Lo que revela un número de teléfono: Señales de fraude antes del KYC completo (ES)
Un número de teléfono es más que una dirección de contacto: el tipo de línea, el operador, el país de registro y la capacidad de contacto son señales de fraude que se pueden leer antes de gastar en verificaciones de documentos o.
Un nuevo usuario introduce un número de teléfono al registrarse. Parece una cadena de dígitos. No lo es.
Antes de enviar un código de verificación, ese número ya le está diciendo cosas: si la línea es móvil o VoIP (Voz sobre IP), qué operador la emitió, si el país de registro coincide con el país que declaró el usuario y si el número es accesible en absoluto. Nada de eso requiere que el usuario haga nada, lo tiene en el momento en que introduce los dígitos.
Esta publicación explica qué significan esas señales, cómo actúan los equipos de fraude sobre ellas y cómo la verificación telefónica multicanal de Didit encaja en un filtro de fraude de baja fricción al inicio de cualquier flujo de incorporación.
Conclusiones clave
- Un número de teléfono contiene inteligencia antes de que se envíe una OTP: el tipo de línea, el operador, el país de registro y la accesibilidad son señales legibles.
- Los números VoIP (Voz sobre IP) se pueden provisionar instantáneamente sin verificaciones de identidad del operador y son una herramienta común en las operaciones de fraude. Un número VoIP de un usuario que dice ser un cliente de banca minorista es una señal de alerta que vale la pena investigar.
- La falta de coincidencia entre el país de registro y el país declarado (el número está registrado a un operador en un país que el usuario no declaró) es una señal de fraude de bajo costo y alto valor.
- Las pruebas de accesibilidad a través de múltiples canales (SMS, WhatsApp, Telegram, RCS, voz) revelan si un número está genuinamente activo, y es poco probable que un número que falla en todos los canales pertenezca a un usuario legítimo.
- La inteligencia telefónica es un primer filtro: a una fracción del costo de una verificación de documentos, detiene el fraude de bajo esfuerzo y calibra el gasto posterior. No reemplaza la verificación de documentos o biométrica.
Lo que realmente contiene un número de teléfono
Si eliminamos el formato, un número de teléfono tiene dos partes significativas: un código de país y un número de abonado. Juntos, codifican más que una dirección de entrega.
El código de país ancla el número a una jurisdicción reguladora. Le indica a qué plan de numeración nacional pertenece el número y, por lo tanto, qué grupo de operadores y categorías de tipo de línea se aplican.
El prefijo del número (los dígitos iniciales del número de abonado) se asigna a operadores y bloques de números específicos a través del plan de numeración nacional. La portabilidad numérica lo complica: un número asignado originalmente a un operador puede haber sido portado a otro. La búsqueda del operador actual refleja dónde se encuentra el número hoy, no dónde comenzó.
El tipo de línea es la clasificación más accionable. Los números móviles son emitidos por operadores que requieren el registro de la SIM; la mayoría de las jurisdicciones exigen la verificación de identidad al comprar la SIM, lo que proporciona una garantía básica de que una identidad humana está asociada al número. Los números VoIP se pueden aprovisionar programáticamente, a escala, desde servicios en línea, sin ninguna verificación de identidad del operador. Las líneas fijas tienen un tercer perfil: accesibles para voz pero no para SMS, asociadas a una ubicación fija en lugar de a un individuo móvil.
Las señales de fraude en un número de teléfono
Tipo de línea: VoIP es el correo electrónico desechable de los números de teléfono
De la misma manera que un proveedor de correo electrónico desechable existe para generar direcciones de usar y tirar para usuarios que quieren completar un registro sin dejar una identidad rastreable, los servicios VoIP existen —en parte— para generar números de teléfono que se comportan como números móviles pero que no están vinculados a una SIM verificada por el operador.
Las redes de fraude utilizan números VoIP para recibir OTP (contraseñas de un solo uso) en volumen: un servicio de números de teléfono virtuales puede proporcionar miles de números receptores, cada uno usado una vez y descartado. Un usuario que presenta un número VoIP en un flujo KYC para un servicio financiero regulado está presentando una credencial que, por construcción, no tiene ninguna garantía de identidad del operador detrás.
Esto no significa que cada número VoIP sea fraudulento. Los usuarios legítimos —particularmente en contextos empresariales o por razones de privacidad— utilizan números VoIP. El valor de la señal está en la calibración: un número VoIP de un usuario que dice ser un cliente individual de banca minorista tiene un perfil de riesgo diferente al de un número VoIP de un desarrollador que prueba una API.
Falta de coincidencia entre el operador y el país de registro
Un usuario que declara estar ubicado en España pero presenta un número de teléfono emitido por un operador en un país diferente, sin una explicación plausible (viaje, residencia de expatriado), es una señal que vale la pena investigar. Los estafadores a menudo utilizan inventario de números comprado en jurisdicciones con una aplicación de registro de SIM más débil o en mercados donde los grupos de números son más baratos de adquirir.
La señal es más útil en combinación: un número VoIP de un operador en un país diferente al de la nacionalidad declarada del usuario, combinado con una dirección IP de un tercer país, crea un perfil de riesgo que es difícil de explicar con un uso legítimo.
Accesibilidad multicanal
La prueba de accesibilidad es tanto un paso de verificación como una señal de fraude. Enviar una OTP y comprobar si se recibe confirma que el número está activo y es controlado por la persona que lo presenta. Pero la accesibilidad multicanal añade granularidad.
Un número que es accesible a través de SMS pero no de WhatsApp podría significar que el usuario no usa WhatsApp, un resultado normal. Es muy poco probable que un número que no es accesible a través de SMS, WhatsApp, Telegram, RCS y voz simultáneamente sea un número de teléfono personal legítimo y activamente utilizado. Los números de esta categoría a menudo pertenecen a herramientas de fraude de ciclo de números o a números que se registraron con fines de verificación y luego se abandonaron.
La entrega multicanal también beneficia a los usuarios legítimos: la entrega de OTP a través de WhatsApp o Telegram es más rápida, más fiable en entornos de baja señal y gratuita de cargos de operador de SMS para los usuarios que tienen las aplicaciones instaladas.
Edad del número y señales de rotación
Los números de teléfono a veces se reciclan: un operador reasigna un número que ha estado inactivo durante un período. Un número recientemente reciclado hereda el historial de su titular anterior, creando un riesgo: al nuevo usuario se le puede haber asignado un número que anteriormente estaba asociado con fraude, o las herramientas de fraude pueden estar dirigiendo un número basándose en las cuentas de su propietario anterior.
La edad del número de teléfono y los indicadores de rotación —cuánto tiempo ha estado activo un número bajo su registro actual— son señales útiles para las decisiones de incorporación. Un número registrado muy recientemente, o que muestra patrones de rotación inusuales, merece una atención más cercana para las cuentas de alto valor.
Por qué el teléfono es un primer filtro, no un veredicto final
La inteligencia telefónica y la entrega de OTP se ejecutan en menos de 2 segundos, solo requieren que el usuario haya introducido un número de teléfono y muestran señales de riesgo antes de que gaste en análisis de documentos, comprobaciones de vida o detección AML.
Al costo de la verificación telefónica antes de un flujo KYC básico de $0.33, detectar un número VoIP o una línea inaccesible detiene el gasto posterior y mantiene las sesiones fraudulentas fuera de su cola de revisión de documentos. Los usuarios legítimos —que tienen números móviles reales de operadores reales— apenas notan el paso de la OTP. Los estafadores que usan inventarios VoIP se enfrentan a un obstáculo significativo.
La inteligencia telefónica por sí sola no es una imagen completa. Un usuario legítimo puede tener un número VoIP. Un estafador puede tener una SIM móvil genuina. Las señales calibran su gasto posterior y activan comprobaciones adicionales; no reemplazan la verificación de documentos de identidad o la biometría.
Cómo ayuda Didit
Didit ofrece verificación telefónica multicanal —entrega de OTP a través de SMS, WhatsApp, Telegram, RCS y voz—, encontrando a los usuarios en el canal donde son más accesibles y fiables. Este enfoque multicanal prueba simultáneamente la accesibilidad a través de protocolos: un número que no puede recibir la entrega a través de ningún canal probablemente no sea un número personal legítimo y activo.
Dentro de la misma sesión, el Creador de Flujos de Trabajo componible de Didit le permite superponer la verificación telefónica junto con:
- Análisis de IP ($0.03) — Consistencia IP-a-país, detección de VPN/proxy/Tor, puntuación de riesgo de IP. La combinación de señales de IP con la falta de coincidencia de país del teléfono crea una señal de fraude mucho más estricta que cualquiera de ellas por sí sola.
- Verificación de ID ($0.15) — Verificación de documentos como la siguiente capa cuando las señales telefónicas indican que se justifica una revisión.
- Liveness Pasiva ($0.10) — Confirmación biométrica de que la persona que presenta el número es real y está presente.
- Detección AML ($0.20) — Más de 1,300 listas de vigilancia, para flujos de incorporación regulados que necesitan cobertura tanto de fraude como de cumplimiento.
Todo esto se compone en un flujo de trabajo sin código: configure en la Consola de Negocios lo que sucede cuando se detecta un número VoIP (aprobar, revisar o requerir verificación de documentos), sin cambiar el código de integración.
Casos de uso
Incorporación de fintech para consumidores — neobancos y plataformas de pago utilizan la inteligencia telefónica para restringir el acceso al paso de verificación de documentos. Un número VoIP de una jurisdicción reclamada donde los usuarios solo de VoIP son estadísticamente raros activa una señal de revisión antes de que se realicen las comprobaciones más costosas.
Plataformas de iGaming y con restricción de edad — las plataformas de apuestas deportivas y casinos en línea en mercados con licencia necesitan confirmar que el número de teléfono pertenece a la persona que se está verificando. La entrega de OTP multicanal y las pruebas de accesibilidad son prácticas estándar en los juegos regulados por la UKGC del Reino Unido y la UE.
Verificación de vendedores en el mercado — las plataformas que pagan a vendedores individuales marcan los números recientemente aprovisionados o VoIP como una señal para requerir una verificación de identidad más sólida antes de activar límites de pago elevados.
Autenticación escalonada para acciones sensibles — la reverificación a mitad de sesión para transacciones de alto valor o cambios de cuenta utiliza la OTP telefónica como un primer factor rápido, con una verificación biométrica escalonada para las acciones de mayor riesgo.
Preguntas frecuentes
¿La verificación telefónica reemplaza la verificación de documentos?
No, es un prefiltro. La inteligencia telefónica y la entrega de OTP detienen el fraude de bajo esfuerzo antes de que gaste en verificaciones de documentos y biométricas. No reemplazan esas verificaciones para el KYC regulado.
¿Qué es VoIP y por qué es importante para el fraude?
Los números VoIP (Voz sobre IP) se aprovisionan a través de Internet en lugar de a través de un operador móvil. Debido a que no requieren verificación de identidad del operador, se pueden crear a escala y utilizar para recibir OTP en operaciones de fraude automatizadas. La detección de números VoIP al registrarse identifica este perfil de riesgo antes de que se envíe la OTP.
¿Puede un usuario legítimo tener un número VoIP?
Sí. Los usuarios de negocios, las personas conscientes de la privacidad y los desarrolladores a menudo utilizan números VoIP. El valor de la señal es la calibración —un número VoIP en un contexto de servicios financieros al consumidor tiene un perfil de riesgo diferente al de uno en un contexto de prueba de desarrollador—, no un bloqueo duro.
¿Qué sucede si el número de teléfono es inaccesible en todos los canales?
El fallo en la entrega multicanal a través de SMS, WhatsApp, Telegram, RCS y voz es una fuerte señal de que el número no es un número personal activamente utilizado. La configuración de su Creador de Flujos de Trabajo determina si esto resulta en una señal de revisión o un bloqueo duro, dependiendo de su tolerancia al riesgo.
¿Cuánto cuesta la verificación telefónica?
El precio de la verificación telefónica de Didit es variable según el canal y el volumen. Combínelo con el Análisis de IP ($0.03), la Liveness Pasiva ($0.10) y la Verificación de ID ($0.15) para una pila de primer filtro en capas. 500 verificaciones gratuitas al mes, sin mínimos.
¿Listo para empezar?
La verificación telefónica es una capa de señal en la plataforma de identidad y fraude componible de Didit: combínela con el Análisis de IP, la verificación de documentos, la biometría y la detección AML en un solo flujo de trabajo.
- Lea la documentación → docs.didit.me
- Véalo en la plataforma → Página del producto Verificación de usuarios
- Consulte el precio → Precios — 500 verificaciones gratuitas/mes, sin mínimos
- Empiece gratis → business.didit.me