La verificación por flash call confirma un número de teléfono haciéndole una llamada perdida muy corta: los últimos dígitos del número que llama funcionan como código de un solo uso, y la app los comprueba automáticamente o el usuario los escribe. Puede ser barata y rápida, pero tiene riesgos reales: los operadores detectan, cobran o bloquean cada vez más las flash calls, y solo funciona con fluidez en Android.
¿Qué es la verificación por flash call?
La flash call (también llamada verificación por llamada perdida o autenticación por flash call) es un método de verificación de números de teléfono que usa una llamada en lugar de un SMS. El servicio de verificación llama al número del usuario desde un número elegido de un pool y cuelga tras el primer tono, antes de que se conteste. El propio número que llama lleva el código: el usuario, o la app, indica los últimos cuatro a seis dígitos, y el servicio los compara con el número que usó.
¿Cómo funciona la autenticación por flash call?
- El usuario introduce su número de teléfono en su app.
- Su backend pide una flash call al proveedor de verificación y recibe a cambio los dígitos esperados (o un patrón).
- El proveedor llama al usuario desde un número cuyos últimos dígitos forman el código, y corta antes de la respuesta.
- En Android, la app puede leer automáticamente el número entrante si el usuario concede el permiso del registro de llamadas, así que la verificación es invisible e instantánea.
- En los demás casos, incluido el iPhone, donde las apps no pueden leer el registro de llamadas, el usuario escribe los últimos dígitos de la llamada perdida que ve en pantalla.
- Su backend compara los dígitos y marca el número como verificado.
Como la llamada nunca se contesta, no tiene duración facturable en la parte de voz, y por eso las flash calls parecen más baratas que el SMS.
Flash call frente a SMS OTP
| SMS OTP | Flash call | |
|---|---|---|
| Experiencia de usuario | Leer o autocompletar un código | Invisible en Android con permiso; dígitos manuales en iPhone |
| Velocidad | Segundos en buenas rutas | Normalmente unos segundos hasta que suena |
| Modelo de coste | Por mensaje, según las tasas de terminación del operador | A menudo más bajo, pero algunos operadores ya cobran o bloquean |
| Claridad regulatoria | Normas A2P claras en la mayoría de los países | Poco clara o cambiante en muchos países |
| Funciona en fijos | No | Técnicamente sí, pero el usuario debe leer el identificador de llamada |
Compare ambos con el OTP por voz, que lee el código en voz alta en una llamada contestada.
¿Qué riesgos tiene la verificación por flash call?
Los principales riesgos son comerciales y regulatorios más que técnicos: las flash calls trasladan el tráfico de verificación del SMS A2P de pago a llamadas de duración cero que no pagan nada a los operadores, así que los operadores están reaccionando. Antes de depender de ella, valore estos puntos:
- Bloqueo por parte del operador. Muchos operadores usan herramientas de detección que identifican los rangos de numeración de las flash calls. Una vez detectadas, pueden bloquear las llamadas, y la verificación falla sin aviso.
- Nuevos cargos. Algunos operadores y sus socios wholesale deciden cobrar las flash calls como tráfico A2P o aplicar una tasa de establecimiento de llamada. Un canal barato puede volverse caro, o las condiciones de la ruta pueden cambiar con poco aviso.
- Enrutamiento gris. Parte del tráfico de flash call se envía por rutas que disfrazan las llamadas A2P de tráfico entre personas. Si su proveedor lo hace, sus verificaciones dependen de rutas que pueden cerrarse, y su empresa queda asociada a un tráfico que los operadores tratan como abuso. Pregunte cómo se enrutan las llamadas y si el operador de terminación las acepta.
- Exposición del pool de números. El pool de números que llaman debe estar asignado legítimamente. Usar números sobre los que el proveedor no tiene derechos es una forma de abuso del identificador de llamada. Consulte normas sobre CLI spoofing.
- Fraude. Igual que con el SMS y el OTP por voz, los disparadores de flash call pueden usarse para generar tráfico hacia rangos de numeración que dan ingresos a los defraudadores. Consulte IRSF y SMS pumping.
- Confusión del usuario y etiquetado de llamadas. Los usuarios pueden devolver la llamada, y los terminales o las apps pueden etiquetar como spam las llamadas perdidas repetidas desde rangos desconocidos. Las llamadas perdidas de números internacionales desconocidos también se parecen al fraude wangiri, lo que puede enseñar a los usuarios a desconfiar de ellas.
- Límites de las plataformas. Leer el registro de llamadas en Android requiere un permiso sensible que las tiendas de apps restringen, y la verificación invisible no existe en iPhone.
¿Cuándo tiene sentido la flash call?
La flash call puede funcionar como una opción dentro de un flujo de verificación multicanal, en mercados donde el proveedor puede demostrar que los operadores de terminación aceptan el tráfico y las condiciones comerciales están documentadas. Funciona mejor con audiencias mayoritariamente Android y con SMS o voz como respaldo, nunca como único canal. Pida a su proveedor datos de conversión por país y una declaración por escrito de cómo se terminan las llamadas. El esquema de respaldo está en respaldo de OTP por voz y WhatsApp.
¿La flash call es lo mismo que la autenticación silenciosa?
No. La "autenticación silenciosa" suele referirse a métodos que verifican el número a través de la sesión de datos de la red del operador móvil, sin código y sin llamada. La flash call solo es invisible en Android cuando la app lee el registro de llamadas; sigue haciendo una llamada real.
Rutas de respaldo fiables
Sea cual sea el canal que vaya primero, un respaldo SMS fiable protege la conversión. VoIPMatcher consigue rutas SMS A2P y rutas de voz a través de sus carriers y las gestiona. Solicite una ruta SMS para OTP.
Preguntas frecuentes
¿La verificación por flash call es gratuita?
No. Aunque las flash calls se cortan antes de la respuesta, los proveedores cobran el servicio, y algunos operadores y socios wholesale ya cobran las flash calls como tráfico A2P o aplican tasas de establecimiento. Por eso los precios pueden cambiar más rápido que en SMS. Pida a su proveedor precios por país por escrito y cómo se terminan las llamadas.
¿La flash call funciona en iPhone?
Solo en parte. Las apps de iPhone no pueden leer el registro de llamadas, así que la verificación no puede hacerse en segundo plano. El usuario ve una llamada perdida y escribe en la app los últimos dígitos del número que llamó. Esto añade un paso manual y puede confundir a quien espera un código por SMS, así que dé instrucciones claras en pantalla.
¿Por qué recibo una llamada perdida al registrarme en una app?
Algunas apps verifican su número con una flash call: una llamada muy corta que suena una vez y cuelga. El número que llama contiene su código, y la app lo lee o le pide que escriba los últimos dígitos. No hace falta devolver la llamada, y no se recomienda devolver llamadas a números internacionales desconocidos.
¿Es segura la verificación por flash call?
Ofrece una protección parecida a la del SMS OTP para demostrar que un usuario controla un número, con debilidades parecidas: el SIM swap y el desvío de llamadas pueden redirigir la llamada. No es un factor de autenticación fuerte para pagos o cambios en la cuenta. Úsela para verificar números de teléfono y métodos más fuertes, como las passkeys, para acciones de alto riesgo.
¿Los operadores bloquean las flash calls?
Algunos sí. Muchos operadores usan hoy sistemas de detección que identifican los rangos de numeración de las flash calls y después bloquean las llamadas o las cobran. Cuando una ruta se bloquea, las verificaciones fallan sin aviso. Por eso la flash call debería ser una opción dentro de un flujo multicanal con SMS u OTP por voz como respaldo.
¿Necesita una ruta?
Envíe el destino, el tipo de ruta y la tarifa objetivo. Le respondemos con lo que podemos ofrecer.