Glosario

Una línea telefónica activada sin presentar ningún documento de identidad, nombre legal, dirección o tarjeta de pago.

KYC — conozca a su cliente — es la verificación de identidad que los proveedores regulados deben realizar. Un número sin KYC es aquel que se vende fuera de ese régimen, normalmente por un revendedor que alquila rangos de operador y liquida en criptomoneda. Es un número real y marcable; lo que falta es papeleo, no funcionalidad.

Ver tambiénKYCNúmero DIDNúmero virtual

Know Your Customer: obligación regulatoria de verificar la identidad antes de prestar un servicio.

Los bancos, las entidades de pago y, en muchas jurisdicciones, los operadores de redes móviles que emiten tarjetas SIM deben aplicar KYC. La reventa de números ocupa un espacio legal donde este requisito no se aplica universalmente. El control de una línea, no la identidad, es lo que demuestra pasar un control SMS; un número de teléfono nunca es en sí mismo KYC.

Ver tambiénNúmero sin KYC

Un número real y marcable. Sus llamadas y mensajes terminan en software en lugar de en una tarjeta SIM de un dispositivo.

El número existe en el plan de numeración nacional como cualquier otro. Lo que difiere es el último tramo: en lugar de enrutarse a un centro de conmutación móvil y a una SIM, se enruta a una pasarela que entrega el mensaje a un panel web o a una API. Los remitentes no pueden notar la diferencia solo por el enrutamiento.

Ver tambiénNúmero DIDNúmero VoIP vs. número no VoIP

Un número de marcación directa entrante (DID) llega a un punto específico directamente, sin centralita; cada uno es enrutable individualmente.

Lo que el comercio minorista llama número virtual, el mayorista lo llama DID. Los operadores asignan bloques DID a los proveedores, que revenden números individuales. Estos son los rangos que un proveedor quiere decir cuando dice "tenemos rangos".

Ver tambiénNúmero virtualPlan nacional de numeración

Clasificación según el bloque del que se haya asignado el número, ya sea un bloque VoIP o un rango de operador móvil; la tecnología de entrega no importa.

Los servicios consultan bases de datos de rangos, y esta única distinción determina la mayoría de los resultados de verificación. Los números de rango móvil se tratan como personas; los de bloque VoIP, como desechables. Aunque ambos puedan entregarse por IP, la asignación, no el transporte, define la clasificación. Un proveedor que no le diga qué bloque está comprando casi con seguridad está vendiendo el segundo.

Ver tambiénPlan nacional de numeraciónBase de datos de rangos

La asignación publicada de todos los rangos de números de un país, que define qué prefijos son móviles, geográficos, de tarifa gratuita o de tarifa premium.

Lo mantiene el regulador de cada país y se publica abiertamente. Es la razón por la que un número que empieza por +33 6 es reconociblemente un móvil francés y +33 1 es un fijo de París. Los sistemas de verificación comprueban los números enviados contra estos planes, por lo que merece la pena leer los datos de numeración de nuestras páginas de país antes de comprar.

Ver tambiénE.164Número VoIP vs. número no VoIP

El estándar ITU para el formato de número de teléfono internacional: un signo más, un código de país y el número nacional, hasta quince dígitos en total.

Se escribe +33612345678, nunca 0612345678. El prefijo de troncal doméstico (el 0 inicial en la mayor parte de Europa, 1 en América del Norte, 8 en Rusia y Kazajistán) se elimina en E.164. Introducir un número con el prefijo de troncal intacto es la causa más común de que un código de verificación nunca llegue.

Ver tambiénPlan nacional de numeración

Una contraseña de un solo uso es un código numérico corto, válido durante unos minutos, que se envía para demostrar que se controla un número de teléfono o una dirección de correo electrónico.

Normalmente de cuatro a siete dígitos. El código demuestra que puedes recibir mensajes en ese número en ese momento, nada más. No es verificación de identidad, por lo que el SMS OTP se considera un segundo factor débil entre los profesionales de seguridad y uno fuerte entre los gestores de producto.

Ver tambiénMensajería A2PIntercambio de SIM

El SMS A2P (de aplicación a persona) es mensajería automatizada de un sistema a una persona, a diferencia de los mensajes de persona a persona.

Cada código de verificación cuenta como A2P. Los operadores enrutan, tarifican y filtran este tráfico por separado de los mensajes normales, y varios países exigen que los remitentes registren el tráfico A2P. Cuando un número válido no recibe el código, la causa habitual es el filtrado A2P entre el agregador y el destino.

Ver tambiénOTPIdentificador del remitente

La cadena alfanumérica o numérica que se muestra como origen de un SMS, como un nombre de marca en lugar de un número.

Algunos países permiten identificadores alfanuméricos arbitrarios; otros exigen un pre-registro o los prohíben. Esta es la razón por la que el mismo servicio aparece como nombre de marca en un país y como un número corto aleatorio en otro.

Ver tambiénMensajería A2P

Un conjunto de datos comercial que asigna rangos de números a operadores, tipos de línea y puntuaciones de riesgo, consultado por servicios que deciden si aceptar un número.

Los planes de numeración publicados forman la base, y sobre ellos se añaden datos de portabilidad y comportamiento observado. Cuando un servicio dice "este número no está soportado", consultó una base de datos de este tipo y recibió una respuesta desfavorable. Los proveedores no pueden cambiar ese resultado; solo pueden ofrecer rangos que puntúen bien en esas bases de datos.

Ver tambiénNúmero VoIP vs. número no VoIPNúmero reciclado

Un número reciclado es uno que antes tuvo otra persona y se ha reasignado, y que potencialmente conserva los registros de servicios existentes de ese titular.

El reciclaje es normal en toda la industria de telecomunicaciones: los operadores reasignan números desconectados en cuestión de meses. La consecuencia práctica son errores de "este número ya está registrado" en servicios que usaba el titular anterior. Existen grupos de números nunca reciclados para evitar esto, y cuestan más porque cada número solo puede venderse una vez.

Ver tambiénConjunto nunca reciclado

Un conjunto de números que nunca han sido asignados a ningún titular anterior y que no tienen historial de registro en ningún servicio.

Necesario para servicios que comprueban agresivamente el historial de registro, sobre todo Google y, en menor medida, Apple. La prima refleja una escasez genuina: un número nunca reciclado puede venderse exactamente una vez y deja de serlo en el momento en que se usa.

Ver tambiénNúmero reciclado

Una eSIM es un perfil SIM integrado que se descarga por aire a un dispositivo, eliminando la necesidad de una tarjeta física.

Con una eSIM sigues teniendo una SIM: datos móviles más un número, emitida bajo las condiciones que exija el vendedor. El anonimato no está garantizado, se necesita hardware compatible con eSIM y debe haber un slot de perfil libre. Un número virtual solo requiere un navegador.

Ver tambiénNúmero virtual

Un ataque de intercambio de SIM ocurre cuando alguien convence a un operador móvil para que transfiera el número de una víctima a una SIM que controla el atacante.

El ataque real dominante contra la autenticación de dos factores por SMS, y la razón por la que los expertos en seguridad desconfían del SMS OTP. Es un ataque de ingeniería social contra el personal de soporte del operador, por eso funciona contra números respaldados por grandes centros de llamadas y bastante peor contra números sin cuenta ni línea de soporte a la que manipular.

Ver tambiénOTP

El derecho regulatorio a conservar un número de teléfono al cambiar de proveedor.

La portabilidad es la razón por la que las bases de datos de rangos son imperfectas: un número asignado a un operador puede ser servido por otro. También significa que el rango del que proviene un número no siempre describe quién lo sirve hoy, lo que causa resultados de verificación inconsistentes entre servicios.

Ver tambiénBase de datos de rangos

La cobertura de pago insuficiente es una banda de tolerancia en una factura cripto dentro de la cual un pago ligeramente inferior aún liquida el pedido.

Las wallets suelen deducir la comisión de red del importe escrito en lugar de añadirla, por lo que el comerciante recibe ligeramente menos de lo facturado. Sin cobertura, la factura falla y los fondos quedan en el limbo. Un ajuste de cobertura del dos o tres por ciento absorbe prácticamente cualquier rareza de comisión de wallet.

Ver tambiénVigencia de la factura

La vigencia de una factura es el período durante el cual una factura cripto mantiene su tipo de cambio cotizado y sigue siendo pagadera.

El período es finito porque el comerciante asume el riesgo de precio. Pagar después del vencimiento envía fondos a una factura muerta, que luego requiere conciliación manual. A noventa minutos, la nuestra supera cómodamente una confirmación de Bitcoin con niveles de comisión normales.

Ver tambiénCobertura de pago insuficiente