Existe una forma muy moderna de angustia: la de mirar fijamente la pantalla del móvil esperando un código de seis cifras. La página del banco muestra una cuenta atrás, el pago caduca en 90 segundos y el SMS no llega. Actualizas, pulsas «Reenviar el código», apagas y enciendes el aparato. Nada.
Esta avería mínima tiene consecuencias desproporcionadas. Sin ese mensaje no validas un pago en línea, no recuperas el acceso a tu correo, no embarcas en un avión, no firmas un contrato. El SMS, una tecnología nacida en 1992 y durante mucho tiempo relegada a la charla informal, se ha convertido en la llave de entrada a la mitad de nuestra vida administrativa y financiera.
Y, sin embargo, casi nadie sabe cómo circula realmente. De ahí la sensación de estar ante un fenómeno mágico y caprichoso. La realidad es más prosaica: un SMS que no llega siempre tiene una causa identificable, y esa causa casi nunca es «tu teléfono está estropeado».
El recorrido real de un SMS, en cuatro etapas
A diferencia de un correo electrónico, un SMS no viaja directamente de un punto A a un punto B. Pasa obligatoriamente por un equipo central llamado SMSC (Short Message Service Center), una especie de oficina de correos gestionada por cada operador.
El trayecto habitual de un código de verificación enviado por tu banco se parece a esto:
- El emisor profesional (el banco) no habla directamente con la red móvil. Recurre a un agregador A2P (Application-to-Person), un intermediario técnico que tiene acuerdos con los operadores.
- El agregador elige una ruta. Existen rutas «premium» directas y rutas «grises» más baratas que pasan por operadores extranjeros. El precio pagado determina en gran medida la fiabilidad.
- El SMSC de tu operador recibe el mensaje, comprueba que es legítimo y averigua dónde se encuentra tu teléfono consultando el registro HLR.
- La entrega final. Si tu móvil está localizable, el mensaje se envía. Si no, queda almacenado en cola y se reintenta periódicamente durante un periodo de validez configurado por el emisor.
Este último punto explica el fenómeno más desconcertante: los SMS que llegan todos de golpe, en ráfaga, una hora después. No estaban perdidos: esperaban en el SMSC.
Un SMS no tiene ninguna garantía de plazo. El protocolo GSM, tal como lo normalizó el ETSI y después el 3GPP, define un servicio llamado «best effort»: la red hace lo que puede, sin compromiso de tiempo de entrega.
Las siete causas reales de un SMS que no llega
1. La cola de espera y el periodo de validez
Cada SMS profesional se envía con un parámetro invisible: su validity period. Muchos emisores de códigos de verificación lo fijan deliberadamente muy corto —de 2 a 5 minutos— precisamente porque un código de seguridad caducado ya no sirve de nada.
Consecuencia: si tu teléfono estaba momentáneamente sin cobertura (ascensor, aparcamiento subterráneo, túnel, avión), el mensaje puede ser destruido definitivamente antes de que vuelvas a estar localizable. Nunca recuperará el retraso. Es la causa número uno de los códigos «nunca recibidos», mientras que los SMS normales de tus amigos sí acaban llegando siempre.
2. El filtrado antifraude del operador
Desde la explosión del smishing, los operadores han endurecido considerablemente sus filtros. Estos sistemas analizan en tiempo real el contenido, el remitente, el volumen y la ruta utilizada. Un mensaje legítimo puede bloquearse por error cuando:
- contiene un enlace acortado (bit.ly, tinyurl…), algo masivamente asociado al fraude;
- el remitente alfanumérico no está declarado en el registro de nombres de remitentes creado por el sector;
- circula por una ruta internacional sospechosa;
- se parece estadísticamente a una campaña fraudulenta en curso.
En ese caso el mensaje ni se recibe ni se notifica. Desaparece en silencio.
3. El bloqueo antispam y las listas del abonado
Algunos usuarios han activado, a veces sin saberlo, opciones de bloqueo: rechazo de SMS de remitentes alfanuméricos, bloqueo de números cortos, filtro antispam integrado en el smartphone. En Android, la aplicación Mensajes de Google clasifica automáticamente ciertos mensajes en una pestaña «Spam y bloqueados» que nunca se consulta. En iOS, la opción Filtrar remitentes desconocidos relega los mensajes a una segunda pestaña discreta.
Antes de llamar al servicio de atención al cliente, revisa siempre esas dos carpetas ocultas. En la mayoría de los casos, el código estaba ahí.
4. La memoria de la tarjeta SIM saturada
Es un caso poco frecuente pero todavía real, sobre todo en teléfonos de teclas y modelos antiguos. Cuando la memoria SIM está llena, el móvil rechaza la recepción y la red reintenta sin éxito. En un teléfono móvil para mayores con teclas grandes conservado como segundo aparato, este bloqueo es habitual después de unos cientos de mensajes. Basta con vaciar la memoria para que la cola se descargue de golpe.
5. La itinerancia y los números cortos
En el extranjero, la recepción de SMS está normalmente garantizada, pero hay dos excepciones problemáticas:
- los números cortos (4-5 cifras) no siempre son enrutables desde fuera del país;
- los códigos enviados desde un remitente alfanumérico pueden ser filtrados por el operador local visitado.
De ahí los relatos clásicos de viajeros incapaces de validar un pago bancario desde un hotel en Bangkok. La solución pasa por conservar una segunda línea y activar una tarifa de datos local, lo que a veces exige un adaptador de enchufe universal para no quedarte con el teléfono descargado en el peor momento.
6. La avería del operador o del agregador
Los incidentes en las plataformas A2P existen y a veces afectan a millones de abonados durante varias horas. Rara vez llegan a los medios porque solo perjudican al tráfico profesional: tus SMS personales pasan, solo faltan los códigos de verificación. Las páginas de estado de los operadores y las plataformas comunitarias de notificación de incidencias permiten confirmar en dos minutos que se trata de una avería colectiva y no de un problema personal.
7. El número obsoleto en el emisor
Causa banal y, sin embargo, muy frecuente: la entidad envía el código al número correcto… de hace ocho años. Cambio de línea, portabilidad mal aplicada, error tipográfico al registrarse. Nada lo indica desde el lado del usuario: la pantalla se limita a mostrar «Se ha enviado un código al 6•• •• •• 42», enmascarado justo lo suficiente para que no detectes el error.
Diagnóstico exprés: cinco minutos para salir de dudas
Ante un SMS que falta, esta secuencia identifica la causa en la gran mayoría de los casos.
| Prueba | Qué revela |
|---|---|
| ¿Recibes los SMS de un allegado? | Si es así, el problema viene del emisor o del filtrado, no de tu línea |
| ¿Está vacía la pestaña «spam» de la app Mensajes? | Filtrado local del smartphone |
| Modo Avión 30 s y vuelta a la red | Fuerza un nuevo intento de entrega desde el SMSC |
| ¿Es correcto el número que muestra el servicio? | Número obsoleto en el emisor |
| ¿Otro servicio te envía un código? | Distingue avería global de bloqueo dirigido |
El truco del modo Avión merece un comentario: al volver a registrarse en la red, el teléfono comunica su disponibilidad al HLR, lo que provoca de inmediato el vaciado de la cola de espera. Es más eficaz y más rápido que un reinicio completo.
Un último reflejo que suele olvidarse: comprobar la calidad real de la señal, y no el número de barras que se muestran. Tanto en iOS como en Android, el modo ingeniero (mediante un código marcado en el teclado) muestra la potencia en dBm. Por debajo de -110 dBm, la capa de señalización que transporta los SMS se vuelve inestable. En zonas con mala cobertura, un repetidor de señal móvil homologado o, más sencillamente, la activación de las llamadas y SMS por Wi-Fi (VoWiFi) resuelve el problema de forma duradera.
El caso particular de los códigos bancarios y la PSD2
Desde la entrada en aplicación de la directiva europea sobre servicios de pago (PSD2), todo pago en línea debe someterse a una autenticación reforzada. Los bancos han migrado masivamente a sus aplicaciones móviles, pero el SMS sigue usándose como recurso de respaldo, y es justamente ahí donde se concentran los bloqueos.
Tres recomendaciones concretas:
- Activa la validación por aplicación en cuanto tu banco la ofrezca. Funciona con datos móviles o Wi-Fi, evita por completo la red SMS y resiste al SIM swapping.
- No pidas tres códigos seguidos. Cada nueva solicitud invalida la anterior; los códigos llegan entonces desordenados y ninguno funciona. Espera al menos 60 segundos.
- Nunca comuniques un código recibido, ni siquiera a alguien que se presente como tu gestor o como el servicio antifraude. Ninguna entidad necesita ese código: está pensado para que lo introduzcas tú, en la pantalla en la que ya te encuentras.
Este último punto se ha convertido en el modus operandi dominante del fraude bancario. El Banco de Francia y el Observatorio de la seguridad de los medios de pago recuerdan con regularidad que el fraude «del falso gestor», en el que el estafador empuja a la víctima a validar ella misma una operación, representa una parte creciente de los perjuicios.
Salir de la dependencia del SMS
El SMS se adoptó como segundo factor de autenticación por una razón sencilla: todo el mundo tiene uno. Pero nunca se diseñó para eso. No está cifrado de extremo a extremo, depende de un número que puede ser secuestrado y su entrega no está garantizada.
Las alternativas existen y hoy son más fiables:
- Las aplicaciones de autenticación (TOTP) generan un código cada 30 segundos, sin conexión, sin necesidad de red. Funcionan en un avión, en un aparcamiento o en el extranjero.
- Las llaves de seguridad físicas con el estándar FIDO2/WebAuthn son el nivel superior: una llave de seguridad FIDO2 USB-C se conecta o se acerca al teléfono y vuelve el phishing técnicamente inoperante, ya que verifica la dirección del sitio antes de responder.
- Los códigos de recuperación que se facilitan al activar la doble autenticación: conviene imprimirlos y guardarlos fuera del teléfono. Una caja fuerte ignífuga para documentos o simplemente un sobre cerrado en un cajón es mejor que una captura de pantalla en la galería de fotos.
La ANSSI, en sus recomendaciones para el gran público, y la CNIL, en sus fichas prácticas sobre contraseñas, coinciden: el SMS es un mal menor aceptable, nunca un ideal.
Cuando el silencio del SMS es una señal de alarma
Un matiz importante para terminar. Si dejas de recibir bruscamente todos tus SMS y llamadas, sin ninguna avería de red declarada, no busques por el lado del filtrado: es el síntoma clásico de un SIM swapping. Un estafador ha conseguido transferir tu número a su propia tarjeta SIM, tu línea está desactivada y ahora recibe él tus códigos de verificación.
Las señales que no hay que ignorar:
- «Sin servicio» o «Buscando…» de forma persistente mientras los demás teléfonos de la casa funcionan;
- un SMS o un correo que anuncia una solicitud de portabilidad o de duplicado de SIM que tú no has hecho;
- intentos de conexión notificados en tus cuentas.
La reacción debe ser inmediata: llamar al operador desde otra línea para que suspenda la SIM, avisar al banco y presentar denuncia. El dispositivo público Cybermalveillance.gouv.fr ofrece un itinerario de asistencia específico, y el 17 Cyber permite denunciar en línea.
Por el contrario, un simple código que falta mientras todo lo demás funciona no tiene nada de alarmante: casi siempre es un problema de ruta, de filtro o de cola de espera. Acostumbrarse a distinguir ambas situaciones —silencio total frente a silencio selectivo— evita tanto los pánicos innecesarios como las reacciones demasiado tardías.
Lo esencial que hay que recordar
- Un SMS no recibido tiene una causa técnica identificable, no es una fatalidad.
- Los códigos de verificación tienen una vida muy corta: si estás sin cobertura en el momento equivocado, se destruyen, no se retrasan.
- El modo Avión durante 30 segundos es el gesto más eficaz para forzar la entrega.
- Revisa siempre la pestaña de spam de tu aplicación de mensajes antes que cualquier otro diagnóstico.
- Pasa tus cuentas sensibles a una aplicación de autenticación o a una llave física.
- Un silencio total en la línea, llamadas incluidas, debe hacerte pensar en el SIM swapping y provocar una llamada inmediata al operador.
