Verificación SMS anónima: lo que un número virtual oculta, lo que no

Un número virtual es un eslabón de una cadena, no una capa invisible. Elimina el identificador más fuerte que la mayoría entrega al registrarse — una SIM registrada a su propio nombre — y eso por sí solo cambia lo que una plataforma podrá llegar a saber de ellos. Pero esa misma compra puede volver a conectarte a través del pago, de la cuenta con la que la compraste, de tu dirección IP, o del propio número en cuanto lo reutilizas. Esta guía traza la cadena de principio a fin, señala los cinco puntos donde se rompe, y termina con una lista de comprobación que puedes seguir en unos dos minutos.

Un número de teléfono es un identificador, no un dato de contacto

Escribir tu número de móvil en un formulario de registro parece darle a un servicio una forma de contactarte. Lo que en realidad le estás dando es una clave estable y globalmente única que sobrevive a la cuenta, se comparte con casi todos los demás servicios que usas, y que en la mayoría de los países se emitió contra un documento de registro.

Ese único campo cumple cuatro funciones distintas, y ninguna de ellas es “dejarnos enviarte un código”.

• Vincula tus cuentas entre sí. Dos plataformas que tengan el mismo número tienen a la misma persona, sean cuales sean los nombres que figuren en los perfiles.
• Vincula tus cuentas a un registro. Donde el registro de la SIM es obligatorio, la operadora guarda la correspondencia entre el número y la identidad legal — y también la tiene cualquiera capaz de obligar a esa operadora a entregarla.
• Sobrevive a la cuenta. Los números aparecen en filtraciones de datos años después. Un número que usaste una sola vez sigue vinculándote a ti en una filtración publicada hoy.
• Te expone al cruce de contactos. Las aplicaciones que suben libretas de direcciones pueden decirle a cualquiera que tenga tu número guardado que acabas de registrarte.

Un número virtual ataca exactamente una cosa: sustituye el campo que acarrea esas cuatro propiedades por uno que no acarrea ninguna. Todo lo demás en esta página trata de no deshacer eso en los cinco minutos siguientes.

Lo que un número virtual realmente rompe

Merece la pena ser precisos con la afirmación, porque la respuesta honesta es más útil que la de marketing. Un número comprado aquí es una línea real en una operadora real que gestionamos nosotros — simplemente nunca se emitió contra tus documentos. Eso cambia algunos vínculos y deja otros exactamente donde estaban.

Las dos filas con “No” son la razón por la que esta guía ocupa más de un párrafo. Un número desechable es un control fuerte sobre quién eres sobre el papel y ningún control en absoluto sobre desde dónde te conectas. Tratar lo primero como si resolviera lo segundo es, con diferencia, el error más común.

Cinco fugas que devuelven tu nombre a la cuenta

Cada fila de abajo es un camino real desde un registro terminado de vuelta hasta una persona. Están ordenadas por la frecuencia con la que realmente atrapan a la gente, no por la sofisticación que necesitaría un atacante — las dos primeras no necesitan ningún atacante, solo un comercio leyendo sus propios registros.

El resto de esta guía las trata una por una. Ninguna de las soluciones es difícil; lo que tienen en común es que todas deben decidirse antes de pulsar el botón, porque ninguna puede aplicarse retroactivamente.

Fuga 1 — el rastro del pago

Si una tarjeta interviene en cualquier punto de la cadena, la cadena ya está rota. Por eso aquí no se acepta ninguna tarjeta: una tarjeta le entrega tu nombre legal al comercio y escribe una línea fechada en un extracto bancario que dice qué compraste y cuándo. Ningún cuidado posterior elimina ninguno de los dos registros.

La criptomoneda resuelve al instante el problema del nombre — nada de lo que envías desde un monedero lleva un nombre. Pero no resuelve automáticamente el problema del rastro. Bitcoin, Litecoin, Ethereum, Solana, TRON y las stablecoins se liquidan en un libro mayor permanentemente público: ambas direcciones y el importe exacto permanecen visibles para siempre. Si esas monedas llegaron a ese monedero desde un exchange que verificó tu identidad, el camino desde ti hasta esta compra es un simple cruce de bases de datos, no una investigación.

Monero es distinto por protocolo, no por política. Las firmas en anillo ocultan qué entrada se gastó, las direcciones sigilosas hacen que la dirección que pegas nunca aparezca en la cadena, y las transacciones confidenciales ocultan el importe. Las nueve rutas de depósito funcionan igual desde tu lado; XMR es simplemente la que no deja ningún recibo público permanente. El recorrido completo está en pagar un número en Monero.

Fuga 2 — la cuenta desde la que compras el número

Un número desechable comprado desde una cuenta registrada con tu correo electrónico habitual no es anónimo. Es tu identidad con un paso extra por delante. Cualquier servicio que pida un correo electrónico al registrarte ha recopilado, por definición, el único campo que vincula esta compra con todo lo demás que ese correo ha tocado alguna vez.

Aquí no hay un formulario de registro en el sentido habitual: sin campo de correo electrónico, sin contraseña, sin enlace de confirmación, sin número de teléfono propio. El sitio genera una frase semilla, la muestra una sola vez, y esa frase es la cuenta. La política de privacidad especifica qué queda de eso en el servidor — un hash bcrypt de la semilla con un prefijo de búsqueda corto, tus registros de transacciones y pedidos, una sesión en el servidor, y entradas temporales de límite de tasa por IP que se purgan automáticamente. No hay identidad que almacenar porque nunca se recopila ninguna.

La contrapartida es real y merece decirse con claridad:

• Nada que robar mediante phishing, nada que restablecer, nada que reclamar por orden judicial a un proveedor de correo.
• Sin reutilización de contraseñas, porque no hay contraseña.
• Ningún correo de confirmación esperando en una bandeja de entrada indexada y buscable.

• Ninguna recuperación de cuenta en absoluto. Si pierdes la frase, el saldo desaparece.
• Cualquiera que lea la frase controla el saldo — es una credencial al portador, como el dinero en efectivo.

Fuga 3 — tu dirección IP y tu navegador

Esta es la fuga sobre la que el número no hace nada, y es la que más gente olvida. La plataforma que estás verificando nunca ve la ruta de red del número — ve la tuya: la IP desde la que te registraste, el navegador que usaste, las fuentes y el tamaño de pantalla que hacen reconocible ese navegador, y si esa misma huella digital creó otras tres cuentas el mes pasado.

Un número virtual es un control sobre los datos de identidad. Una VPN o Tor es un control sobre los datos de red. Protegen columnas distintas de la misma tabla, y ninguno sustituye al otro.

Fugas 4 y 5 — el propio número, durante y después

Las dos últimas fugas son propiedades del número más que tuyas, y ambas se derivan de un mismo hecho: un número de un solo uso está prestado, no es tuyo en propiedad. Está activo durante unos veinte minutos, y después se libera de vuelta al grupo.

Mientras lo tienes, el riesgo es la correlación. Verifica dos cuentas con un mismo número y le habrás entregado a cualquiera que compare esas plataformas — un data broker, un agregador de filtraciones, o las propias plataformas si comparten señales — una clave clara que dice que las cuentas pertenecen a una misma persona. Es el mismo fallo que reutilizar una dirección de correo electrónico, y deshace la separación que acabas de pagar.

Después de liberarlo, el riesgo se invierte. El número puede reasignarse a otra persona, y quien lo tenga a continuación recibirá lo que sea que se le envíe. Eso es inofensivo para un registro al que nunca vas a volver, y silenciosamente grave para cualquier cosa que hayas dejado vinculada a él:

• Un número desechable configurado como número de recuperación en una cuenta que te importa — un restablecimiento de contraseña puede acabar en el panel de un desconocido.
• Un número desechable configurado como destino de doble factor por SMS, exactamente por la misma razón.
• Cualquier cosa que espere un segundo código más adelante: un desafío de inicio de sesión, una reverificación, una notificación de entrega.

La solución es ajustar el producto a la necesidad, en lugar de pelear contra la duración. Un código de un solo uso es adecuado para un registro al que nunca vas a volver. Cuando una cuenta tiene que seguir recibiendo mensajes, alquila un número dedicado durante 7, 14, 30 o 90 días — es exclusivamente tuyo durante todo ese periodo, recibe SMS entrantes ilimitados, y se financia desde el mismo saldo y de la misma forma.

Lo que un número virtual no puede hacer por ti

Todo control tiene un límite, y saber dónde termina este es lo que lo mantiene útil. Un número virtual cambia lo que una plataforma sabe sobre tu identidad. No cambia lo siguiente:

• No oculta tu conexión. La plataforma sigue viendo una dirección IP, un dispositivo y un patrón de comportamiento.
• No sobrevive a una comprobación de identidad hecha más adelante. Una plataforma que pida un documento al retirar fondos seguirá pidiéndolo.
• No deshace lo que escribes tú mismo. Un nombre real, un correo electrónico personal o una fotografía en un perfil vuelven a identificar la cuenta al instante.
• No hace que el número sea tuyo de forma permanente. Solo un alquiler lo hace, y solo durante el periodo que pagaste.
• No es una forma de saltarse las reglas de una plataforma. El fraude y la suplantación de identidad están prohibidos por los términos de servicio, y la privacidad no es sinónimo de impunidad.

Lo que sí hace, de forma fiable, es eliminar un campo de identidad obligatorio de una transacción que nunca lo necesitó — un boletín que exige un número de teléfono, un mercado que usarás una sola vez, una prueba que quiere un código antes de mostrarte nada. Es una afirmación modesta, y da la casualidad de que es cierta.

La lista de comprobación de dos minutos

Sigue esto en orden antes del primer código. Cuatro de los cinco pasos son decisiones, no trabajo, y todas deben tomarse antes de la compra, no después.

Ese es todo el método. El número elimina el identificador, el pago elimina el nombre, la red elimina la ubicación, y la disciplina en torno a la reutilización impide que se vuelvan a coser entre sí. Elige un país y un servicio en la página de países o en el catálogo de servicios cuando estés listo — y si el primer código no llega, la guía de solución de problemas explica por qué, y por qué no te cuesta nada.