Puntos clave:
• La vía del hardware: Bank of America retiró la tarjeta SafePass y ahora recomienda una llave de seguridad USB FIDO2 comprada por el cliente, de unos 18 a 50 $, hasta dos por cuenta.
• La vía del SMS: los códigos SafePass llegan del código corto estadounidense 73981, registrado en 2011, así que el número en el expediente tiene que aceptar SMS de códigos cortos de EE. UU.
• El muro del dinero: Secured Transfer pide «un número móvil de EE. UU. y una tarjeta de débito» en cuanto una transferencia supera tu límite diario, y la pantalla guarda hasta dos números.
• Siguiente paso rápido: compra una llave antes de volar y registra una línea móvil de EE. UU. en slynumber.com/app/register desde 4,99 $/mes, para que un solo fallo no te deje fuera.
1. ¿Puedes recibir códigos de Bank of America en el extranjero?
Sí, y Bank of America documenta dos vías para hacerlo. Una es un número móvil de EE. UU. que recibe los mensajes SafePass. La otra es una llave de seguridad USB física que no necesita ningún teléfono. En una cuenta particular, la pantalla de seguridad del banco muestra tres mecanismos uno junto a otro: Passkey, Secured Transfer y USB Security Key.
Lo que diferencia a este banco de sus competidores es el hardware. Bank of America retiró la tarjeta SafePass de tamaño cartera que generaba códigos sin conexión. En su lugar, el banco dice a sus clientes que compren una llave USB certificada FIDO2 en una tienda y que la registren. Su propia página la recomienda a quienes no pueden recibir mensajes de texto estadounidenses, lo que se acerca mucho a reconocer oficialmente que vivir fuera rompe la vía del SMS. La llave cuesta entre unos 18 y 50 $ y puedes registrar hasta dos por cuenta.
Aun así, no sustituye por completo a un número de teléfono. Passkey cubre el inicio de sesión y la llave cubre las transferencias de alto riesgo, mientras que Secured Transfer sigue pidiendo un número móvil de EE. UU. cuando mueves dinero por encima de tu límite diario. Por eso la configuración más sólida en el extranjero combina ambas: una llave registrada y una línea móvil real de EE. UU., cada una cubriendo el fallo de la otra.
La página USB Security Key de Bank of America presenta la llave «si no tienes acceso a un número de teléfono móvil de EE. UU. o no puedes recibir mensajes de texto en tu teléfono». La llave está certificada FIDO2 y se compra en tiendas por unos 18 a 50 $, con hasta dos por cuenta. Se elimina automáticamente tras seis meses de inactividad o tres años sin renovación.
Qué significa esto para ti: el banco ha dejado por escrito que «sin mensajes de EE. UU.» es una situación real de sus clientes, y ha publicado una solución. Úsala, y conserva un número estadounidense operativo para todo lo que esa solución no cubre.
2. Qué sustituyó a la tarjeta SafePass
SafePass empezó como un programa de códigos por mensaje de texto, con una tarjeta de pago como opción sin conexión. La Electronic Frontier Foundation documentó ese esquema en diciembre de 2016: registrabas un número móvil para recibir códigos por texto, o pagabas por una tarjeta SafePass. La tarjeta ya no existe. Lo que queda es el lado SMS de SafePass más la llave USB de tienda.
El lado SMS tiene una huella que conviene conocer. Los códigos SafePass llegan del código corto 73981, registrado el 16 de septiembre de 2011 bajo el nombre de campaña «SafePass One Time Password Program». Los códigos cortos son infraestructura de las operadoras estadounidenses. La mensajería por código corto también es técnicamente distinta de un SMS ordinario entre personas: el mensaje procede de una plataforma de mensajería application-to-person (A2P) y tiene que estar admitido por la aplicación de origen, la red de la operadora, la cuenta del abonado y, en itinerancia, la red visitada. Un teléfono que recibe mensajes normales en el extranjero no tiene garantizado, por tanto, recibir todos los mensajes de autenticación por código corto estadounidense, y ningún mensaje de error explica ese silencio.
Ahí es donde la llave de hardware se gana su sitio para un expatriado. Una llave FIDO2 genera su prueba localmente por USB. Funciona en el wifi de un hotel, en un avión y allí donde las operadoras locales no entregan códigos cortos estadounidenses entrantes. La contrapartida es física. Pierde la llave en el extranjero y tendrás que comprar un repuesto en una tienda local y luego registrarlo desde una cuenta a la que quizá ya no puedas entrar.
Una ficha de registro de código corto para el 73981 muestra la campaña activa desde 2011 y un mensaje de ejemplo: «Bank of America: DO NOT share this code. We NEVER call or text for it. Code 335634. Reply HELP if you didn't request it.» El tutorial de SafePass de la EFF de 2016 recoge la elección original entre número móvil y tarjeta.
Qué significa esto para ti: quédate con ambas, una llave registrada y una línea móvil de EE. UU., porque cada una cubre el fallo de la otra.
3. Secured Transfer, el muro que aparece al mover dinero
Secured Transfer es un control a nivel de transacción, no de inicio de sesión. Se activa cuando envías más que tu límite diario. Un expatriado puede operar con tranquilidad durante meses y toparse con él al pagar un alquiler o cerrar una operación inmobiliaria. La redacción de Bank of America es directa: si transfieres más que tu límite diario, el banco exige Secured Transfer, y necesitas un número móvil de EE. UU. y una tarjeta de débito para confirmar tu identidad. La pantalla guarda hasta dos números.
De ahí se derivan dos cosas. Primero, una passkey no te deja pasar ese control, porque una passkey autentica el inicio de sesión y no la transferencia. Segundo, el espacio para dos números explica por qué un foro de expatriados describió el registro del número estadounidense de un contacto de confianza, coordinándose por Skype cuando hacía falta un código. Eso es un apaño de los clientes, no una función del banco, y el texto de Bank of America solo pide un número móvil de EE. UU. La lectura más limpia de ese mismo requisito es tener tu propia línea móvil estadounidense, que te localice donde vivas.
Conviene ser preciso sobre por qué importa aquí el tipo de línea. Un número de teléfono es más que diez dígitos: los sistemas de telecomunicaciones e identidad le asocian atributos como el país, la operadora, el tipo de línea, el estado de portabilidad y si el servicio se clasifica como móvil, fijo o VoIP. Esos atributos alimentan las decisiones de prevención del fraude y de autenticación, y un número que no supera la prueba de elegibilidad puede ser rechazado antes incluso de que se envíe un mensaje.
La pantalla Additional Security Features de Bank of America muestra Passkey, Secured Transfer y USB Security Key una junto a otra, y formula el requisito de Secured Transfer como «un número móvil de EE. UU. y una tarjeta de débito», con hasta dos números guardados.
Qué significa esto para ti: planifica el control de las transferencias por separado del control de inicio de sesión, porque BofA los trata como mecanismos distintos.
4. Tres patrones de fallo de BofA que reportan los expatriados
Bank of America nunca ha publicado una postura sobre los números VoIP ni sobre los SMS internacionales, así que el mapa de fallos procede de los clientes. Tres patrones se repiten en el foro Philippines Expats, en Nomad List y en un largo hilo de expatriados en Tailandia sobre la retirada de la tarjeta SafePass. Cada uno tiene una causa distinta, y atribuimos cada fuente a continuación.
-
Google Voice funciona, luego no, y luego vuelve a funcionar
Los relatos se contradicen, y la experiencia de una misma persona cambia con el tiempo. Un expatriado pasó años sin poder recibir códigos de BofA en un número de Google Voice, y un día vio que funcionaba, sin ningún anuncio. Otro viajero señaló a Bank of America como el peor infractor por rechazar este tipo de número. Una regla que no puedes predecir es peor que una regla que dice que no. La razón técnica: un número VoIP puede recibir un SMS ordinario y aun así fallar en el sistema de autenticación de una entidad financiera, ya sea antes de la entrega porque el número no cumple los requisitos de elegibilidad, o más adelante en la ruta de mensajería porque el tráfico de código corto o A2P no está admitido en ese camino.
En el foro Philippines Expats, el usuario Gentleman.Jack.Darby escribió en un hilo titulado «Google Voice Now Receiving Bank of America SMS»: «I commented that I'd never been able to receive Bank of America SMS verification codes using my Google Voice number with forwarding to my e-mail account... today, for whatever reason, it worked. I have no explanation as to WHY, but something changed somewhere and it's working.» En Nomad List, el usuario @mwp escribió: «my google voice number actually works for most of these. The picky ones that don't all have email options for 2 factor codes (Bank of America seems to be the main offender that I recall).»
Por qué ayuda una línea móvil real de EE. UU.: un SLYNUMBER está registrado como línea móvil y no como VoIP. Esa no es la categoría que estos relatos describen como impredecible.
-
La llave USB tiene reglas de mantenimiento que muerden en la distancia
La llave es la respuesta oficial, y viene con dos relojes. Bank of America elimina una llave registrada tras seis meses de inactividad, y tras tres años sin renovación. Un expatriado que use la llave dos veces al año para transferencias de alquiler puede encontrársela dada de baja en silencio. Volver a registrarla suele implicar superar el control de seguridad que la llave venía a sustituir, que es justo el bucle que intentabas evitar.
La página USB Security Key del banco fija las condiciones: hasta dos llaves por cuenta, compra en tienda por unos 18 a 50 $ y retirada automática tras seis meses de inactividad o tres años sin renovación. Un largo hilo de ASEANNOW recoge cómo gestionaron los expatriados el cambio cuando se retiró la tarjeta SafePass.
Por qué ayuda una línea móvil real de EE. UU.: un número estadounidense operativo te permite volver a registrar una llave, o un repuesto, sin llamar al banco desde el extranjero.
-
La app de autenticación de Bank of America que vas a encontrar no es para ti
Busca un autenticador de BofA y acabarás en Flagscape Authenticator, que sí admite aprobación por notificación y códigos sin conexión. Está creada para las plataformas de empresa del banco, CashPro y Flagscape, y no encontramos ninguna confirmación de que cubra las cuentas particulares. En el lado minorista lo más parecido es Passkey, y una passkey te da acceso en lugar de validar un Secured Transfer. Instalar la app equivocada es un día perdido, no una solución.
La página de ayuda de Flagscape Authenticator de Bank of America documenta el soporte de notificaciones y de códigos de un solo uso (OTP) sin conexión para sus plataformas corporativas. Ninguna página de Bank of America confirma su disponibilidad para particulares, así que trata la app como fuera del alcance de una cuenta personal.
Por qué ayuda una línea móvil real de EE. UU.: la cuenta particular sigue funcionando con mensajes SafePass a un número móvil de EE. UU. Resuelve esa pieza como corresponde.
5. Cómo preparar una cuenta de BofA para vivir fuera, en 5 pasos
- Compra y registra primero la llave USB. Elige una llave certificada FIDO2 en tienda, de unos 18 a 50 $, y regístrala mientras todavía tienes acceso desde EE. UU. Registra una segunda como repuesto, ya que la cuenta admite dos.
- Añade un número móvil real de EE. UU. Regístrate en slynumber.com/app/register, elige tu código de área y consigue una línea móvil del Plan de Numeración de Norteamérica. Los mensajes SafePass llegan del 73981.
- Configura Passkey para el inicio de sesión. Passkey aparece en la pantalla de seguridad de BofA junto a la llave y a Secured Transfer, y cubre los accesos del día a día desde tus propios dispositivos.
- Revisa tus números de Secured Transfer. La pantalla guarda hasta dos. Asegúrate de que al menos uno sea un número en el que realmente recibas mensajes desde donde vives.
- Usa la llave al menos dos veces al año. Seis meses de inactividad la eliminan. Añade un plan de datos eSIM de SLYNUMBER si quieres datos móviles en el extranjero sin buscar tarjetas SIM locales.
6. Opciones de verificación de BofA comparadas
Bank of America reparte la seguridad entre el inicio de sesión y el movimiento de dinero, así que los ejes de abajo siguen esa división: si la opción funciona sin acceso a SMS estadounidenses, si valida un Secured Transfer, qué mantenimiento exige y cuánto cuesta.
| Opción | Funciona sin acceso a SMS de EE. UU. | Valida un Secured Transfer | Mantenimiento o caducidad | Coste |
|---|
| Línea móvil real de EE. UU. de SLYNUMBER | Es SMS estadounidense, entregado a la app por wifi o datos locales | Cumple el requisito de «número móvil de EE. UU.» que indica BofA | Ninguno más allá de la suscripción | 4,99 $/mes, facturados 14,99 $ por trimestre |
|---|
| Llave de seguridad USB de BofA (FIDO2) | Sí, sin ningún teléfono de por medio | Sí, la vía documentada por BofA para transferencias de alto riesgo | Se retira tras 6 meses de inactividad o 3 años sin renovación | 18 a 50 $ en tienda, hasta 2 llaves |
|---|
| Passkey de BofA | Sí, para el inicio de sesión | No, autentica el acceso, no la transferencia | Vinculada al dispositivo que registraste | Gratis |
|---|
| Google Voice u otro VoIP | Inconsistente, según los relatos de expatriados | No es lo bastante fiable como para contar con ello | Ninguno | Gratis |
|---|
| SIM de EE. UU. en itinerancia internacional | Solo donde tu operadora entregue SMS en itinerancia | Sí mientras la itinerancia funcione | Los cargos diarios se acumulan en estancias largas | AT&T International Day Pass 12 $/día, más de 210 destinos |
|---|
Resumen rápido: la configuración más sólida en Bank of America es una llave USB registrada más una línea móvil real de EE. UU. La llave cubre las transferencias de alto riesgo sin ningún teléfono, y el número cubre los mensajes SafePass y el nuevo registro si la llave caduca o se pierde. Una línea de SLYNUMBER cuesta 14,99 $ cada tres meses. Passkey se ocupa del inicio de sesión y ahí se queda. Google Voice es la opción que los expatriados describen como impredecible. La itinerancia funciona mientras tu operadora colabore, a 12 $ al día con el International Day Pass de AT&T.
7. Funciones y precios
Funciones principales
SLYNUMBER ofrece números móviles reales de EE. UU., registrados como líneas móviles en lugar de VoIP, y por eso superan los controles que rechazan los números clasificados como VoIP. Cada número admite:
• SMS y MMS, incluidos los mensajes de códigos cortos estadounidenses como el 73981
• llamadas de voz entrantes y salientes
• buzón de voz personalizado por número
• enrutamiento y desvío de llamadas y bloqueo por contacto
• el código de área de EE. UU. que elijas
• planes de datos eSIM de pago por uso para datos móviles en más de 150 países
Por qué importa la clasificación
Los mensajes y las llamadas llegan a la app por conexiones cifradas con Transport Layer Security (TLS), el estándar que protege la banca en línea. La voz usa Secure Real-Time Transport Protocol (SRTP). La entrega viaja por internet. Lo que lee la consulta de operadora de un banco es la clasificación del número, y un SLYNUMBER está clasificado como línea móvil de EE. UU.
Precios
• Trimestral: 4,99 $/mes, facturados 14,99 $ cada tres meses
• Anual: 49,99 $/año, la tarifa mensual más baja
• Créditos adicionales: 10 $ por 1 000 créditos
El plan base de 3 meses incluye llamadas y mensajes entrantes ilimitados más 100 créditos salientes al mes, lo que encaja con quien solo necesita recibir códigos.
Disponibilidad y nota de honestidad
SLYNUMBER está en la App Store y en Google Play, con más de 200 000 usuarios en más de 150 países. SLYNUMBER no se ha probado frente a los sistemas de Bank of America, y nada aquí afirma lo contrario. Si quieres una vía que el propio banco respalde para clientes sin mensajes estadounidenses, esa es la llave de seguridad USB. Tanto el FBI como la CISA recomiendan alejarse de los códigos por SMS cuando existe una opción más robusta.
Un análisis sectorial sobre banca comunitaria, «Rethinking SMS for Two-Factor Authentication» (21 de agosto de 2025), recogió una investigación conjunta de Bloomberg y Lighthouse Reports. Señala que los proveedores externos de SMS que usan los bancos pueden verse comprometidos, y que tanto el FBI como la CISA han advertido contra la autenticación de dos factores basada en SMS, recomendando alternativas como las passkeys.
8. Preguntas frecuentes
Necesitas un número registrado como línea móvil de EE. UU., porque los códigos SafePass salen como SMS de código corto estadounidense desde el 73981. Un SLYNUMBER es exactamente ese tipo de línea, emitida en el Plan de Numeración de Norteamérica y clasificada como móvil en lugar de VoIP. Suena en una aplicación a través de wifi o datos locales. Los planes empiezan en 4,99 $ al mes, facturados como 14,99 $ cada tres meses. La alternativa del propio Bank of America, si prefieres no depender de ningún teléfono, es la llave de seguridad USB.
Es la única vía que el propio Bank of America recomienda a los clientes sin acceso a mensajes de texto estadounidenses. Compras una llave certificada FIDO2 en tiendas por entre 18 y 50 $ aproximadamente, y puedes registrar hasta dos por cuenta. Hay dos reglas de mantenimiento que pillan a mucha gente. Una llave se elimina automáticamente tras seis meses de inactividad y tras tres años sin renovación. Úsala de vez en cuando aunque no estés moviendo dinero.
Ese aviso aparece cuando el banco no puede confirmar el dispositivo o el número registrado. Bank of America no tiene ninguna página de ayuda que confirme los códigos por llamada de voz como canal oficial, así que trátalo como no confirmado. Lo que sí está documentado es Passkey para el inicio de sesión, los mensajes SafePass a un número móvil de EE. UU. y la llave de seguridad USB. Configurar una passkey y mantener una línea móvil de EE. UU. operativa en el expediente elimina la mayoría de estos avisos.
Los relatos van en ambos sentidos, y ese es el verdadero problema. Un expatriado en Filipinas nunca había podido recibir códigos de BofA en su número de Google Voice, y un día funcionó sin explicación. Un usuario de Nomad List señaló a Bank of America como el principal infractor entre los bancos que rechazan números VoIP. Bank of America no ha publicado nada en un sentido ni en otro. Un número registrado como línea móvil de EE. UU. saca esa incertidumbre de la ecuación.
Del 73981, registrado el 16 de septiembre de 2011 bajo el nombre de campaña «SafePass One Time Password Program». Un mensaje típico dice: «Bank of America: DO NOT share this code. We NEVER call or text for it. Code 335634. Reply HELP if you didn't request it.» Es un código corto estadounidense, así que el número receptor tiene que admitir SMS de códigos cortos de EE. UU.
Los expatriados lo comentan abiertamente, y un usuario de un foro planteó tanto la longevidad de su dispositivo como el riesgo de que el banco cuestionara su ubicación desde una IP fuera del país. Bank of America no ha publicado nada sobre direcciones IP extranjeras, así que no hay política que citar aquí. Mantener los datos de contacto al día y un número móvil de EE. UU. localizable es la protección práctica, porque es lo que el banco pide.
Lectura relacionada: un número de teléfono de EE. UU. para expatriados, por qué los bancos bloquean los números VoIP y números móviles reales frente a números VoIP.
