Artículo del blog

¿Por qué los bancos bloquean los números VoIP? (Guía 2026)

Los bancos y las instituciones financieras a menudo restringen o rechazan los números de voz sobre IP (VoIP) porque generalmente son más fáciles de conseguir y ofrecen un nivel de garantía de identidad más bajo que los números móviles emitidos por operadores. Los servicios VoIP con frecuencia pueden activarse con una verificación de identidad mínima, aprovisionarse rápidamente y descartarse con facilidad, lo que los hace menos fiables como factor de confianza para la autenticación multifactor (MFA), los códigos de un solo uso (OTP) y la prevención del fraude.

Para reforzar la seguridad de las cuentas, muchos bancos y proveedores de servicios financieros validan el tipo de número de teléfono presentado durante el registro o la autenticación. Estos sistemas se apoyan en bases de datos de telecomunicaciones (como la LERG) para determinar si un número está clasificado como línea móvil, servicio VoIP, línea fija u otra categoría. Los números identificados como VoIP pueden estar sujetos a verificación adicional o no ser aceptados para aplicaciones sensibles a la seguridad, porque no satisfacen los requisitos de línea móvil de la institución.

SLYNUMBER responde a este desafío proporcionando números móviles reales de EE. UU. aprovisionados como líneas móviles reconocidas por los operadores en lugar de como servicios VoIP. Aunque las llamadas y los mensajes se entregan de forma segura a la aplicación de SLYNUMBER a través de conectividad de internet, el número de teléfono subyacente permanece registrado en las bases de datos de los operadores como una línea móvil genuina. Esta distinción es crítica porque las instituciones financieras basan sus decisiones de verificación en la clasificación del número en los operadores, no en la tecnología de transporte usada para entregar llamadas o mensajes.

Los planes empiezan en 4,99 $ al mes (facturados como 14,99 $ cada tres meses), y SLYNUMBER atiende a más de 200 000 usuarios en más de 150 países.

Esta guía explica por qué las instituciones financieras distinguen entre números VoIP y números móviles emitidos por operadores, cómo la clasificación de operador determina la verificación de identidad y la prevención del fraude, y por qué muchos bancos identifican explícitamente los números VoIP como no admitidos para el registro de cuentas y la verificación de seguridad. También examina los tipos de números de teléfono con más probabilidades de satisfacer los requisitos modernos de verificación bancaria.

Vídeo: por qué los bancos bloquean los números VoIP (en inglés)

Los bancos restringen los números VoIP porque son fáciles de obtener y ofrecen una garantía de identidad más débil que las líneas móviles emitidas por operadores. Los sistemas de verificación leen la clasificación del número en bases de datos de telecomunicaciones como la LERG, y esa clasificación decide si el número se acepta.

Puntos clave:

La razón en una línea: los bancos rechazan los números VoIP porque cualquiera puede crear uno a bajo coste sin una identidad real asociada, y esa es una base pobre para la seguridad de una cuenta.

La clasificación lo decide: un servicio de búsqueda lee si un número está registrado como móvil, fijo o VoIP. El código puede viajar por internet y el número seguir contando como móvil.

Por qué un número móvil real pasa: SLYNUMBER emite líneas móviles reales de EE. UU. registradas en las bases de datos de los operadores, así que una búsqueda del banco devuelve mobile y el código se entrega donde un número VoIP sería rechazado.

Siguiente paso rápido: consigue un número móvil real de EE. UU. en slynumber.com/app/register y úsalo para la verificación de bancos y aplicaciones.

1. ¿Por qué los bancos bloquean los números VoIP?

Los bancos bloquean los números VoIP porque ese tipo de número es una prueba débil de que una persona real y rastreable controla la cuenta. Una línea VoIP puede aprovisionarse en línea en menos de un minuto, sin dirección, sin verificación crediticia y sin SIM física. Después puede abandonarse una vez que ha cumplido su propósito. Para una institución que decide adónde enviar un código de inicio de sesión, ese carácter desechable es todo el problema.

La autenticación de dos factores solo funciona si el segundo factor es algo que un estafador no puede obtener fácilmente a nombre de la víctima. Cuando un banco envía un código de un solo uso a un teléfono, asume que el número pertenece a un dispositivo que el titular de la cuenta lleva físicamente consigo. Una línea móvil registrada en un operador respalda esa suposición, porque crearla exigió un control de identidad, una SIM y una relación de facturación. Un número VoIP no fijo no exigió nada de eso, así que los bancos estrictos con la verificación se niegan a tratarlo como un segundo factor de confianza. La calidad de la llamada y la ruta del audio no tienen nada que ver con el rechazo. Lo que le importa al banco es lo que el tipo de número revela sobre la persona detrás de él. Un número VoIP no fijo no revela casi nada.

2. Lo que los bancos realmente dicen sobre la VoIP

De los grandes bancos de EE. UU. que investigamos, solo Wells Fargo nombra la VoIP en sus propias páginas de ayuda. Chase y Bank of America también bloquean la VoIP, pero la evidencia allí proviene de reportes de clientes y no de una página oficial. Esa distinción importa cuando decides en qué confiar.

El propio centro de ayuda de Wells Fargo, en su página Text Message Frequently Asked Questions, afirma: «Estás usando un teléfono fijo o una línea VoIP. Wells Fargo actualmente no admite mensajes de texto a teléfonos fijos o VoIP. Debes usar un teléfono móvil para recibir un mensaje de texto.» (consultado el 18 de julio de 2026).

Eso es un banco nombrando, en su propio texto, el tipo de línea al que no enviará mensajes, en lugar de un tercero adivinando la política. Para Chase y Bank of America el panorama es consistente pero menos oficial. En los foros myFICO y Bogleheads, los clientes describen el mismo patrón. Un número de Google Voice o VoIP recibe mensajes ordinarios sin problema pero nunca recibe el código de inicio de sesión del banco. El soporte explica entonces que el número tiene que ser una línea móvil de un operador de EE. UU. Trata esos hilos como experiencia de usuario fiable y no como política publicada.

En un hilo de myFICO, Chase login with no US mobile number, un miembro escribe que Google Voice «puede recibir mensajes de texto perfectamente» de otras cuentas. El mismo miembro señala que «Chase, en cambio, no lo acepta». Una respuesta concluye que «TENÍA que ser un número de operador de EE. UU., nada de VoIP ni Google Voice» (consultado el 18 de julio de 2026).

Dos mecanismos distintos producen ese patrón, y vale la pena distinguirlos. Uno es la clasificación. La búsqueda del banco lee el tipo de línea y rechaza todo lo que no devuelva mobile. El otro es la entrega. Los códigos bancarios suelen salir por un short code, y las rutas de short code se aprovisionan operador por operador. Muchos operadores VoIP no están en esas rutas, así que no llega nada incluso sin una decisión de política. Las líneas fijas son un tercer caso, porque de entrada no pueden recibir un SMS. Así que «los números VoIP no reciben short codes» es demasiado simplista. A veces el banco rechazó el número, y a veces la ruta nunca existió.

El artículo de soporte de Twilio sobre recibir SMS desde un short code pide a los clientes «asegurarse de que el remitente del short code admita la entrega a destinatarios VoIP». Añade que Twilio «no puede garantizar que cada short code del mundo pueda alcanzar los números de Twilio» (consultado el 28 de julio de 2026). El error de Twilio 30006, Landline or unreachable carrier cubre ambos casos del lado de la entrega. Uno es un destino de línea fija, que por lo general no puede recibir SMS. El otro es un short code que no pudo alcanzar al operador de destino (consultado el 28 de julio de 2026).

Qué significa esto para ti: cuando un banco publica su regla, síguela; Wells Fargo te dice directamente que uses un teléfono móvil. Cuando no lo hace, años de reportes en foros apuntan a la misma respuesta: presenta un número que una búsqueda clasifique como móvil.

3. El razonamiento de fraude y portabilidad detrás del bloqueo

El caso de los bancos contra la VoIP se apoya en tres preocupaciones, cada una más antigua que la página de políticas de cualquier banco. Vale la pena entenderlas porque también explican por qué un número móvil real recibe un trato distinto.

  1. Un número VoIP es barato de crear y fácil de abandonar

    El fraude en la apertura de cuentas depende de identificadores rápidos de adquirir y difíciles de rastrear. Un número VoIP no fijo encaja en ese perfil. Puede crearse en línea sin relación con un operador, usarse para pasar un control de registro y luego desecharse. Un banco que permite que esos números anclen la 2FA está invitando a un mismo atacante a abrir muchas cuentas detrás de muchas líneas desechables.

    El estándar federal de identidad digital respalda la cautela. La edición de 2017 de NIST SP 800-63B fijó la regla (consultado el 18 de julio de 2026). Establece que «los métodos que no demuestran la posesión de un dispositivo específico, como la voz sobre IP (VOIP) o el correo electrónico, NO DEBEN usarse para la autenticación fuera de banda».

    Dónde encaja SLYNUMBER: un SLYNUMBER es una línea móvil real de EE. UU. registrada en las bases de datos de los operadores y no un número VoIP no fijo. Lleva la señal de posesión de dispositivo que el estándar exige.

  2. Los reguladores ahora tratan cualquier código por teléfono como frágil

    La preocupación no se detuvo en 2017. La revisión actual generaliza la restricción en lugar de señalar la VoIP por su nombre. Indica a los verificadores que vigilen los eventos que deshacen la seguridad basada en el teléfono, como cambios de SIM, portabilidades y cambios de dispositivo. Un número que puede moverse sin mucha fricción es un número que un atacante también puede intentar mover.

    La versión finalizada de NIST SP 800-63B-4 (julio de 2025) reclasifica la entrega por red telefónica como «autenticador restringido». Ordena a los verificadores ponderar indicadores de riesgo como «cambio de dispositivo, cambio de SIM, portabilidad del número, otro comportamiento anormal» (consultado el 18 de julio de 2026).

    Dónde encaja SLYNUMBER: un SLYNUMBER está anclado a un conmutador de software y no a una SIM física. No está expuesto al SIM swap en tienda de operador sobre el que el estándar advierte a los verificadores.

  3. La identidad de un número es tan frágil que la FCC escribió reglas al respecto

    Los bancos no están siendo paranoicos por su cuenta aquí. El regulador que supervisa a los operadores concluyó que el control de un número de teléfono es tan fácil de secuestrar que hicieron falta reglas federales para frenarlo. Portar y hacer SIM swapping a una línea móvil requirió nuevas salvaguardas. Una línea VoIP, que se salta incluso la relación con el operador, es un ancla aún más débil para un código de inicio de sesión.

    Las reglas de la FCC para prevenir el SIM swapping y el fraude de port-out exigen que los operadores autentiquen a un cliente de forma segura antes de portar o intercambiar un número. Las protecciones revisadas entraron en vigor el 8 de enero de 2024 (consultado el 18 de julio de 2026).

    Dónde encaja SLYNUMBER: no hay mostrador de operador que manipular con ingeniería social para un SLYNUMBER. El ataque de port-out que la FCC quiso frenar no tiene dónde agarrarse.

4. Qué tipos de números pasan la verificación

Un número pasa la verificación bancaria cuando una búsqueda de operador devuelve un tipo de línea mobile. Ese único campo es lo que un verificador estricto lee antes de aceptar enviar un código; la ruta del audio nunca entra en la decisión. Si sabes qué dirá el campo, puedes predecir si un número dado funcionará.

Los servicios de búsqueda publican las categorías que usan. Twilio Lookup, uno de los más integrados, devuelve un valor «type» tomado de una lista fija. La lista incluye mobile, landline, fixedVoip y nonFixedVoip, además de varias categorías menos comunes. Un banco o una fintech que monta la verificación decide en cuáles confiará, y los estrictos confían solo en mobile. Cada error de «introduce un número móvil» funciona así. En algún lugar del flujo de registro, un código consultó el número, leyó el campo type y bifurcó según la respuesta. También es la razón por la que un número que gestiona tus mensajes diarios puede aun así fallar con un banco. Los mensajes cotidianos ignoran la clasificación; el banco no lee nada más. La regla práctica: presenta un número que devuelva mobile.

Twilio Lookup v2 Line Type Intelligence documenta un enum «type» que incluye mobile, landline, fixedVoip y nonFixedVoip. Su propio ejemplo práctico devuelve «type»: «nonFixedVoip» para un número al estilo Google Voice, exactamente la categoría que los bancos estrictos rechazan (consultado el 18 de julio de 2026).

Qué significa esto para ti: un SLYNUMBER devuelve mobile en esa búsqueda porque es una línea móvil real. Supera la bifurcación que detiene a los números VoIP. Para un desglose completo de cómo corre esa búsqueda, consulta cómo funcionan las búsquedas de operador. Para el argumento de la clasificación en profundidad, consulta números móviles reales vs VoIP.

5. Tipos de números y aceptación bancaria comparados

Así se comportan los tipos de línea comunes frente al control de solo móvil que aplican los bancos estrictos con la verificación, usando las categorías que devuelve un servicio de búsqueda.

Tipo de líneaValor de búsqueda de Twilio¿Pasa el OTP de un banco estricto?Por qué los bancos lo tratan así
SLYNUMBER (móvil real de EE. UU.)mobileRegistrado como línea móvil en las bases de datos de los operadores; lleva el rastro de dispositivo e identidad que los bancos quieren
Línea móvil de operadormobileMisma clasificación móvil; expuesta al SIM swap y al port-out que abordan las reglas de la FCC
VoIP no fija (Google Voice)nonFixedVoipNoCreada en línea sin operador ni control de identidad; barata y desechable, así que se trata como de alto riesgo
VoIP fija (teléfono por internet doméstico)fixedVoipA menudo noVinculada a un servicio físico pero aún clasificada como VoIP; Wells Fargo nombra la VoIP como no admitida para mensajes
Línea fijalandlineNoNo puede recibir SMS en absoluto; el banco no tiene dónde entregar un código por texto

Resumen rápido: las únicas filas que superan un control bancario estricto son las dos clasificadas como móviles. SLYNUMBER está en esa fila como línea móvil real de EE. UU. mientras evita la exposición al SIM swap en tienda de operador de una línea de operador estándar. Cada fila VoIP o fija falla por una razón que el banco puede señalar, desde el carácter desechable hasta la simple incapacidad de recibir SMS.

6. Dónde se sitúa SLYNUMBER

Un número móvil real, no un atajo VoIP
SLYNUMBER aprovisiona números móviles reales de EE. UU. del Plan de Numeración de Norteamérica (NANP), el sistema regulado que rige los números de teléfono de EE. UU. Los registra como líneas móviles en las bases de datos de los operadores. Esa clasificación es lo que lee una búsqueda del banco, así que el número pasa donde una línea clasificada como VoIP es rechazada. La entrega del código a la aplicación viaja por internet. Los mensajes usan Transport Layer Security (TLS), el mismo cifrado que protege las sesiones de banca en línea, y la voz usa Secure Real-Time Transport Protocol (SRTP). El número es móvil; el transporte es internet. Ambas afirmaciones son ciertas a la vez, y el control del banco solo mira la primera.

Qué obtienes
Cada SLYNUMBER admite SMS y MMS, incluidos los códigos de verificación, llamadas entrantes y salientes, buzón de voz y desvío de llamadas. El número no está vinculado a tu nombre, tu dirección ni tus datos de facturación, así que una búsqueda inversa no puede rastrearlo hasta ti.

Precios
Los planes empiezan en 4,99 $ al mes facturados como 14,99 $ cada tres meses, con un plan anual de 49,99 $ al año. Regístrate en slynumber.com/app/register. Si eliges un número específicamente para una aplicación fintech, la misma lógica se aplica a servicios como Venmo. Puedes usarlo junto a tu línea de operador, como se explica en dos números de teléfono en un mismo teléfono.

7. Preguntas frecuentes

¿Por qué mi banco dice que no puede enviar un mensaje de texto a mi número?

La mayoría de las veces el banco ha clasificado tu número como línea fija o línea VoIP en lugar de línea móvil. Wells Fargo dice en su propio centro de ayuda que no admite mensajes de texto a teléfonos fijos o VoIP. Indica que necesitas un teléfono móvil para recibir un código. Un número móvil real de EE. UU., como los que emite SLYNUMBER, está registrado como línea móvil en las bases de datos de los operadores, así que supera ese control.

¿Chase acepta números VoIP o de Google Voice para la verificación?

Chase no publica una página de ayuda que nombre la VoIP como lo hace Wells Fargo. Clientes en los foros myFICO y Bogleheads reportan que Chase rechaza Google Voice y otros números clasificados como VoIP para los códigos de inicio de sesión. El soporte pide en su lugar un número móvil de un operador de EE. UU. Trátalo como experiencia de usuario consistente y no como una declaración oficial de Chase.

¿Qué números de teléfono aceptan los bancos para la autenticación de dos factores?

Los bancos aceptan números que una búsqueda de operador clasifica como móviles. Un servicio de búsqueda como Twilio Lookup devuelve un valor type de mobile, landline, fixedVoip o nonFixedVoip. Los bancos estrictos con la verificación envían códigos solo a los números que devuelven mobile. Los números de SLYNUMBER son líneas móviles reales de EE. UU., así que devuelven mobile y pasan donde los números clasificados como VoIP son rechazados.

¿Es un número VoIP menos seguro que un número móvil para la banca?

Los bancos tratan los números VoIP no fijos como de mayor riesgo. Cualquiera puede crear uno en segundos y descartarlo igual de rápido, sin una identidad verificada asociada. Eso los hace atractivos para los estafadores que abren cuentas a nombre de otra persona. Una línea móvil lleva un rastro de identidad más sólido, y por eso las instituciones la prefieren para los códigos de un solo uso.

¿Funcionará un número de SLYNUMBER con los códigos de inicio de sesión de mi banco?

SLYNUMBER emite números móviles reales de EE. UU. registrados como líneas móviles en las bases de datos de los operadores, así que pasan los controles de solo móvil que bloquean los números VoIP. Los códigos y las llamadas llegan a la aplicación por internet usando TLS y SRTP. El número en sí está clasificado como móvil, y ese es el atributo que el banco lee. Los planes empiezan en 4,99 $ al mes facturados como 14,99 $ cada tres meses.