de las solicitudes de verificación. Si excedes el límite, tienes que esperar; los informes de la comunidad sitúan el tiempo de espera entre 15 y 60 minutos.

"No se puede verificar el número de teléfono"

Este es el rechazo genérico de Coinbase, y puede significar varias cosas: el número falló una búsqueda interna del operador, el sistema KYC está marcando una discrepancia con tu ID o la cuenta ha sido marcada para revisión. Si te encuentras con esto, la única solución real es ponerte en contacto con el soporte de Coinbase con el correo electrónico de tu cuenta y explicar la situación.

Números virtuales en Coinbase: La realidad

Coinbase es más estricto con los números virtuales que la mayoría de las otras plataformas, y hay dos razones para ello.

Razón uno: Coincidencia de KYC. Durante la verificación de identidad, Coinbase verifica si el número de teléfono y el nombre/dirección de tu ID enviado son coherentes. Un número con un propietario diferente o un país de origen diferente puede desencadenar una revisión adicional, incluso si finalmente se aprueba.

Razón dos: Prevención de fraude. Las cuentas de criptomonedas son objetivos de alto valor, y los números virtuales son estadísticamente más comunes en cuentas fraudulentas que en las legítimas. Los modelos de riesgo de Coinbase ponderan esto.

Dicho esto, los números virtuales no están completamente prohibidos. Esto es lo que funciona y lo que no en la práctica:

• Números virtuales privados de operadores reales: funcionan para 2FA en la mayoría de los casos. La verificación de KYC puede solicitar documentación adicional si el país del número no coincide con el país del ID.
• Google Voice y números VoIP gratuitos: rechazados en la mayoría de los casos. La búsqueda del operador los marca.
• Números gratuitos de recepción de SMS públicos: rechazados. Además, usar uno para una cuenta de criptomonedas es una muy mala idea porque cualquiera puede leer el SMS entrante.
• Números del mismo país que tu ID y tu dirección registrada: la tasa de aceptación más alta.

La conclusión práctica: para Coinbase específicamente, un número virtual está bien para la 2FA si es un número de un operador real en el mismo país que tu identidad KYC. Cruzar fronteras (ID de EE. UU. + número virtual europeo, o similar) es donde comienza la fricción.

El camino más seguro: Aplicación de autenticación o llave de hardware

La propia guía de seguridad de Coinbase, respaldada por años de ataques documentados, es clara: deja de usar SMS como tu segundo factor principal.

2FA de aplicación de autenticación

Instala Google Authenticator, Authy, 1Password o Duo. En la configuración de Coinbase, activa la 2FA de aplicación de autenticación, escanea el código QR y escribe un código de prueba. A partir de ese momento, tu 2FA proviene de la aplicación en tu teléfono y no depende del SMS en absoluto. Un atacante que intercambie tu número no obtendrá nada.

Llave de seguridad de hardware (la mejor opción)

Coinbase admite llaves de seguridad FIDO2/WebAuthn como YubiKey. Registras la llave una vez y cada inicio de sesión o retiro requiere que toques físicamente la llave. Sin SMS, sin aplicaciones, sin códigos que se puedan robar de forma remota. Esta es la configuración que utilizan los empleados de Coinbase en sus propias cuentas.

Códigos de respaldo

Elijas el método que elijas, imprime tus códigos de respaldo. Guárdalos en un lugar seguro. Si pierdes tu aplicación de autenticación o tu llave de hardware, los códigos de respaldo son tu única vía de recuperación sin soporte.

KYC y por qué el número de teléfono es importante para la verificación

El proceso KYC de Coinbase es uno de los más estrictos en el mundo de las criptomonedas. Para operar, retirar o transferir, debes enviar:

• Documento de identidad oficial (pasaporte, licencia de conducir, DNI)
• Comprobante de domicilio (factura de servicios públicos, extracto bancario)
• Número de teléfono que coincida con tu identidad
• En algunos países, documentación adicional sobre la fuente de ingresos

El número de teléfono se cruza con el resto del paquete. Si el sistema de Coinbase ve una dirección del Reino Unido, un ID de EE. UU. y un número virtual francés, la solicitud puede detenerse en una revisión manual durante días. Incluso si finalmente se aprueba, el retraso es una fricción real.

Para una experiencia KYC limpia en Coinbase: 1. Usa un número del mismo país que tu ID. 2. Si usas un número virtual, utiliza un servicio privado (no uno gratuito) para que el número tenga un historial limpio. 3. Envía todos los documentos juntos: el sistema es más indulgente cuando el paquete completo llega a la vez.

Privacidad y lo que Coinbase realmente sabe sobre ti

Coinbase tiene que saber mucho sobre ti. Eso no es un error, es la consecuencia directa de ser un exchange regulado en todas las jurisdicciones importantes. Tu número de teléfono es una pieza de un registro de identidad mucho más grande que incluye:

• Tu nombre legal y fecha de nacimiento
• Tus números de identificación oficial
• Tu dirección de domicilio
• Tu información bancaria o de tarjeta para las rampas de entrada/salida de fiat
• Tu historial de transacciones de criptomonedas
• Tus huellas digitales de dispositivos e historial de IP

En el contexto de esa lista, el número de teléfono no es la mayor preocupación de privacidad. Lo que te proporciona el número de teléfono es un canal de 2FA separado y un identificador que se puede cambiar sin cerrar la cuenta. Si te preocupa la huella de datos general de Coinbase sobre ti, el número de teléfono está bajo en la lista en comparación con el paquete KYC.

Un número virtual en Coinbase te proporciona una cosa específica: tu número de móvil personal real no terminará en los registros internos de Coinbase. Eso es útil si Coinbase tiene alguna vez un incidente de datos: tu número personal quedará fuera del conjunto expuesto.

Preguntas frecuentes

¿Necesito un número de teléfono para crear una cuenta de Coinbase? Sí. La verificación telefónica es parte del flujo de registro inicial para todas las cuentas nuevas de Coinbase.

¿Puedo usar el mismo número de teléfono en dos cuentas de Coinbase? No. Coinbase aplica un número de teléfono por cuenta. Los usuarios con múltiples cuentas necesitan números separados.

¿Es seguro usar la 2FA por SMS en Coinbase? Más seguro que no tener 2FA, pero más débil que la 2FA de aplicación de autenticación o llave de hardware. La propia guía de seguridad de Coinbase recomienda dejar de usar SMS como método principal.

¿Qué sucede si pierdo o me roban el teléfono? Si la 2FA por SMS es tu único segundo factor, bloquea tu cuenta de operador móvil inmediatamente y ponte en contacto con el soporte de Coinbase. Si tienes una aplicación de autenticación o códigos de respaldo, puedes recuperar el acceso tú mismo.

¿Puedo usar un número de teléfono virtual en Coinbase? Sí para 2FA, con advertencias. Usa un número privado de un operador real, preferiblemente del mismo país que tu identidad KYC. Los números VoIP gratuitos y los SMS públicos están bloqueados.

¿Por qué tardó tanto el KYC después de usar un número virtual? Las discrepancias transfronterizas entre tu número de teléfono y tu ID pueden desencadenar una revisión adicional. El sistema KYC es conservador en casos límite porque las apuestas regulatorias son altas.

¿Puedo cambiar mi número de teléfono después de la creación de la cuenta? Sí. Configuración → Seguridad → 2FA → cambiar el número. Deberás volver a verificar el nuevo número con un código.

¿Coinbase vende o comparte mi número de teléfono? Según la política de privacidad de Coinbase, el número se utiliza para la seguridad de la cuenta, la verificación de identidad y las divulgaciones regulatorias requeridas. No se vende para marketing.

¿Cuál es la ruta de recuperación si pierdo el acceso a mi método de 2FA? Coinbase tiene un flujo de recuperación de cuenta que requiere verificación de ID y, a menudo, una llamada de video de verificación. Es lento (días o semanas) y el listón es alto, por eso los códigos de respaldo y los métodos de 2FA múltiples son importantes.

¿Puedo habilitar la 2FA por SMS y la 2FA de aplicación de autenticación al mismo tiempo? Sí, y deberías hacerlo. La aplicación de autenticación es la principal; el SMS es un respaldo. Ambos pueden estar activos en la misma cuenta.

En resumen

La configuración telefónica de Coinbase tiene más en juego que cualquier otra plataforma de esta serie porque una cuenta comprometida puede significar perder dinero real rápidamente. Las conclusiones:

1. No uses SMS como tu única 2FA. Aplicación de autenticación o llave de hardware como principal, SMS como respaldo como mucho.
2. Bloquea tu cuenta de operador móvil. La mayoría de los operadores ofrecen un PIN o protección de portabilidad. Actívala.
3. Si usas un número virtual, elige uno privado de un operador real en el mismo país que tu ID. Este es el camino con menos fricción en KYC.
4. Guarda tus códigos de respaldo sin conexión. No en tu gestor de contraseñas, no en iCloud, sino en papel, en una caja fuerte.
5. Asume que tu número de teléfono puede ser intercambiado por SIM. Construye la seguridad de tu cuenta para que un número comprometido no signifique una cuenta comprometida.

VerifySMS ofrece números virtuales privados de operadores reales que pasan la verificación 2FA de Coinbase en la mayoría de los casos. Para configuraciones críticas de KYC, considera usar un número del mismo país que tu ID.

Autor: Serhat Dogan, fundador e ingeniero de VerifySMS. Leer más →

Publicado: 8 de abril de 2026 Última actualización: 8 de abril de 2026

Nota editorial: Esta guía se basa en el centro de ayuda oficial de Coinbase, avisos de seguridad públicos e informes documentados de incidentes de intercambio de SIM. No es asesoramiento financiero y no sustituye la guía de seguridad propia de Coinbase.