La verificación de números de teléfono es un paso clave para asegurar las cuentas de usuario y proteger las plataformas contra el fraude. Pero, con el aumento de números de teléfono desechables y temporales, las empresas enfrentan nuevos desafíos.

Estos números temporales pueden generarse gratuitamente a través de servicios en línea. A menudo se utilizan para eludir procesos de verificación. Esto abre la puerta a problemas como la creación de cuentas falsas, el fraude y el aumento de costos de SMS.

¿Cómo funcionan los números de teléfono virtuales? ¿Y por qué representan una seria amenaza para las empresas? Vamos detrás de escena de los números de teléfono desechables. ¿Cómo pueden las empresas detectarlos y prevenirlos?

¿Qué son los números de teléfono desechables?

Los números de teléfono desechables también se llaman números de teléfono virtuales. Son números de teléfono temporales generados a través de aplicaciones o servicios.

Estas plataformas proporcionan a los usuarios un número de teléfono por un corto período de tiempo o para un propósito específico. Por ejemplo: recibir un mensaje SMS de contraseña única para crear una cuenta en línea.

¿Cómo funcionan los números de teléfono temporales?

Los generadores de números de teléfono temporales funcionan utilizando la tecnología VoIP. VoIP les permite generar números de teléfono virtuales. Estos números no están vinculados a una tarjeta SIM física ni a una ubicación específica.

VoIP (Protocolo de Voz sobre Internet) es una tecnología que permite a las personas hacer llamadas de voz y enviar mensajes de texto utilizando una conexión a internet en lugar de una línea telefónica tradicional.

Estos números se obtienen de grandes inventarios de números mantenidos por operadores de telecomunicaciones o proveedores de números virtuales. En esos inventarios, se pueden encontrar números locales e internacionales.

Los usuarios pueden alquilar estos números por un período determinado (de unos minutos a varias semanas) según sus necesidades específicas.

Una vez que expira el período de alquiler, el número se recicla y reasigna a otro usuario. Los números pueden desactivarse después de un solo uso, como para fines de verificación de cuentas de una sola vez.

El mercado de números de teléfono desechables es grande, respaldado por muchos servicios web que permiten a los usuarios generar números de teléfono virtuales para enviar y recibir mensajes de texto o incluso hacer llamadas.

Una búsqueda en Google de “números de teléfono temporales” muestra docenas de sitios web que ofrecen este servicio. Como suelen depender de anuncios para obtener ingresos, pueden proporcionar este servicio de forma gratuita o por una tarifa baja.

Pero ahora, probablemente te preguntes: ¿por qué la gente los usaría?

¿Por qué la gente usa números de teléfono temporales?

La gente usa números de teléfono desechables principalmente por preocupaciones de privacidad y para evitar el spam. Aquí están los casos de uso más comunes:

• Verificación de cuentas. Los usuarios que prefieren no divulgar sus números de teléfono reales al crear cuentas en línea recurren a números de teléfono temporales. Estos números les permiten recibir contraseñas de un solo uso (OTP) para la verificación de identidad durante los procesos de registro.

• Protección de la privacidad. Los usuarios que desean mantener su número personal confidencial utilizan números temporales cuando interactúan con servicios con los que no desean comprometerse a largo plazo. También es utilizado por usuarios que quieren construir un perfil anónimo en aplicaciones sociales o de citas.

Los desarrolladores también pueden usar números temporales para realizar pruebas. Al trabajar en aplicaciones móviles o sistemas de mensajería, esto les ayuda a no exponer sus números primarios. Hay usos legítimos de los números desechables, sin embargo, también son explotados por los estafadores.

Entendiendo el mercado de números de teléfono desechables

Un estudio de Device and Browser Info analizó el contenido de 400,000 mensajes enviados a números de teléfono temporales, y descubrió que:

• Los números de teléfono temporales se utilizan principalmente para crear muchas cuentas en plataformas en línea al eludir el paso de verificación de SMS.

• Las aplicaciones más afectadas son las redes sociales, mensajería, aplicaciones de pago y proveedores de correo electrónico.

Fuente

Un estudio del Instituto de Estudios Avanzados de Madrid monitoreó más de 17,000 números de teléfono desechables. Realizaron diferentes análisis para comprender cómo se utilizaban. Descubrieron que esta era una tendencia creciente. En 2018, miles de mensajes fueron recibidos por estos números. En 2023, eran millones de ellos.

También encontraron que la mayoría de los servicios en línea no tienen protecciones efectivas contra estos números de teléfono virtuales. Servicios globalmente reconocidos (incluidas Google y Facebook), bancos, gobiernos y pequeñas marcas enviaron mensajes de verificación a números de teléfono desechables.

Este fenómeno parece ser también mundial. 31 idiomas están representados en su conjunto de datos con el inglés a la cabeza, seguido por el indonesio, francés, portugués, español, árabe, chino y ruso.

Esto plantea preguntas sobre la calidad de los usuarios que se registran con números de teléfono desechables. ¿Representan una amenaza para las aplicaciones objetivo?

Por qué su empresa no quiere usuarios con números de teléfono temporales

Citando nuevamente el estudio de Device and Browser Info: Las aplicaciones de IA, como ChatGPT y Claude, fueron fuertemente afectadas por los números de teléfono desechables. Estos usuarios creaban muchas cuentas gratuitas para evitar pagar por la versión premium de los productos.

El abuso de pruebas gratuitas es solo una de las muchas formas en que las cuentas falsas pueden dañar su negocio e impactar en los ingresos.

Los estafadores pueden usar números temporales para iniciar llamadas fraudulentas. Pueden generar ingresos explotando tarifas de terminación internacional. Los atacantes también utilizan números temporales para inundar un sistema con registros automatizados y tráfico de SMS falso. Esto eleva los costos de las empresas que confían en SMS para la verificación como parte de un SMS pumping o fraude de tarifas SMS.

Una vez que los usuarios falsos han creado cuentas, pueden interrumpir su servicio de varias maneras, incluyendo:

• Publicando reseñas de productos falsas si tiene una plataforma de comercio electrónico o de mercado.

• Permitiendo el lavado de dinero si opera en el sector bancario o financiero.

• Estafando a usuarios legítimos en una red social, aplicación de mensajería o servicio de citas.

• Haciendo trampas si su aplicación está en la industria de los videojuegos.

Estos pueden dañar la reputación de su empresa, la confianza de sus clientes y sus resultados financieros.

Y una de las señales reveladoras de que sus usuarios son falsos y maliciosos es que usan un número de teléfono desechable.

¿Cómo detectar y prevenir los números de teléfono temporales?

Hay dos formas de detectar números de teléfono virtuales para reducir su número de usuarios falsos.

1. Mantener una base de datos de todos los números de teléfono temporales conocidos

Con raspadores web e integraciones API, puede recopilar información sobre números temporales de los inventarios públicos de generadores de números virtuales. Puede agregar todos estos números a una base de datos interna. Con actualizaciones rutinarias programadas a esta base de datos, puede incorporar nuevos números y eliminar los obsoletos.

Cuando un usuario ingresa su número de teléfono, podrá hacer una referencia cruzada en tiempo real con su base de datos. Podrá determinar si está asociado con un número de teléfono desechable conocido.

Aún así, debe tener en cuenta que esta técnica plantea algunos desafíos:

• Mantener la base de datos actualizada con la última información es un desafío logístico significativo. Hecho incorrectamente, esto podría terminar bloqueando usuarios legítimos como fraudulentos.

• Enumerar todos los proveedores es complicado, ya que los proveedores más pequeños o menos conocidos pueden no estar incluidos.

• Actualizar y mantener la base de datos regularmente puede ser costoso en recursos. Requiere personal dedicado, inversiones en tecnología y monitoreo continuo. Lo mismo se aplica para la implementación de la base de datos dentro de sus sistemas existentes.

Es por eso que recomendamos utilizar este segundo método.

2. Usar un servicio de validación de números de teléfono

Como ha visto, listar todos los números de teléfono temporales conocidos es un trabajo a tiempo completo. La buena noticia es que servicios especializados han asumido esta responsabilidad. Haciendo el proceso mucho más sencillo.

Los servicios de validación de números de teléfono se centran en construir bases de datos exhaustivas de números desechables. Sus APIs integran de manera directa el proceso de verificación en su sitio web o aplicación.

Prelude es uno de esos servicios que puede ayudarle a filtrar usuarios de números de teléfono desechables. Mantenemos la base de datos más completa de números temporales y virtuales. Logramos esto al obtener información de múltiples canales:

• Monitoreando listados públicos de números de teléfono virtual entre los proveedores.

• Suscripción a bases de datos comerciales de números virtuales.

• Aprovechando datos históricos. Algunos números virtuales ya no se listan públicamente pero todavía se utilizan.

Este listado se actualiza en tiempo real, 24/7. Nuestros clientes tienen acceso al servicio de verificación de números de teléfono más actualizado.

Las empresas pueden entonces utilizar estos datos de dos maneras diferentes:

• Verificar números específicos con nuestra Look-up API. Envíe una lista de números de teléfono que desea validar. Nuestra API evaluará su perfil de riesgo y marcará aquellos que sean números desechables o virtuales.

• Validar cada nuevo usuario en tiempo real. Nuestra API de Verificación SMS se integra directamente con sus sistemas. Ayuda a verificar números de teléfono durante el registro, inicio de sesión, o cualquier acción sensible. Al incorporar nuestra base de datos de números desechables, ayudamos a prevenir el fraude. Esto asegura que sus mensajes OTP lleguen a usuarios legítimos, optimizando su presupuesto de verificación.

Estudio de caso: Ayudando a BeReal a reducir su tráfico falso en un 95%

La aplicación social con más de 50 millones de usuarios globales BeReal enfrentó importantes ataques de fraude. Esto aumentó sus costos de SMS y volúmenes de mensajes. Bloquear países enteros para frenar estos ataques entró en conflicto con sus objetivos de crecimiento y valores fundamentales.

Cuando Google Firebase cambió su estructura de precios, el precio por usuario se volvió insostenible para BeReal. Con su gran base de usuarios y actividad fraudulenta frecuente, tuvieron que encontrar otro proveedor.

Al cambiar a Prelude, BeReal hizo un impacto dramático en la prevención del fraude. Redujeron el tráfico de SMS falsos del 40% a solo el 2%. Nuestra API antifraude filtró números de teléfono desechables y estafadores que intentaban ataques de fraude de participación en ingresos internacionales.

Ahora, BeReal solo envía OTPs a usuarios genuinos. Esto reduce sus costos operativos mientras aumenta su tasa de conversión.

Verificar si un número de teléfono es desechable es una excelente manera de comenzar a mitigar usuarios falsos, cuentas maliciosas y spammers. Detectar esos números antes de enviarles un código OTP también ayuda a su empresa a ahorrar una gran parte de su presupuesto de verificación de usuarios.

Aprovechar una herramienta dedicada de verificación de números de teléfono es la forma más efectiva de hacerlo. Para ayudar con esto, siéntase libre de probar nuestra API de SMS e instálela en su plataforma para comenzar a verificar a sus usuarios. También puede contactar a nuestro equipo de ventas quien puede guiarle a través de este proceso.