3DS (3-D Secure) es una capa adicional de verificación de identidad que el emisor de la tarjeta añade después de introducir el número de tarjeta. Las formas más comunes son: código por SMS, notificación push dentro de la app del emisor o código por correo electrónico. No recibir el código no es, en sí mismo, un problema de la tarjeta, sino del canal de verificación: si el canal falla, el pago se queda atascado en este paso del 3DS y termina siendo rechazado. En entornos transfronterizos (IP en el extranjero + número de teléfono nacional + comercio en el extranjero), el canal de SMS es el más frágil.
Primero determina qué tipo de 3DS estás usando
Cada emisor de tarjetas tiene un método de verificación predeterminado distinto:
- Código por SMS: depende de que el número de teléfono pueda recibir SMS desde el extranjero con normalidad. El roaming, un control de riesgo del operador sobre la SIM, o que el sistema lo marque como spam, pueden hacer que no llegue.
- Notificación push por app: mientras la app del emisor esté en línea y los permisos de notificación estén activados, el aviso llegará y basta con confirmarlo. Es actualmente el método más estable.
- Código por correo electrónico: lo usan pocos emisores; conviene revisar la carpeta de spam.
¿No sabes cuál usas? Revísalo en “Configuración de seguridad” o “Verificación de pagos” dentro de la app del emisor; normalmente se puede cambiar libremente.
Orden de diagnóstico cuando no llega el código
Revisa en este orden; la mayoría de los casos se resuelven en 5 minutos:
- Permisos de notificación de la app: Configuración del sistema → Notificaciones → app del emisor, confirma que el push esté activado. Los usuarios de iOS deben comprobar además si el “Modo de concentración” está bloqueando las notificaciones.
- Ejecución en segundo plano de la app: algunos sistemas Android de fabricantes chinos cierran las apps en segundo plano. Añade la app del emisor a la “lista blanca de autoarranque”.
- Número de teléfono vinculado: verifica en la app si el número vinculado sigue siendo el que usas actualmente. No actualizar el número tras cambiarlo es el error más frecuente entre usuarios nacionales.
- Entorno de red: en pagos transfronterizos, si estás detrás de una VPN o proxy, la conexión persistente de la app puede caerse. Cambia brevemente a conexión directa o reinicia la app para que el canal de push se reconecte.
- Bloqueo de SMS: revisa el bloqueador de “mensajes molestos” del propio teléfono o cualquier software de seguridad de terceros, y añade el número del emisor a la lista blanca.
- Reenvío y expiración: el código 3DS suele expirar entre 60 y 180 segundos; si se agota el tiempo, hay que pulsar “reenviar” en la pantalla de pago, ya que el código anterior queda invalidado.
Si todo lo anterior está en orden y aún así no llega el código, cambiar el método de verificación es la solución más rápida: pasar de SMS a push por app, algo que soportan la gran mayoría de los emisores. Los productos de la familia MPCard usan por defecto push por app + confirmación biométrica adicional; consulta la ficha de la tarjeta MPCard para ver cómo configurarlo.
Casos en los que no es que “no llegue”, sino que directamente no se envía
- El comercio usa un canal que no es 3DS: en ese caso no se activará ningún código de verificación. Si el pago sigue fallando, el problema está en otro lugar; consulta Por qué se rechazó mi pago con tarjeta USDT.
- La tarjeta está bajo control de riesgo temporal del emisor: en algunos casos el control de riesgo rechaza el pago directamente, sin llegar a enviar el código. Hay que revisar en la app si hay algún aviso de riesgo o mensaje de atención al cliente.
- Desajuste grave entre BIN e IP: por ejemplo, una tarjeta con BIN estadounidense usada desde una IP del sudeste asiático puede activar un control de riesgo que rechace el pago directamente; consulta nuestras recomendaciones de cumplimiento y coincidencia regional.
Recomendación editorial
Hacer: cambia el método de verificación 3DS a push por app y activa los permisos de notificación el mismo día en que actives la tarjeta. Al cambiar de número de teléfono o de dispositivo, actualiza de inmediato la información vinculada dentro de la app.
No hacer: no dependas de un número de teléfono nacional para recibir el código SMS de verificación de un emisor extranjero en pagos de suscripciones internacionales habituales; es la combinación con mayor tasa de fallo y puede fallar justo en el momento de una renovación importante.