Cómo funcionan realmente los números de teléfono virtuales: análisis técnico profundo

¿Qué es un Número de Teléfono Virtual?

Un número de teléfono virtual es un número de teléfono asignado a un punto final de software en lugar de a una tarjeta SIM física en un solo dispositivo. El número reside en la red de un operador como cualquier otra línea, pero las llamadas y los mensajes SMS se enrutan a través de protocolos de Internet (SIP, SMPP, HTTP) a la aplicación, servidor o usuario que tenga el contrato de arrendamiento, no a un teléfono fijo. Puedes alquilar uno para una sola verificación por SMS, un mes o más.

Esa es la respuesta destacada de 50 palabras. Ahora, las partes que realmente importan.

La Pila de Telecomunicaciones en una Imagen

Imagina cinco capas apiladas una encima de otra:

+------------------------------------------------+
|  USUARIO FINAL  (tu app, tu navegador, tu API)  |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  REVENDEDOR / PROVEEDOR DE NÚMEROS VIRTUALES   |
|  (VerifySMS, Twilio, 5SIM, etc.)               |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  AGREGADOR / OPERADOR MAYORISTA               |
|  (Bandwidth, Sinch, Infobip)                   |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  MVNO / MNO (Vodafone UK, T-Mobile, Jio)       |
+------------------------------------------------+
                      ^
+------------------------------------------------+
|  PLAN DE NUMERACIÓN E.164  (estándar ITU-T)      |
+------------------------------------------------+

Cada número virtual funcional recorre las cinco capas. Cuando compras un número a un revendedor, estás comprando tiempo en una SIM (o su equivalente virtualizado) ubicada en algún lugar aguas arriba. Cuanto más lejos estés del MNO, más partes tocarán el SMS, y más posibilidades tendrá un código de verificación de morir silenciosamente en el camino hacia ti.

Esa única frase explica aproximadamente el 60% de los tickets de "el OTP nunca llegó" que he leído.

SIM, eSIM y la Pregunta "¿Dónde Vive el Número?"

La gente confunde esto constantemente. Así que vamos a aclararlo.

Una tarjeta SIM (Módulo de Identidad del Suscriptor) es un chip físico que almacena un IMSI, el identificador real que el operador utiliza para saber quién está en la red. El número de teléfono que ves es un alias amigable mapeado a ese IMSI dentro del HLR (Home Location Register) del operador.

Una eSIM es lo mismo, pero el chip está soldado al dispositivo y se aprovisiona de forma inalámbrica. Sin plástico. Los iPhones en EE. UU. se enviaron solo con eSIM en 2022. La mayoría de los dispositivos Android insignia siguieron.

Un MVNO (Operador Móvil Virtual) es un operador que no posee torres de radio. Compra capacidad al por mayor a un MNO y la revende bajo su propia marca. Mint Mobile utiliza T-Mobile. Lebara utiliza Vodafone. Desde el punto de vista del usuario, tienes un número "real". Desde el punto de vista de la capa de enrutamiento, el SMS todavía termina en el SMSC del MNO anfitrión.

Una red de operador virtual es lo que operan proveedores como Twilio o Bandwidth. Poseen inventario de DID (números de marcación entrante directa) en muchos países, tienen acuerdos de interconexión con operadores locales y permiten a los desarrolladores alquilar números a través de API en lugar de ir a una tienda de teléfonos.

Aquí está la parte que la mayoría de los explicadores omiten: cuando alquilas un "número virtual" de un revendedor, la fuente aguas arriba puede ser cualquiera de estas: una SIM real en un banco de SIM, una línea MVNO, un DID alojado en un operador virtual o algún híbrido. El comportamiento de tu número depende en gran medida de cuál sea. Llegaremos a por qué.

Enrutamiento VoIP vs. Enrutamiento Celular

Dos autopistas diferentes. Parecen lo mismo a tus ojos, pero transportan carga diferente.

Enrutamiento celular significa que el SMS viaja a través de la red de señalización GSM/3GPP. Teléfono del remitente → MNO del remitente → SMSC → MNO del destinatario → dispositivo del destinatario. El IMSI reside en una SIM real en algún lugar. Aplicaciones como WhatsApp, Telegram y la mayoría de los bancos tratan estos números como "confiables" porque están vinculados a infraestructura física para la que alguien (en teoría) tuvo que pasar por KYC.

Enrutamiento VoIP significa que el número reside en un punto final SIP. El SMS llega como una webhook HTTP o un mensaje SMPP y nunca toca una torre de radio. Google Voice, TextNow, Skype Number y una parte de los números gratuitos de EE. UU. funcionan de esta manera. Son más baratos, más fáciles de activar y triviales de detectar: el servicio receptor puede consultar una API de HLR/lookup y ver el tipo de línea como "VoIP" en lugar de "móvil".

Es por eso que algunos servicios bloquean masivamente los números VoIP. WhatsApp es famoso por ser sospechoso de ellos. PayPal, Cash App y la mayoría de los bancos de EE. UU. los rechazan directamente. Telegram es más relajado. A Discord generalmente no le importa.

Cuando un proveedor de números virtuales dice "no VoIP" o "grado de operador", significa que el número está en una SIM real (o línea aprovisionada eSIM equivalente), no en un DID VoIP. Probamos ambos internamente durante seis meses en 2025: los números no VoIP pasaron la verificación de WhatsApp en aproximadamente el 96-98%. Los números VoIP de las mismas regiones apenas superaron el 30%.

Las matemáticas no están ni cerca.

Cómo se Aprovisiona un Número Virtual

Aquí está la cadena de custodia aproximada de un número que termina en tus manos:

1. Un regulador (como Ofcom en el Reino Unido o la FCC en EE. UU.) asigna bloques de números a operadores con licencia.
2. El operador vende o asigna rangos a MVNO, operadores virtuales y agregadores de SMS.
3. El agregador agrupa ese inventario y lo ofrece a los revendedores a través de API.
4. El revendedor (VerifySMS, 5SIM, SMSPool, Twilio, etc.) lista el número para alquilar.
5. Solicitas el número para un servicio específico. El revendedor lo vincula a tu cuenta durante la ventana de alquiler.
6. El SMS entrante llega al operador, se enruta al agregador, se envía como webhook o SMPP al revendedor, se te muestra en la aplicación.

[App del Remitente: WhatsApp]
        |
        v
[Gateway SMS de WhatsApp / Proveedor A2P]
        |
        v
[Interconexión Internacional]
        |
        v
[Operador del País de Destino / SMSC]
        |
        v
[Agregador (Twilio, Bandwidth, Sinch...)]
        |
        v
[Backend del Revendedor (VerifySMS, etc.)]
        |
        v
[Tu bandeja de entrada privada en la app]   <- finalmente ves el código

Cada salto añade latencia (generalmente 200-600 ms en buenas condiciones) y otra oportunidad para que el mensaje sea filtrado, retrasado o descartado silenciosamente. Una entrega típica de extremo a extremo en nuestro sistema es de 10 a 30 segundos. Cuando tarda 90 segundos, uno de los saltos está haciendo algo mal.

Enrutamiento de SMS: A2P, P2P y Por Qué Importa

A2P significa "Aplicación a Persona". Ese es cualquier SMS enviado por una aplicación, bot o negocio, incluyendo cada código OTP que WhatsApp, Google, Telegram o tu banco te hayan enviado. P2P es "Persona a Persona", el aburrido mensaje de texto que le envías a tu amigo.

La mayoría de los países tratan el A2P como una categoría regulada. Los remitentes pagan tarifas más altas por mensaje. Los operadores ejecutan filtros sobre él (el "firewall de SMS") buscando spam, fraude y abuso de rutas grises. India introdujo el registro TRAI DLT en 2020. EE. UU. bloqueó A2P 10DLC en 2023. Emiratos Árabes Unidos y Arabia Saudita tienen flujos de preaprobación de remitente alfa. La UE está endureciendo constantemente las reglas de interconexión bajo el EECC.

Cuando recibes un OTP en un número virtual, ese mensaje es A2P. Pasa por todos estos filtros. Si tu número vive en una ruta que el operador de destino ha marcado por abuso, el mensaje puede ser descartado sin ningún error visible. Esta es la razón principal por la que "el código nunca llega".

En mi experiencia, los modos de falla se ven así:

• Filtrado de ruta gris: el remitente utilizó una pasarela internacional barata. El firewall del operador de destino lo descartó.
• Bandera de historial del número: la SIM se ha utilizado demasiadas veces para verificaciones. WhatsApp tiene reglas internas anti-abuso, y después de reutilizaciones suficientes, el IMSI se marca silenciosamente como prohibido.
• Limitación de velocidad: demasiados OTP a demasiados números desde el mismo ASN remitente. El agregador limita silenciosamente.
• Incompatibilidad de formato: el destino espera 7 bits GSM, enviaste UCS-2, y el SMSC lo truncó.
• Mantenimiento del operador: raro, pero real. Los SMSC se desconectan.

Un buen revendedor monitorea todo esto y rota el inventario para evitar los peores patrones. Un revendedor barato no lo hace, y tú te comes la tasa de fallos.

Por Qué Algunos Números Virtuales Fallan la Verificación por SMS

Recibo esta pregunta más que ninguna otra. La lista honesta de causas:

1. El tipo de línea es VoIP. El servicio receptor bloquea VoIP. Fin de la historia. Necesitas un número no VoIP (a veces llamado "móvil" o "grado de operador").
2. El número fue quemado por usuarios anteriores. Ya verificó esa plataforma 47 veces. La capa anti-abuso de la plataforma lo recuerda. Cambia a un número nuevo.
3. El país está bloqueado para ese servicio. A WhatsApp no le encantan todos los países por igual. India e Indonesia son más fáciles que Rusia y Cuba. Prueba con otra geografía.
4. La IP no coincide con el número. Si creas la cuenta desde una IP de EE. UU. y verificas con un número del Reino Unido +44, la puntuación de fraude aumenta. Coincide tu salida de red con el país del número cuando sea posible.
5. El agregador está en una ruta degradada. El número está bien, pero el camino entre el remitente y tu número está roto en este momento. Reintentar en 10 minutos a veces soluciona esto.
6. El revendedor en realidad no posee la línea. Algunos servicios de bajo costo alquilan números de proveedores externos dudosos que se desconectan a mitad de la verificación.

Es por eso que el mismo "número virtual" de dos proveedores diferentes puede tener tasas de éxito drásticamente diferentes en el mismo servicio de destino. La "fontanería" importa más que la marca.

Para más información sobre el problema de compatibilidad país-servicio, consulta nuestra guía de selección de países para WhatsApp y nuestro análisis de números virtuales de EE. UU..

Reciclaje de Números: ¿Cuánto Tiempo Hasta Que Tu Número Regrese?

Los números de teléfono son un recurso finito. El Plan de Numeración de América del Norte tiene aproximadamente 1.6 mil millones de combinaciones posibles de 10 dígitos, menos los bloques reservados. La UE opera de forma ajustada por razones similares. Los números se reciclan.

La FCC exige un período mínimo de envejecimiento de 45 días antes de que un número móvil de EE. UU. pueda ser reasignado, y la mayoría de los operadores los retienen por más tiempo, generalmente de 60 a 90 días. Los números del Reino Unido bajo las reglas de Ofcom envejecen durante al menos 6 meses para líneas personales. El inventario de números virtuales a menudo rota mucho más rápido: un número alquilado que usaste ayer podría volver al pool 24-72 horas después de que expire tu alquiler, disponible para la próxima persona.

Es por eso que los números virtuales "privados" no son realmente privados a largo plazo. Si te registraste en una cuenta de WhatsApp con un alquiler de 1 semana y luego te olvidaste de ella, tres meses después, el próximo arrendatario de ese mismo número puede solicitar el código de verificación por SMS y tomar el control de la cuenta. El código de verificación va a quien tenga la línea en ese momento, y la cuenta se mueve con el número.

Para cuentas de alta seguridad, la medida correcta es un alquiler a largo plazo que sigas pagando, o un flujo de trabajo de "quema y traslado" donde migras la cuenta a un número permanente que controles.

Implicaciones de Privacidad: Quién Puede Ver Qué

Seamos honestos sobre el modelo de amenaza.

Tu revendedor puede ver cada SMS entrante a un número que le alquilaste, antes que tú. Así es como funciona el enrutamiento. La webhook aterriza en su servidor y te la exponen a través de su UI o API. Un revendedor confiable la almacena brevemente, la cifra en reposo y la descarta. Uno malo la registra para siempre. Elige con cuidado.

El agregador puede ver metadatos de mensajes (remitente, destinatario, marcas de tiempo y, a menudo, el cuerpo) porque son literalmente el middlebox SMPP que maneja la ruta.

El MNO puede ver todo lo que cruza su red. El SMS no está cifrado de extremo a extremo. Es texto plano sobre canales de señalización.

El gobierno y las fuerzas del orden en la mayoría de los países pueden solicitar los registros del operador. Los requisitos de KYC varían enormemente: Alemania requiere Legitimationsprüfung (verificación de identidad) para la activación de SIM, India aplica la vinculación de Aadhaar, el Reino Unido es comparativamente relajado y EE. UU. no tiene registro federal de SIM. Cuando alquilas un número virtual, generalmente te encuentras detrás del KYC del revendedor, no del tuyo, lo que es una mejora de la privacidad, pero no anonimato.

Tu aplicación de mensajería preferida puede detectar VoIP vs móvil, país y, a veces, operador. Algunos servicios ejecutan puntuación de fraude continua contra estos datos.

Si tu objetivo es mantener a los especialistas en marketing y al spam de foros fuera de tu número real, los números virtuales son fantásticos. Si tu modelo de amenaza incluye a un actor estatal con una orden judicial, necesitas una herramienta diferente por completo.

Un Breve Recorrido por Proveedores Reales

Seré breve porque es una publicación separada. Pero para contexto:

• Twilio es el proveedor de infraestructura canónico. Venden DIDs y acceso a API de SMS a nivel mundial, tienen interconexiones directas y se dirigen principalmente a desarrolladores. Sus números son en su mayoría no VoIP en los principales mercados, pero varían según el país. Los precios comienzan alrededor de $1-15/mes por número más tarifas por mensaje.
• 5SIM es un popular revendedor por verificación. Barato, rápido, gran catálogo, tasas de éxito que varían mucho según el país y el servicio de destino.
• HeroSMS y servicios similares ejecutan bancos de SIM rotativos con hardware físico en los países de destino. Menor costo, decente para servicios no estrictos, doloroso para WhatsApp.
• Bandwidth es un importante agregador-operador híbrido de EE. UU. Se sitúa una capa por encima de los revendedores en la pila y posee gran parte de la capacidad subyacente.
• VerifySMS (nosotros) se encuentra en la capa de revendedor con nuestro propio grupo de inventario limpio, enfocado en alquileres por verificación en más de 150 países con reembolso automático si no llega ningún SMS. Rotamos agresivamente y omitimos rutas con malos historiales recientes, porque la alternativa son usuarios enojados.

La Arquitectura de VerifySMS (Alto Nivel)

Sin entrar en nada que consideremos confidencial:

• Mantenemos relaciones directas con múltiples agregadores de nivel superior en más de 150 países en lugar de enrutar todo a través de un solo proveedor. Esto nos permite fallar en caso de que una ruta se degrade.
• Nuestro grupo de inventario está segmentado por servicio (el "grupo de WhatsApp" está separado del "grupo de Telegram" porque sus heurísticas de marca de abuso son diferentes).
• Cuando un número falla una verificación, marcamos la ruta, reembolsamos al usuario automáticamente y sacamos el inventario defectuoso de rotación mientras investigamos.
• Los SMS entrantes se descifran solo para el usuario que actualmente tiene el alquiler, luego se eliminan de los almacenes activos.
• Monitoreamos la latencia de entrega en tiempo real. Cuando la mediana para un país cruza nuestro umbral, comenzamos a desviar el tráfico a alternativas.

La aburrida ingeniería es lo que determina si tu código aparece en 12 segundos o nunca. La marca no arregla el enrutamiento.

Puedes leer más sobre cómo se ve el flujo de cara al usuario en nuestra guía paso a paso de verificación de Telegram o nuestra página de verificación de Discord.

Instantánea del Estado Legal (Abril de 2026)

Versión corta, no es asesoramiento legal:

• Alquilar un número virtual para la verificación de cuentas personales es legal en prácticamente todas las jurisdicciones en las que operamos.
• Alquilar uno para defraudar a alguien, evadir sanciones o hacerse pasar por una persona real no lo es. Eso es cierto para cualquier herramienta de comunicación.
• Los Términos de Servicio de algunas plataformas prohíben los números virtuales para la creación de cuentas. La violación es un problema contractual con esa plataforma, no penal.
• Un puñado de países (Rusia, China, Irán, Turquía para algunos servicios) aplican activamente el registro de SIM e intentan bloquear rangos de números virtuales conocidos. El éxito de cualquier número virtual varía mucho en estos mercados.
• La Ley de Servicios Digitales de la UE y la Ley de Seguridad en Línea del Reino Unido tocan este espacio, pero no prohíben los números virtuales. Principalmente regulan lo que las plataformas deben hacer sobre el abuso.

Si tienes una pregunta legal real, habla con un abogado real en tu jurisdicción.

Qué Significa Esto en la Práctica

Viniste aquí por la fontanería. Aquí están las conclusiones para los operadores.

• Si un servicio rechaza tu número virtual, el tipo de línea es lo primero que debes comprobar. Gana el no VoIP.
• La elección del país es una optimización de enrutamiento, no una elección de "onda". Coincide el país con un corredor conocido y bueno para tu servicio de destino.
• Los proveedores baratos recortan gastos en la rotación de inventario. Pagas la diferencia en verificaciones fallidas y tiempo perdido.
• Tu número "privado" no es privado después de que expira el alquiler. Planifica para eso.
• La latencia superior a 60 segundos generalmente significa una ruta degradada, no es tu culpa.

Si deseas un número tranquilo, no VoIP con reembolso automático cuando algo sale mal, VerifySMS opera exactamente la arquitectura descrita anteriormente. También puedes navegar por nuestras páginas de países para ver qué corredores mantenemos limpios actualmente para qué servicios.

Preguntas Frecuentes

¿Cuál es la diferencia entre un número virtual y un número VoIP?

Un número virtual es cualquier número de teléfono alquilado a través de Internet en lugar de emitido con una SIM física. Un número VoIP es un tipo específico de número virtual donde la línea reside completamente en un punto final SIP, sin SIM. Muchos números virtuales (los que pasan WhatsApp) son no VoIP, lo que significa que están vinculados a líneas SIM o eSIM reales que simplemente son operadas por un tercero. El servicio receptor generalmente puede distinguir cuál es cuál a través de la búsqueda HLR.

¿Cuánto tiempo tarda un SMS en llegar a un número virtual?

De extremo a extremo, una ruta saludable entrega en 10-30 segundos según nuestra experiencia. Cualquier cosa por debajo de 60 segundos es normal. Cualquier cosa por encima de 90 generalmente significa una ruta degradada o un bloqueo suave en la pasarela del remitente. Si un código nunca llega, la causa más común es el filtrado de ruta gris en el operador de destino, no nada sobre que tu número sea "falso".

¿Puede un número virtual recibir mensajes de cualquier país?

En su mayoría, sí. Los SMS A2P internacionales funcionan de la misma manera que los SMS P2P internacionales: atraviesan acuerdos de interconexión entre operadores. Las excepciones son los países con firewalls de SMS duros (el sistema DLT de la India, el registro de remitente alfa de los EAU, el filtrado de salida estricto de China) donde los mensajes A2P internacionales no registrados se descartan en la frontera. Un buen revendedor publica qué corredores funcionan actualmente para qué servicios, porque la respuesta cambia mes a mes.

¿Por qué el mismo número virtual funciona para Telegram pero falla para WhatsApp?

Los diferentes servicios tienen diferentes capas anti-abuso. WhatsApp es famoso por ser agresivo al marcar números que sospecha que están reciclados, son VoIP o forman parte de granjas de verificación masiva. Telegram es mucho más relajado. Discord apenas lo comprueba. Por lo tanto, un número que está bien para Telegram puede estar ya "quemado" para WhatsApp, aunque ambos mensajes viajen por la misma ruta. La solución es usar un grupo limpio por servicio, que es lo que mantienen los buenos revendedores (incluidos nosotros).

¿Son anónimos los números de teléfono virtuales?

No. Son más privados que tu SIM personal, pero anonimato es la palabra equivocada. El revendedor, el agregador y el operador subyacente ven el SMS en texto plano. Las fuerzas del orden pueden solicitar cualquiera de ellos. Lo que realmente obtienes es separación: tu identidad real permanece fuera del servicio de terceros para el que te registraste, y la ventana de alquiler limita cuánto tiempo es tuyo ese número. Para la mayoría de los modelos de amenaza (foros, mercados, aplicaciones de citas, cuentas desechables) esa es exactamente la herramienta correcta. Para evadir a un actor estatal, no lo es.

¿Qué sucede con mi número virtual después de que expira el alquiler?

Para alquileres por verificación, el número regresa al grupo de inventario del revendedor y está disponible para el próximo usuario, a menudo dentro de las 24-72 horas. Para alquileres a más largo plazo, el número permanece vinculado a tu cuenta siempre que sigas pagando, similar a una suscripción telefónica regular. Una vez que un número sale de tu control, cualquier SMS futuro enviado a él (incluidos los códigos de recuperación de cuenta) va a quien lo tenga a continuación. Es por eso que debes migrar cuentas importantes de números virtuales a corto plazo tan pronto como hayas terminado de registrarte.

¿Es legal usar un número virtual para la verificación por SMS?

Para casos de uso personal (privacidad, acceso regional, cuentas desechables en servicios en los que no confías completamente), sí, en prácticamente todos los países en los que operamos. Usarlo para defraudar a alguien o hacerse pasar por una persona real es ilegal en cualquier lugar. Los Términos de Servicio de algunas plataformas prohíben los números virtuales, lo que lo convierte en una violación contractual con esa plataforma, pero no en un delito. Como siempre, esto no es asesoramiento legal; habla con un abogado si trabajas en una industria regulada.