La verificación del número de teléfono es un paso clave para asegurar las cuentas de usuario y proteger las plataformas contra el fraude. Sin embargo, con el aumento de los números de teléfono desechables y temporales, las empresas enfrentan nuevos desafíos.

Estos números temporales pueden generarse gratis a través de servicios en línea. Son frecuentemente usados para eludir procesos de verificación. Esto abre la puerta a problemas como la creación de cuentas falsas, el fraude y el aumento de los costos de SMS.

¿Cómo funcionan los números de teléfono virtuales? ¿Y por qué representan una amenaza seria para las empresas? Entremos tras bambalinas de los números de teléfono desechables. ¿Cómo pueden detectarlos y prevenirlos las empresas?

¿Qué son los números de teléfono desechables?

Los números de teléfono desechables también se llaman números de teléfono virtuales. Son números temporales generados a través de aplicaciones o servicios.

Estas plataformas proporcionan a los usuarios un número de teléfono por un corto periodo de tiempo o para un propósito específico. Por ejemplo: recibir un SMS con contraseña de un solo uso para crear una cuenta en línea.

¿Cómo funcionan los números de teléfono temporales?

Los generadores de números de teléfono temporales funcionan utilizando la tecnología VoIP. VoIP les permite generar números de teléfono virtuales. Estos números no están vinculados a una tarjeta SIM física o a una ubicación específica.

VoIP (Protocolo de Voz sobre Internet) es una tecnología que permite a las personas realizar llamadas de voz y mensajes de texto utilizando una conexión a internet en lugar de una línea telefónica tradicional.

Estos números se obtienen de grandes inventarios de números mantenidos por operadores de telecomunicaciones o proveedores de números virtuales. En esos inventarios, se pueden encontrar números locales e internacionales.

Los usuarios pueden alquilar estos números por un periodo determinado (desde unos minutos hasta varias semanas) según sus necesidades específicas.

Una vez que el periodo de alquiler caduca, el número se recicla y se reasigna a otro usuario. Los números pueden desactivarse después de un solo uso, como para verificaciones de cuenta única.

El mercado de números de teléfono desechables es grande, apoyado por muchos servicios web que permiten a los usuarios generar números de teléfono virtuales para enviar y recibir mensajes de texto o incluso realizar llamadas.

Una búsqueda en Google de “números de teléfono temporales” muestra docenas de sitios web que proporcionan este servicio. Dado que suelen depender de anuncios para obtener ingresos, pueden ofrecer este servicio de forma gratuita o por una tarifa baja.

Pero ahora, probablemente te preguntas: ¿por qué la gente usaría estos?

¿Por qué la gente usa números de teléfono temporales?

La gente usa números de teléfono desechables principalmente por preocupaciones de privacidad y para evitar el spam. Aquí están los casos de uso más comunes:

• Verificación de cuentas. Los usuarios que prefieren no divulgar sus números de teléfono reales al crear cuentas en línea recurren a números de teléfono temporales. Estos números les permiten recibir contraseñas de un solo uso (OTPs) para la verificación de identidad durante los procesos de registro.

• Protección de la privacidad. Los usuarios que desean mantener su número personal confidencial usan números temporales al interactuar con servicios con los que no desean comprometerse a largo plazo. También es utilizado por usuarios que quieren construir un perfil anónimo en aplicaciones sociales o de citas.

Los desarrolladores también pueden usar números temporales para hacer pruebas. Al trabajar en aplicaciones móviles o sistemas de mensajería, esto les ayuda a no exponer sus números principales. Hay usos legítimos de los números desechables, sin embargo, también son explotados por los estafadores.

Entendiendo el mercado de números de teléfono desechables

Un estudio de Device and Browser Info analizó el contenido de 400,000 mensajes enviados a números de teléfono temporales y descubrió que:

• Los números de teléfono temporales se utilizan principalmente para crear muchas cuentas en plataformas en línea al eludir el paso de verificación por SMS.

• Las aplicaciones más atacadas son las redes sociales, la mensajería, las aplicaciones de pago y los proveedores de correo electrónico.

Fuente

Un estudio del Instituto de Estudios Avanzados de Madrid monitoreó más de 17,000 números de teléfono desechables. Realizaron diferentes análisis para entender cómo se usaban. Descubrieron que esta era una tendencia en aumento. En 2018, miles de mensajes fueron recibidos por estos números. En 2023, eran millones de ellos.

También encontraron que la mayoría de los servicios en línea no tienen protecciones efectivas contra estos números de teléfono virtuales. Servicios globalmente reconocidos (incluyendo Google y Facebook), bancos, gobiernos y pequeñas marcas enviaron mensajes de verificación a números de teléfono desechables.

Este fenómeno parece ser mundial. 31 idiomas están representados en su conjunto de datos, con el inglés a la cabeza, seguido por el indonesio, francés, portugués, español, árabe, chino y ruso.

Esto plantea preguntas sobre la calidad de los usuarios que se registran con números de teléfono desechables. ¿Representan una amenaza para las aplicaciones objetivo?

¿Por qué su empresa no quiere usuarios con números de teléfono temporales?

Citando nuevamente el estudio de Device and Browser Info: Las aplicaciones de IA, como ChatGPT y Claude, fueron muy afectadas por los números de teléfono desechables. Estos usuarios crearon muchas cuentas gratuitas para evitar pagar por la versión premium de los productos.

El abuso de prueba gratuita es solo una de las muchas formas en que las cuentas falsas pueden dañar su negocio y afectar los ingresos.

Los estafadores pueden usar números temporales para iniciar llamadas fraudulentas. Pueden generar ingresos aprovechando las tarifas de terminación internacional. Los atacantes también usan números temporales para inundar un sistema con registros automatizados y tráfico SMS falso. Esto aumenta los costos para las empresas que dependen de SMS para la verificación como parte de un fraude de bombeo de SMS o tarifas de SMS.

Una vez que los usuarios falsos han creado cuentas, pueden interrumpir su servicio de varias maneras, incluyendo:

• Publicar reseñas de productos falsas si maneja una plataforma de comercio electrónico o marketplace.

• Facilitar el lavado de dinero si opera en el sector bancario o financiero.

• Estafar a usuarios legítimos en una red social, aplicación de mensajería o servicio de citas.

• Hacer trampas si su aplicación está en la industria de los videojuegos.

Esto puede dañar la reputación de su empresa, la confianza de sus clientes y sus resultados financieros.

Y uno de los signos reveladores de que sus usuarios son falsos y maliciosos es que utilizan un número de teléfono desechable.

¿Cómo detectar y prevenir números de teléfono temporales?

Hay dos formas en que puede detectar números de teléfono virtuales para reducir su número de usuarios falsos.

1. Mantener una base de datos de todos los números de teléfono temporales conocidos

Con raspadores web e integraciones de API, puede recopilar información sobre números temporales de los inventarios públicos de generadores de números virtuales. Puede agregar todos estos números a una base de datos interna. Con actualizaciones de rutina programadas para esta base de datos, puede incorporar nuevos números y eliminar los obsoletos.

Cuando un usuario ingresa su número de teléfono, podrá cruzar en tiempo real con su base de datos. Podrá determinar si está asociado con un número de teléfono desechable conocido.

No obstante, debe tener en cuenta que esta técnica plantea algunos desafíos:

• Mantener la base de datos actualizada con la información más reciente es un desafío logístico significativo. Mal hecho, esto podría terminar bloqueando a usuarios legítimos como fraudulentos.

• Listar todos los proveedores es complicado, ya que los proveedores más pequeños o menos conocidos pueden no estar incluidos.

• Actualizar y mantener regularmente la base de datos puede ser consumidor de recursos. Requiere personal dedicado, inversiones tecnológicas y monitoreo continuo. Lo mismo ocurre con la implementación de la base de datos dentro de sus sistemas existentes.

Por eso recomendamos usar este segundo método.

2. Uso de un servicio de validación de números de teléfono

Como ha visto, listar todos los números de teléfono temporales conocidos es un trabajo de tiempo completo. La buena noticia es que servicios especializados han asumido esta responsabilidad. Haciendo el proceso mucho más simple.

Los servicios de validación de números de teléfono se enfocan en construir bases de datos exhaustivas de números desechables. Sus APIs integran sin problemas el proceso de verificación en su sitio web o aplicación.

Prelude es uno de esos servicios que pueden ayudarlo a filtrar usuarios de números de teléfono desechables. Mantenemos la base de datos más completa de números temporales y virtuales. Logramos esto obteniendo información de múltiples canales:

• Monitoreo de listados de números de teléfono virtuales públicos a través de proveedores.

• Suscripción a bases de datos comerciales de números virtuales.

• Aprovechando datos históricos. Algunos números virtuales ya no están listados públicamente pero aún se utilizan.

Esta lista se actualiza en tiempo real, 24/7. Nuestros clientes tienen acceso al servicio de verificación de números de teléfono más actualizado.

Las empresas pueden usar estos datos de dos formas diferentes:

• Verificar números específicos con nuestra API de consultas. Envíe una lista de números de teléfono que desea validar. Nuestra API evaluará su puntuación de riesgo y marcará aquellos que sean desechables o virtuales.

• Validar todos los nuevos usuarios en tiempo real. Nuestra API de Verificación de SMS se integra directamente con sus sistemas. Ayuda a verificar números de teléfono durante el registro, inicio de sesión o cualquier acción sensible. Al incorporar nuestra base de datos de números desechables, ayudamos a prevenir el fraude. Esto garantiza que sus mensajes de OTP lleguen a usuarios legítimos, optimizando su presupuesto de verificación.

Estudio de caso: Ayudando a BeReal a reducir su tráfico falso en un 95%

La aplicación social con más de 50 millones de usuarios globales, BeReal, enfrentó significativos ataques de fraude. Esto infló sus costos de SMS y volúmenes de mensajes. Bloquear países enteros para frenar estos ataques entraba en conflicto con sus objetivos de crecimiento y valores principales.

Cuando Google Firebase cambió su estructura de precios, el precio por usuario se volvió insostenible para BeReal. Con su gran base de usuarios y actividad fraudulenta frecuente, tuvieron que encontrar otro proveedor.

Al cambiar a Prelude, BeReal tuvo un impacto dramático en la prevención del fraude. Redujeron el tráfico falso de SMS del 40% a solo el 2%. Nuestra API anti-fraude filtró los números de teléfono desechables y los estafadores que intentaban ataques de fraude de reparto de ingresos internacional.

Ahora, BeReal solo envía OTPs a usuarios genuinos. Esto reduce sus costos operativos mientras aumenta su tasa de conversión.

Verificar si un número de teléfono es desechable es una excelente manera de comenzar a mitigar usuarios falsos, cuentas maliciosas y spammers. Detectar esos números antes de enviarles un código OTP también ayuda a su empresa a ahorrar una gran parte de su presupuesto de verificación de usuarios.

Aprovechar una herramienta dedicada de verificación de números de teléfono es la manera más efectiva de hacerlo. Para ayudar con esto, no dude en probar nuestra API de SMS e instalarla en su plataforma para comenzar a verificar a sus usuarios. También puede contactar a nuestro equipo de ventas que puede guiarlo en este proceso.