Todo lo que vale la pena saber, nada que no lo sea.
Cómo funciona la verificación numérica
El flujo clásico: tu aplicación solicita un código de acceso de un solo uso, la plataforma lo genera y lo envía al número a través de un canal (SMS, voz, WhatsApp), y el usuario lo introduce para demostrar que lo posee. Los métodos más recientes prescinden por completo del código: la verificación de llamada instantánea lee el código de acceso del identificador de llamadas de una llamada no contestada, y la autenticación de red silenciosa verifica la tarjeta SIM con el operador a través de una sesión de datos de forma invisible. Consulta /products/otp, /products/myotp y /answers/what-is-otp.
Los métodos de verificación
OTP por SMS (alcance universal, el más común); OTP por voz (llega a teléfonos fijos y mercados con baja cobertura SMS, se lee en voz alta); OTP por WhatsApp (amplio y económico donde la aplicación está instalada); llamada flash (rápida, económica, sin cuerpo del mensaje, compatible con Android); y autenticación de red silenciosa (sin fricción para el usuario, la más segura contra la interceptación). Un servicio de verificación robusto realiza la conmutación por error entre ellos según el país y el resultado de la entrega. Consulte /answers/what-is-2fa y /answers/what-is-flash-call-verification.
Autenticación de red silenciosa y GSMA Open Gateway
La autenticación silenciosa de red (SNA) abre una conexión de datos que el operador móvil autentica con la tarjeta SIM, confirmando la posesión del número sin que el usuario tenga que escribir nada y sin que un atacante pueda interceptarlo mediante phishing. Está disponible a través de GSMA Open Gateway y la API de verificación de números CAMARA, y es la opción más sencilla y segura donde existe cobertura del operador. Consulte /answers/silent-network-authentication y /answers/gsma-open-gateway.
El problema del fraude: AIT y el bombeo de SMS
El tráfico OTP es el principal objetivo del tráfico inflado artificialmente (AIT), también conocido como manipulación de SMS: los estafadores envían masivamente mensajes OTP a rangos de números de tarificación especial de los que obtienen beneficios, agotando así el presupuesto de verificación. Las medidas de protección incluyen la validación previa al envío del rango de números (HLR), límites de velocidad por número y por IP, y la asignación de llamadas instantáneas o autenticación silenciosa a las zonas geográficas de alto riesgo. Consulte /answers/what-is-ait y /answers/what-is-sms-pumping.
Beneficios y elección de un método
La verificación de números evita el robo de cuentas, los registros de bots y el fraude de pagos, a la vez que demuestra que se trata de un cliente real y localizable. Elija según el mercado: SMS para una cobertura universal, autenticación silenciosa o llamada instantánea para reducir costes y fricciones donde haya cobertura, voz como alternativa y valide siempre los números primero para mitigar el fraude de autenticación. El sistema de verificación de BroadNet gestiona todas estas opciones. Consulte /products/hlr-lookup y /operators/flash-call.
¿Qué método de verificación numérica es el más seguro?
La autenticación de red silenciosa es la más segura: al verificar la tarjeta SIM con el operador a través del plano de datos, no hay código que se pueda usar para phishing, interceptar a través de SS7 o realizar ingeniería social para obtener la información del usuario. La llamada flash es la siguiente opción. El OTP por SMS simple es el más universal, pero también el más vulnerable, por lo que conviene combinarlo con validación de números y límites de frecuencia. La solución práctica es una política que priorice los métodos según el riesgo y la cobertura. Consulte /answers/what-is-2fa.