¿Es seguro recibir SMS online?

Recibir un código en un número que no es tuyo es seguro cuando el código es privado y no vuelves a necesitar el número. No es seguro cuando otras personas pueden leer el código, o cuando la cuenta depende de ese número más adelante.

Así que la pregunta no es tanto “¿es seguro?” como “¿seguro para qué?”. El mismo número puede ser una opción sensata para una cuenta de un foro y una mala para un banco.

Las webs para recibir SMS gratis muestran todos los mensajes en una página abierta. Cualquiera puede leer tu código, y cualquiera puede pedir uno nuevo más tarde en el mismo número. No tienen nada de privado.

Además, los números los comparte muchísima gente, así que a menudo las apps ya los han bloqueado.

Sirven para un registro que no te importaría perder. No uses nunca una para nada ligado al dinero o a tu identidad: bancos, apps de pago, tu correo principal o una cuenta con tu nombre real y tus contactos.

Con un número privado de pago, el código se te muestra solo a ti. En kartesim el número es una tarjeta SIM real en una red móvil, vendida para una activación de un servicio, y el código aparece en tu página a los pocos segundos de que la app lo envíe.

El límite es el tiempo. Después de la activación el número no es tuyo. No puedes contar con recibir un segundo SMS en él el mes que viene, así que la cuenta no debe depender de él.

Muchas apps piden un código nuevo cuando cambias de teléfono, inicias sesión desde un lugar nuevo o restableces una contraseña. Si el SMS es la única forma de entrar, ese es el día en que pierdes la cuenta.

Haz esto enseguida, mientras sigues con la sesión abierta. Así la cuenta deja de depender del número de teléfono, y una comprobación posterior puede ir a tu correo o a tu app, no a un SMS que no puedes recibir.

• Añade y confirma una dirección de correo.
• Pon una contraseña fuerte, si la app tiene una.
• Activa un segundo método de inicio de sesión que no sea el SMS, como una app de autenticación o una passkey.
• Guarda los códigos de recuperación, si la app te da alguno.

El SMS llega a la tarjeta SIM del vendedor antes de llegarte a ti, así que el sistema del vendedor puede leer su texto. Esto es así en todos los servicios de este tipo, y sería deshonesto decir lo contrario.

Para un código de registro que caduca en minutos, esto importa poco. Importa para todo lo que deba seguir siendo secreto. No hagas que te envíen enlaces para restablecer contraseñas, códigos del banco ni mensajes privados a un número que compraste para una activación.

Algunas cuentas deben quedarse en una tarjeta SIM que sea tuya y que conserves. Para estas, un número que tienes durante unos minutos es un riesgo sin ninguna ventaja.

• Banca, tarjetas, apps de pago y plataformas de criptomonedas.
• Servicios del gobierno y de impuestos, o cualquier cosa que compruebe tu identidad.
• Tu correo principal, porque da acceso a tus otras cuentas.
• Cualquier cuenta que solo puedas recuperar por teléfono.

Si no recuerdas nada más, recuerda esto.

• Bandeja pública: solo para cuentas que te puedas permitir perder.
• Número privado: vale para el registro, siempre que añadas enseguida un correo y un segundo método de inicio de sesión.
• Dinero e identidad: tu propia tarjeta SIM, siempre.
• Sin código, sin cargo: en kartesim, cancela el pedido o deja que caduque y el precio completo vuelve a tu monedero.