Inicio / Guías

Los riesgos reales de los sitios públicos para recibir SMS

Actualizado

Buscar un número virtual gratuito para recibir SMS parece la solución más rápida para verificar una cuenta. La realidad es que esos números son públicos y compartidos, y la bandeja de entrada también lo es. En esta guía repasamos qué puede salir mal cuando el código de verificación llega a un lugar que cualquiera puede abrir, qué hacen las plataformas con esos números y cuándo conviene pagar por uno privado.

Cómo funciona un número público de recepción de SMS

Los sitios que ofrecen números gratuitos publican en una misma página decenas de números junto con las bandejas de entrada asociadas. No hay registro, no hay sesión y no hay propiedad del número: cualquier persona que abra esa página ve el mismo número y la misma lista de mensajes.

Esos números no son nuevos ni exclusivos. Se compran, se usan, se descartan y se vuelven a publicar, a veces con meses o años de historial. El mensaje que llega hoy comparte bandeja con los cientos que llegaron antes.

Por eso la pregunta útil no es si el SMS llega, sino quién más está mirando esa bandeja en el mismo momento que tú.

Cualquiera puede leer tu código de verificación

El código de verificación es la llave de la cuenta. Si el número es público, el código también lo es. Basta con recargar la página en el momento justo para verlo aparecer junto a tu registro.

El escenario habitual es este: creas una cuenta, pides el código, alguien más lo lee primero y completa un proceso de recuperación de contraseña o de vinculación de dispositivo. La cuenta queda bajo control de otra persona y tú pierdes el acceso.

  • El código aparece en una bandeja que cualquiera puede abrir.
  • El número puede estar siendo usado por otra persona al mismo tiempo.
  • No hay forma de demostrar que ese número era tuyo, porque nunca lo fue.
  • Si la cuenta contiene contactos, pagos o documentos, las consecuencias van más allá de perder el registro.

Lo que hacen las plataformas con los números compartidos

Las plataformas que piden un número para verificar conocen este problema. Muchas mantienen listas de números que aparecen en páginas públicas y los rechazan o los marcan como de riesgo.

Cuando un número ya fue usado para crear muchas cuentas, la plataforma puede aplicar restricciones: pedir verificación adicional, limitar funciones o suspender la cuenta recién creada. El problema no es solo no recibir el SMS, sino quedar con una cuenta con limitaciones desde el primer día.

Además, un número compartido puede haber sido usado antes para registros que incumplieron los términos de servicio de esa plataforma. Ese historario se asocia al número y puede afectar a tu cuenta aunque tú no hayas hecho nada.

Qué más queda expuesto además del código

El código no es lo único que se filtra. El mensaje de verificación suele indicar para qué servicio es, así que la bandeja pública revela en qué plataformas te registraste y cuándo lo hiciste.

Si usas el mismo número para varios registros, todo queda agrupado en la misma bandeja pública. Cualquiera puede reconstruir la lista de servicios asociados a ese número y, más adelante, volver a pedir códigos de recuperación para esas mismas cuentas.

  • El nombre del servicio en el que te registras.
  • La fecha y hora de cada intento.
  • En algunos casos, mensajes posteriores de la misma cuenta, como alertas o nuevos códigos de recuperación.

Cuándo conviene un número privado de pago

Si solo quieres ver cómo responde un servicio sin crear una cuenta real, un número público puede servir para eso. Si vas a crear una cuenta que vas a usar, la lógica cambia: necesitas que el código llegue a una bandeja que solo tú puedas leer.

Ahí es donde tiene sentido pagar por un número privado. El servicio que recomendamos es SMS Activate, disponible en sms-activate.app y como bot de Telegram. Renta números privados (no compartidos) por veintiocho días, con renovación automática cada veintiocho días mientras el saldo la cubra, y esa renovación se puede desactivar. Los precios parten de $8 por veintiocho días y hay números disponibles en Australia, Canadá, Reino Unido, Israel, Puerto Rico y Estados Unidos.

Un número recibe SMS y llamadas y se gestiona desde el sitio web o desde Telegram. Se puede cargar saldo con tarjeta bancaria o con criptomonedas, y los SMS entrantes se pueden reenviar a un chat de Telegram o a un webhook. La tarifa de renta no es reembolsable, así que conviene comprobar antes que el número encaje con la plataforma que vas a usar.

Qué revisar antes de pagar por un número

Ningún número privado elimina todas las fricciones: algunas plataformas rechazan ciertos rangos o piden verificación adicional. La diferencia es que, con un número privado, el código no se publica en una bandeja abierta y tú decides quién lo recibe.

  • Que el número esté disponible para la plataforma que te interesa, no solo para recibir SMS en general.
  • Que puedas gestionar el número tú solo, sin bandeja compartida.
  • Que exista una forma de recibir los mensajes en un canal propio (Telegram, webhook, correo).
  • Que el costo y las condiciones de renovación estén claros antes de pagar.
  • Que aceptes que la tarifa de renta no se devuelve si el número resulta no servir para tu caso.

Los números públicos son compartidos: el código que esperás puede leerlo cualquiera. Para una cuenta que vas a usar, un número privado por veintiocho días es la opción más sensata.

Ver SMS ActivateTelegram

Preguntas frecuentes

¿Puedo usar un número gratuito para verificar una cuenta importante?

Podés hacerlo, pero el código llega a una bandeja que cualquiera puede abrir. Si la cuenta va a contener datos, contactos o pagos, el riesgo de que otra persona lea ese código no compensa el ahorro.

¿Un número privado de SMS Activate funciona en cualquier plataforma?

No podemos prometer que una plataforma acepte un número en particular. Antes de pagar, comprobá que el número encaje con el servicio que te interesa, porque la tarifa de renta no es reembolsable.

¿Cómo recibo los SMS sin exponer la bandeja?

Con un número privado los mensajes llegan a tu cuenta y solo vos los ves. En SMS Activate se pueden reenviar a un chat de Telegram o a un webhook, de modo que el código se recibe en un canal que controlás.

Más guías