Verificación SMS de Microsoft 2026: Tipos de Cuenta, MFA y Mapa de Servicios
¿Necesitas códigos de verificación de Microsoft rápidos? Comienza tu viaje de verificación de Microsoft ahora
Microsoft opera el ecosistema de autenticación empresarial más grande del mundo. Una sola cuenta de Microsoft da acceso a Outlook, OneDrive, Microsoft 365, Xbox Live, la Tienda Microsoft, Skype y Teams Personal. Una cuenta de trabajo o escuela (Entra ID) amplía el acceso a Azure, SharePoint, Intune, Power Platform y Dynamics 365. Esta guía cubre la verificación SMS con SMS-Act, distingue el flujo de cuenta personal del flujo de cuenta de trabajo o escuela gestionado por TI, explica dónde encaja el SMS en la cambiante pila de autenticación de Microsoft en 2026 y mapea los servicios disponibles tras la verificación.
Dos cambios de 2026 que debes entender primero
- Microsoft rechaza explícitamente los números VoIP y virtuales. La propia documentación de soporte de Microsoft afirma: «VOIP numbers cannot be added as a way to sign in or get verification codes. Please add a mobile phone number.» El número que uses debe identificarse como una SIM de operadora real para superar la puntuación antifraude de telefonía de Microsoft. Por eso un número de Google Voice / Twilio / VoIP genérico falla silenciosamente mientras que un número de operadora real de SMS-Act recibe el código. (fuente)
- Microsoft está retirando los códigos SMS para el inicio de sesión y la recuperación en cuentas personales. Microsoft ha comenzado a eliminar el SMS como método de seguridad/2FA en cuentas personales, calificándolo como «una de las principales fuentes de fraude», y está orientando a todos hacia las claves de acceso (passkeys) y la aplicación Authenticator. El SMS sigue apareciendo en la creación de la cuenta y en los puntos de comprobación activados por riesgo, pero ya no es un factor a largo plazo. Pasa a Authenticator o a una passkey en cuanto termine el registro. (fuente)
Acerca de Microsoft
Acerca de Microsoft
Fundada en 1975 por Bill Gates y Paul Allen, Microsoft tiene su sede en Redmond (Washington). Los ingresos del primer trimestre de 2026 alcanzaron aproximadamente 67.000 millones de dólares por trimestre, distribuidos en tres segmentos: Productividad y Procesos de Negocio (Microsoft 365, Dynamics), Intelligent Cloud (Azure, servicios de servidor y empresariales) y More Personal Computing (Windows, Xbox, Surface, Búsqueda). La capitalización bursátil supera habitualmente los 3 billones de dólares. El sistema unificado de cuentas de Microsoft sirve a más de 1.400 millones de consumidores y más de 400 millones de puestos comerciales de Microsoft 365.
Cuenta personal vs cuenta de trabajo o escuela: dos sistemas distintos
La primera decisión es qué tipo de cuenta necesitas, porque el flujo de verificación y los servicios disponibles tras el registro son diferentes:
| Dimensión | Cuenta personal (MSA) | Cuenta de trabajo o escuela (Entra ID) |
|---|---|---|
| Emisor | Tú mismo, en account.microsoft.com | El administrador de TI de tu organización |
| Dominio de correo | outlook.com, hotmail.com, live.com o correo externo | Dominio personalizado del tenant (p. ej., usuario@empresa.com) |
| Barreras de teléfono | OTP de teléfono de autoservicio al registrarse | El admin aprovisiona; el usuario realiza la configuración inicial de MFA |
| Servicios que desbloquea | Outlook, OneDrive Personal, Xbox, M365 Family/Personal, Tienda | Teams, SharePoint, OneDrive para la Empresa, Azure, Intune |
| Gestión de MFA | Controlada por el usuario | Aplicada por el admin mediante Acceso condicional |
| Flujo de recuperación | Teléfono + correo + código de recuperación | Restablecimiento por admin / SSPR |
| SMS-Act aplicable | Sí | No (el admin debe aprovisionar al usuario) |
Si necesitas Azure, Teams empresarial o Microsoft 365 corporativo, necesitas una cuenta de trabajo o escuela, que requiere que una organización te la aprovisione. SMS-Act solo gestiona el flujo de cuenta personal.
Por qué fallan los números VoIP y pasan las SIM reales
Este es el punto más importante que debes entender antes de intentar verificar una cuenta de Microsoft. Microsoft no trata todos los números de teléfono de la misma manera:
«VOIP numbers cannot be added as a way to sign in or get verification codes. Please add a mobile phone number.» — Soporte de Microsoft, Troubleshoot verification code issues
Por debajo, Microsoft Entra ID aplica protección antifraude de telefonía que puntúa cada número frente a datos de operadoras y enrutamiento. Los números que se resuelven a operadoras VoIP, sitios de recepción de SMS en línea o rangos de centros de datos se marcan como alto riesgo y se bloquean o se pierden silenciosamente —el código nunca llega, sin ningún mensaje de error.
| Tipo de número | Resultado en Microsoft |
|---|---|
| Sitios gratuitos de «recibir SMS» en línea | Número ya quemado por miles de registros; rechazado |
| Google Voice / Twilio / VoIP genérico | Detectado como VoIP; código bloqueado según la política de Microsoft |
| Números enrutados por datacenter / proxy | Marcados por la puntuación antifraude; bloqueados |
| SIM de operadora real (lo que proporciona SMS-Act) | Supera las comprobaciones HLR / autenticidad del número; código entregado |
El valor de SMS-Act aquí no es «un número barato», sino un número que se resuelve a una operadora móvil genuina, que es el único tipo que el modelo antifraude de Microsoft acepta. Esa es la razón honesta por la que SMS-Act funciona donde un número VoIP no funciona.
Un número, una cuenta
Microsoft aplica una regla estricta: «Para proteger tus datos, un número de teléfono solo puede añadirse a una única cuenta de Microsoft.» Un número ya utilizado no puede registrar una segunda cuenta, y cuando una operadora recicla un número, Microsoft impone una espera de 30 días antes de que pueda transferirse. Usa siempre un número de SMS-Act recién obtenido por cuenta. (fuente)
La pila de autenticación de Microsoft en 2026
Microsoft lleva migrando a los usuarios fuera del SMS como factor de autenticación principal desde 2019, y en 2025-2026 ese cambio se aceleró notablemente. Microsoft ha comenzado a eliminar el SMS como método de seguridad en cuentas personales: las cuentas nuevas ya no pueden añadir SMS como factor de inicio de sesión/recuperación, y los factores SMS existentes están siendo eliminados (cronograma reportado: cuentas nuevas desde mayo de 2025, cuentas existentes después de mayo de 2026). El motivo declarado por Microsoft: «La autenticación por SMS es hoy una de las principales fuentes de fraude.»
Qué significa esto para ti: el SMS sigue apareciendo en el punto de comprobación inicial de creación de cuenta y cuando el motor de riesgo de Microsoft activa un desafío de verificación, por lo que un número de SMS-Act sigue siendo genuinamente útil para crear o desbloquear una cuenta. Pero el SMS ya no es un segundo factor en el que apoyarse de forma continua. En cuanto termine el registro, pasa a Microsoft Authenticator o a una passkey.
La jerarquía actual de factores:
| Factor MFA | Recomendación de Microsoft | Cuándo se usa |
|---|---|---|
| Passkeys (FIDO2) | El más fuerte, recomendado | Predeterminado para cuentas nuevas donde se soporta |
| Aplicación Microsoft Authenticator | Fuerte, basado en push | Alternativa predeterminada a la passkey |
| Windows Hello (biométrico) | Fuerte, en dispositivos Windows | Autenticación local en el dispositivo |
| Tokens de hardware OATH | Fuerte | Escenarios empresariales de alta confianza |
| Microsoft Authenticator (código TOTP) | Medio | Cuando el push no está disponible |
| OTP por correo electrónico | Medio | Recuperación / alternativa |
| OTP por SMS | En proceso de retiro (cuentas personales) | Solo registro + desafíos de riesgo |
| OTP por llamada de voz | En proceso de retiro (cuentas personales) | Accesibilidad / alternativa heredada |
Los números de SMS-Act encajan en el hueco de registro y desafío de riesgo. Funcionan porque Microsoft sigue usando SMS en la creación de la cuenta y cuando su motor antifraude lanza un desafío de verificación, pero el SMS ya no es un factor que conservar. Microsoft te pedirá que configures Authenticator o una passkey inmediatamente tras el primer inicio de sesión, y para las cuentas personales el SMS como método de seguridad almacenado está siendo eliminado activamente.
Tasas de éxito por país (Q1 2026)
Para la verificación por teléfono en cuentas personales de Microsoft (muestreo interno de SMS-Act):
| País | Tasa de éxito | Latencia media | Notas |
|---|---|---|---|
| Estados Unidos | 93% | 6 s | La mejor coincidencia con el modelo antifraude de Microsoft |
| Canadá | 91% | 7 s | Alineación con operadoras de nivel 1 |
| Reino Unido | 90% | 7 s | Fiable, especialmente para regiones de Azure UK |
| Alemania | 88% | 8 s | Sólido para Azure West Europe |
| Francia | 87% | 9 s | Estable en las 4 MNO |
| Países Bajos | 89% | 8 s | Buena alternativa para Azure West Europe |
| Australia | 88% | 9 s | Precio premium, buen resultado para Xbox |
| Japón | 84% | 11 s | Necesario para la región Xbox Japón |
| Corea del Sur | 82% | 12 s | Ruta Xbox Corea |
| Brasil | 76% | 17 s | Región Azure Brasil Sur |
| India | 70% | 18 s | El enrutamiento DLT de TRAI afecta a la latencia |
| México | 78% | 14 s | Clientes de Azure en LATAM |
Para el registro en el nivel gratuito de Azure específicamente, las tasas de éxito son entre 5 y 10 puntos inferiores a la tabla anterior porque Azure añade la alineación de país de la tarjeta de crédito sobre la alineación de país del teléfono.
Nota: estas tasas son un muestreo interno de SMS-Act, no estadísticas oficiales publicadas por Microsoft.
Registro en Microsoft paso a paso
Preparación
- Elige la ruta de correo: usa un correo real que controles o deja que Microsoft cree una dirección outlook.com.
- Elige el país de destino (importa para la región de Xbox, la divisa de la Tienda Microsoft y los precios de Microsoft 365).
- Recarga el saldo de SMS-Act (1 USD cubre cualquier verificación de Microsoft).
- Usa una IP residencial que coincida con el país.
Obtener un número
- Entra en sms-act.net/activate/.
- Busca «Microsoft» en la lista de servicios.
- Selecciona el país (EE. UU. / Reino Unido / Canadá ofrecen las mejores tasas).
- Haz clic en «Obtener número» — empieza el período de 15 minutos.
Registro en Microsoft
- Abre account.microsoft.com y haz clic en «Iniciar sesión» → «Crear una».
- Introduce tu correo existente o haz clic en «Obtener una nueva dirección de correo» para outlook.com.
- Establece una contraseña (se recomiendan 12 caracteres o más).
- Introduce nombre, apellido y país/región.
- Resuelve el CAPTCHA / el rompecabezas de imágenes.
- Cuando se solicite, introduce el número MSISDN de SMS-Act.
- Confirma que el código de país coincide y haz clic en «Enviar código».
- Copia el OTP del panel de SMS-Act (suele llegar en 5-10 segundos).
- Introduce el código de 6 dígitos en Microsoft.
Formato del número de teléfono
SMS-Act muestra los números con el código de país internacional antepuesto. El formulario de Microsoft espera el número en formato local (sin código de país), con el selector de país gestionando el prefijo. Elimina el código de país antes de pegar el número y verifica que el desplegable de país coincide con el país de SMS-Act.
Tras el registro
- Pasa a Authenticator inmediatamente — Microsoft te lo pedirá. Descarga la aplicación Microsoft Authenticator y completa el emparejamiento.
- Añade un correo de recuperación (distinto al principal).
- Genera códigos de recuperación en la configuración de Seguridad y guárdalos sin conexión.
- Vincula tu número de teléfono real si quieres recuperación por SMS a largo plazo.
- Revisa la configuración de privacidad predeterminada en la pestaña «Privacidad».
Mapa de servicios de Microsoft
Servicios que se desbloquean tras la verificación de la cuenta personal:
| Servicio | Nivel gratuito | Opciones de pago |
|---|---|---|
| Correo Outlook.com | 15 GB de bandeja de entrada | Microsoft 365 Personal (9,99 USD/mes) para 50 GB+ |
| OneDrive | 5 GB | 100 GB por 1,99 USD/mes; 1 TB con M365 Personal |
| Microsoft 365 Personal | — | 9,99 USD/mes: Word/Excel/PowerPoint + 1 TB OneDrive |
| Microsoft 365 Family | — | 12,99 USD/mes: 6 usuarios, 6 TB en total |
| Xbox Live (Gold/Game Pass Core) | — | 9,99 USD/mes (Core) o 19,99 USD/mes (Ultimate) |
| Xbox Game Pass Ultimate | — | 19,99 USD/mes: juego en la nube + biblioteca Game Pass |
| Skype | Llamadas Skype-a-Skype gratuitas | Crédito Skype para llamadas a fijos |
| Tienda Microsoft | Descargas gratuitas | Compras de aplicaciones y juegos de pago |
| Copilot Pro | Uso gratuito limitado | 20 USD/mes para funciones de IA avanzadas |
| Teams Personal | Reuniones gratuitas de 60 min | Microsoft 365 Personal amplía las funciones |
Para cuentas de trabajo o escuela (que no puedes autoregistrar con SMS-Act):
| Servicio | Precio del plan de nivel 1 (USD/puesto/mes) |
|---|---|
| Microsoft 365 Business Basic | 6,00 |
| Microsoft 365 Business Standard | 12,50 |
| Microsoft 365 Business Premium | 22,00 |
| Microsoft 365 E3 (enterprise) | 36,75 |
| Microsoft 365 E5 (enterprise) | 57,75 |
| Nivel gratuito de Azure | 200 USD de crédito / 30 días |
| Azure pago por uso | Facturación por segundo de cómputo |
Tabla de diagnóstico de fallos
| Síntoma | Causa | Solución |
|---|---|---|
| OTP no recibido | Número ya usado por otra cuenta de Microsoft | Obtén un número nuevo de SMS-Act |
| OTP no recibido | Código de país duplicado en el formulario | Introduce solo el número en formato local |
| OTP no recibido | Limitación de la operadora en horas pico | Espera 2-3 minutos o cambia de país |
| Verificación rechazada | IP de VPN/datacenter detectada | Cambia a una IP residencial |
| Verificación rechazada | Desajuste entre el país de la IP y el del teléfono | Alinea la ubicación de la IP con el país del teléfono |
| Cuenta bloqueada 24 h | Indicador de fraude de Microsoft activado | Espera 24 h, contacta con el soporte de Microsoft, reintenta con número nuevo |
| OTP llega pero se rechaza | Código tecleado demasiado despacio | Los códigos caducan en 10 min; actúa rápido |
| Cuenta funciona, Azure rechazado | Desajuste entre el país de la tarjeta | Usa un método de pago que coincida con el país del teléfono |
| Región de Xbox bloqueada | El país de la cuenta ≠ región de Xbox deseada | Establece el país al registrarse; es difícil de cambiar después |
Qué no puede hacer SMS-Act
- Creación de cuentas de trabajo o escuela — requiere el aprovisionamiento del administrador de TI.
- Barreras de cumplimiento de Azure — el país de la tarjeta, el país de facturación y a veces la verificación del tenant son independientes del OTP de teléfono.
- Verificación de edad en Xbox — las cuentas infantiles necesitan una cuenta de adulto de Microsoft y un cargo de 0,50 USD para el consentimiento al estilo COPPA.
- Tenants de Microsoft 365 Education / Government — ruta de verificación separada; aprovisionada por el admin.
- Recuperación de una cuenta eliminada — una vez que Microsoft elimina una cuenta personal (inactiva 60 días en el nivel gratuito), el correo se pierde permanentemente.
- Recuperación ligada al teléfono a largo plazo — cuando termina el período de alquiler, el número vinculado es inalcanzable para futuros OTP por SMS.
Buenas prácticas de seguridad
Seguridad de la cuenta
- Pasa a Authenticator inmediatamente tras el registro — el MFA por SMS es el factor más débil que soporta Microsoft.
- Genera y guarda códigos de recuperación (Cuenta → Seguridad → Opciones de seguridad avanzadas).
- Establece un correo de recuperación distinto al principal.
- Revisa la actividad de inicio de sesión mensualmente (Cuenta → Seguridad → Actividad de inicio de sesión).
- Activa el inicio de sesión sin contraseña cuando Authenticator esté emparejado.
- Pon atención al phishing — Microsoft es la marca más suplantada a nivel mundial.
- Vincula tu teléfono real para la recuperación a largo plazo una vez que termine el registro.
Lecturas relacionadas
- Guía de plataformas para recibir códigos de verificación
- Guía del servicio de recepción de códigos
- Guía de verificación SMS con número de EE. UU.
- Planes de Microsoft 365
- Autenticación en dos pasos de Microsoft
Aviso de uso
Este servicio está diseñado para apoyar pruebas de desarrollo, verificación de negocio y escenarios internacionales, ayudando a los usuarios a completar procesos de forma razonable y conforme a las normas.
Los usuarios deben asegurarse de cumplir con la legislación aplicable y las políticas de plataformas de terceros. El servicio no participa ni controla la forma en que los usuarios lo utilizan.
En caso de detectar un uso anómalo o inapropiado, las cuentas podrán ser restringidas conforme a las políticas establecidas.
Los usuarios deben ser mayores de 18 años y asumir plena responsabilidad por el uso del servicio y sus consecuencias. Si no está de acuerdo con estos términos, debe dejar de utilizar el servicio.
Obtén ahora un número de verificación de Microsoft en SMS-Act