El OTP por voz es una contraseña de un solo uso entregada mediante una llamada telefónica automatizada: una voz sintética lee el código de verificación al usuario, normalmente dos veces. Funciona en cualquier teléfono, incluidas las líneas fijas, y se usa como alternativa o como respaldo cuando no llega un código por SMS.
¿Qué es el OTP por voz?
El OTP por voz (también llamado verificación por voz u OTP por llamada) envía el mismo tipo de código corto que un OTP por SMS, pero mediante una llamada de voz. La aplicación o el sitio web del usuario dispara la llamada, el usuario contesta, oye "Su código de verificación es 4 8 2 9 1 7" y lo escribe. Llega a personas que no pueden recibir SMS: usuarios de líneas fijas, teléfonos con los SMS bloqueados, números de redes donde se filtran los SMS A2P y usuarios con discapacidad visual que prefieren el audio.
¿Cómo funciona el OTP por voz?
Su servicio de verificación genera un código, convierte a voz un mensaje que lo contiene y hace una llamada saliente por una ruta de terminación VoIP al número del usuario. Cuando se contesta la llamada, se reproduce el audio; el usuario introduce el código en su aplicación y su backend lo comprueba.
- Disparo. El usuario pide un código o el SMS agota su tiempo de espera, y su backend llama a la API de OTP por voz.
- Síntesis de voz. El proveedor construye el mensaje en el idioma del usuario, leyendo las cifras despacio y repitiendo el código.
- Establecimiento de la llamada. La llamada sale por una ruta de voz hacia el operador de destino, mostrando un caller ID.
- Reproducción y verificación. El usuario oye el código y lo escribe; usted lo verifica y lo invalida.
Como la llamada viaja por rutas de voz normales, se aplican los factores de calidad de la voz wholesale: tasa de respuesta, retardo posmarcación y entrega o no del caller ID. Consulte ASR, ACD y PDD.
OTP por voz vs OTP por SMS
| OTP por SMS | OTP por voz | |
|---|---|---|
| Llega a líneas fijas | No | Sí |
| Esfuerzo del usuario | Bajo, con autocompletado en Android e iOS | Mayor: contestar, escuchar, escribir |
| Afectado por el filtrado de SMS y las normas de sender ID | Sí | No, pero sí por el etiquetado de llamadas y las normas de CLI |
| Problema de respuesta | Ninguno | Los usuarios pueden ignorar números desconocidos |
| Base de coste | Por parte de mensaje | Por minuto o por llamada, con incrementos de facturación |
| Exposición al fraude | SMS pumping | Llamadas a números premium o de reparto de ingresos |
La mayoría de los equipos usan primero el SMS y el OTP por voz como respaldo, como se describe en OTP de respaldo por voz y WhatsApp.
¿Por qué importa el caller ID en el OTP por voz?
Las personas rara vez contestan llamadas de números ocultos o aleatorios, así que un OTP por voz que llega sin un caller ID reconocible a menudo queda sin respuesta. Use una ruta que entregue su CLI sin cambios, idealmente un número que sus usuarios puedan reconocer o un número local donde eso esté permitido para su tráfico. Los números ocultos o alterados reducen la tasa de respuesta y pueden infringir las normas nacionales sobre caller ID. Consulte rutas CLI vs Non-CLI y Local CLI explicado. En Estados Unidos, las llamadas también llevan atestación STIR/SHAKEN, que se trata en STIR/SHAKEN explicado.
¿Cuánto cuesta el OTP por voz?
El OTP por voz se factura como cualquier llamada saliente: por minuto, a la tarifa del destino y del tipo de número (móvil o fijo), con los incrementos de facturación de la ruta. Una llamada típica de OTP por voz dura bastante menos de un minuto, así que incrementos como 60/60 frente a 1/1 cambian mucho el coste real. Consulte incrementos de facturación. Las tarifas de terminación a móvil varían mucho entre países, así que compare en cada mercado el coste por usuario verificado frente al SMS.
Riesgos de fraude del OTP por voz
El OTP por voz abre una vía de fraude que el SMS no tiene: los atacantes introducen números de tarificación adicional o de alto coste en su formulario de registro, disparan llamadas hacia ellos y después se reparten los ingresos de terminación. Es una forma de fraude internacional de reparto de ingresos (IRSF). Defiéndase con:
- Límites de frecuencia por número, IP, dispositivo y prefijo de numeración.
- Bloqueo de destinos y rangos de numeración donde no tiene usuarios.
- OTP por voz permitido solo tras un intento fallido por SMS, no como primera opción en todos los países.
- Alertas ante llamadas realizadas sin una verificación correspondiente.
- Una duración máxima de llamada corta.
API de OTP por voz y rutas
Una API de OTP por voz suele recibir el número de destino, el código o el mensaje, el idioma y el caller ID, y devuelve un identificador de llamada y un callback de estado. Detrás hay una ruta de terminación VoIP con buena tasa de respuesta y entrega del CLI. VoIPMatcher obtiene tanto rutas de voz como rutas SMS A2P de sus carriers y las gestiona. Solicite una ruta de voz CLI para llamadas OTP.
Preguntas frecuentes
¿Qué es una llamada de OTP por voz?
Una llamada de OTP por voz es una llamada telefónica automatizada que lee al usuario un código de verificación de un solo uso con una voz sintética, normalmente repitiéndolo dos veces. El usuario escribe el código en la aplicación o en el sitio web para demostrar que controla el número de teléfono. Se usa para líneas fijas, para usuarios que no pueden recibir SMS y como respaldo.
¿Por qué he recibido una llamada que me leía un código?
Normalmente porque usted, o alguien que escribió su número, pidió un código de verificación y eligió la opción de llamada, o porque el SMS falló y el servicio pasó a una llamada de voz. Si no lo pidió, no comparta el código con nadie, ya que puede tratarse de un intento de apoderarse de su cuenta.
¿Se puede usar el OTP por voz en líneas fijas?
Sí, y es una de sus principales ventajas. Los SMS no llegan a la mayoría de las líneas fijas, pero una llamada de voz sí. Los servicios que necesitan verificar números fijos, como empresas o usuarios mayores, suelen ofrecer la opción de llamada. Las tarifas de terminación a fijo difieren de las de móvil, así que compruebe los precios de ambos tipos de número.
¿Qué idiomas admite el OTP por voz?
Depende del motor de síntesis de voz del proveedor. La mayoría de los proveedores admiten muchos idiomas importantes y algunos acentos regionales, y el idioma se elige en cada llamada, normalmente a partir de la configuración de la aplicación del usuario o del país del número. Use una lectura de cifras clara y lenta y repita el código, porque es más fácil equivocarse de oído que leyendo.
¿Es el OTP por voz más seguro que el OTP por SMS?
No mucho más. El OTP por voz evita algunos problemas del SMS, como el malware que lee los mensajes, pero sigue ligado al número de teléfono, así que el SIM swap y el desvío de llamadas pueden exponerlo, y se puede engañar a los usuarios para que lean el código a quien les llama. Para acciones de alto riesgo, la autenticación por aplicación o con passkeys es más robusta.
¿Necesita una ruta?
Envíe el destino, el tipo de ruta y la tarifa objetivo. Le respondemos con lo que podemos ofrecer.