Cuando cancelas o cambias tu número de teléfono, ese número no desaparece: la mayoría de los operadores lo reciclan y, tras un periodo de inactividad que a veces es de apenas 90 días, se lo asignan a otro cliente. Esa persona puede entonces recibir tus códigos de recuperación de contraseña, tus códigos de verificación en dos pasos e incluso llamadas de quienes todavía tienen guardado tu número antiguo. Esto encaja en un patrón más amplio: según una encuesta del Pew Research Center, el 81% de los estadounidenses considera que los riesgos de que las empresas recopilen sus datos personales superan los beneficios, y el mismo estudio señala que el 67% reconoce entender poco o nada sobre qué hacen las empresas con datos como el número de teléfono.
Cómo un número reciclado se convierte en una puerta abierta
El proceso empieza de forma silenciosa. Cambias de operador, dejas una segunda línea o renuevas tu plan y dejas que la SIM antigua caduque. El operador marca el número como inactivo, espera un periodo de cuarentena y después lo reasigna a quien lo solicite. Esa persona pasa a controlar un número que sigue conectado a decenas de tus cuentas antiguas. Bancos, correos electrónicos y redes sociales suelen usar el SMS como canal de recuperación, y poca gente se acuerda de actualizar cada servicio antes de soltar un número. El nuevo titular puede activar un «he olvidado mi contraseña» en cuentas que no le pertenecen, recibir códigos de un solo uso pensados para ti, o simplemente verse inundado de llamadas y mensajes dirigidos a otra persona. Algunos reportan el problema inverso: heredan un número vinculado a deudas, perfiles de citas antiguos o litigios sin resolver del anterior titular. En cualquier dirección, el vínculo entre un número de teléfono y una identidad real sobrevive a la tarjeta SIM, porque muchos servicios tratan el número como una prueba permanente de identidad en lugar de algo temporal. Lo más engañoso es que esta exposición no se anuncia: no hay ninguna notificación que diga que tu número ha sido reasignado, ni un panel que muestre qué cuentas antiguas todavía dependen de esos dígitos. La única señal, si la hay, es el silencio: simplemente dejas de recibir mensajes que antes recibías, y la mayoría lo interpreta como algo sin importancia en lugar del inicio de un fallo de seguridad. Mientras tanto, el trabajo del operador es solo gestionar el inventario de números, no rastrear qué cuentas online dependen de una línea concreta para verificar identidad. Ese desajuste entre lo que gestionan los operadores y lo que asumen los sistemas de recuperación de cuentas es la raíz del problema: un número de teléfono nunca se diseñó como ancla de identidad para toda la vida, pero así es exactamente como lo usan bancos, correos y redes sociales.
Un número con una segunda vida
Esto ilustra un patrón habitual, no un caso documentado de una persona real.
Alguien cambia de móvil y deja que su antiguo número de tarjeta prepago caduque al pasarse a otra compañía. Tres meses después, otra persona activa ese mismo número en otro operador. En una semana, esa persona empieza a recibir códigos de una app de comida a domicilio, un restablecimiento de contraseña de un correo antiguo y una llamada de una farmacia confirmando la recogida de una receta. Ninguno de esos servicios se había actualizado con el nuevo número, porque el titular original pensó que bastaba con dar de baja la SIM. El nuevo poseedor, con unos dígitos que todavía abren fragmentos de la vida digital de otra persona, podría en teoría restablecer varias cuentas con solo pulsar «verificar». Nadie entró a la fuerza, no hubo malware ni robo de contraseñas: la exposición ocurrió simplemente porque un número reciclado siguió funcionando como llave maestra mucho después de que su dueño original se marchara. En algunas versiones de este patrón, el nuevo titular nota la anomalía y borra los mensajes sin darle más vueltas. En otras, la tentación de tocar un enlace inesperado de «restablecer contraseña» es difícil de resistir, sobre todo si el nombre de la cuenta sugiere algo valioso, como una app bancaria o un exchange de criptomonedas. El resultado depende por completo de quién acabe con el número después, y ese es precisamente el problema: el titular original no tiene forma de saber ni de elegir quién lo recibirá.
Cómo retirar un número sin dejar la puerta abierta
Trata el cambio de número como una migración de seguridad, no como un simple trámite. La solución no es dejar de cambiar nunca de número, sino desconectar todas las cuentas del número antiguo antes de que el operador lo reasigne a otra persona.
Audita todas las cuentas vinculadas a tu número
Antes de dar de baja una SIM, revisa tu correo, tu banco, tus redes sociales y tus apps de compra para ver cuáles usan ese número para los códigos de verificación o la recuperación de contraseña. La mayoría de las configuraciones de cuenta muestran esto en «seguridad» o «datos de contacto». Ve apuntando cada cuenta a medida que avanzas para no perder el hilo a mitad de camino.
Cambia la verificación en dos pasos a una app, no al SMS
Mueve los códigos de recuperación e inicio de sesión a una app autenticadora siempre que el servicio lo permita. Esto elimina por completo la dependencia del número de teléfono, de modo que, aunque alguien active tus dígitos antiguos más adelante, no podrá usarlos para restablecer nada importante.
Actualiza el número de contacto antes de cancelar, no después
Cambia primero el número registrado en cada cuenta, confirma el cambio con un código de prueba y solo entonces desactiva la SIM antigua. Hacerlo en el orden equivocado deja una ventana en la que el número viejo sigue activo y puede caer en la bandeja de entrada de otra persona.
Mantén el número inactivo a tu nombre un tiempo si es posible
Si tu operador lo permite, deja que el número descanse en tu propia cuenta unas semanas más en lugar de liberarlo de inmediato. Ese margen te da tiempo para detectar alguna cuenta que se te haya pasado antes de que quede disponible para que otra persona la active.
Revisa también correos y números secundarios de recuperación
Los números de teléfono rara vez son el único método de recuperación: muchas cuentas también guardan un correo de respaldo o un número secundario que puede estar igual de desactualizado. Aprovecha la auditoría para confirmar que esos contactos alternativos siguen siendo tuyos, porque un canal de respaldo reciclado puede reabrir el mismo riesgo incluso después de arreglar el número principal.
Por qué una VPN centrada en privacidad y un buen hábito de vigilancia siguen importando aquí
El problema de los números reciclados no se resuelve solo con una VPN, pero la exposición más amplia que revela —cuánta identidad depende de una sola credencial reutilizada— es exactamente el tipo de riesgo que una herramienta de privacidad ayuda a reducir en otros frentes. Usar una VPN con protección contra fugas de DNS evita que tu actividad de navegación, incluidas las páginas de recuperación de cuenta que visitas mientras migras de número, quede registrada contra tu IP real por tu proveedor de internet o por el operador de una red Wi-Fi pública. Eso importa especialmente en el momento exacto en que estás más expuesto: iniciando sesión en el banco y el correo desde redes desconocidas mientras actualizas los datos de contacto uno por uno. Una política de no registros significa que ese rastro de actividad no queda esperando en ningún servidor para ser filtrado o reclamado después. Combinar esto con un gestor de contraseñas que también guarde los códigos de respaldo de las apps de verificación en dos pasos cierra el círculo: dejas de depender de un número de teléfono como única red de seguridad para recuperar cuentas, y dejas de generar un rastro de datos paralelo mientras resuelves el problema. Nada de esto sustituye la auditoría manual de los pasos anteriores, pero elimina un lugar más donde tu identidad podría filtrarse mientras limpias lo que dejó un número antiguo. Conviene también tratar este periodo de migración como una ventana breve de riesgo elevado y no como un trámite puntual. Durante los días o semanas que tardas en repasar toda tu lista de cuentas, inicias sesión en más servicios de lo habitual, a menudo desde más redes de lo habitual, y ese es precisamente el tipo de patrón que se beneficia del tráfico cifrado y de un gestor de contraseñas que avise de credenciales reutilizadas o débiles.
Numero eSIMenlace de afiliado
Un segundo número sin tarjeta SIM, en más de 80 países