SMS OTP EAU 2026: Guía completa para la era posterior al mandato de CBUAE

El SMS OTP en EAU en 2026 será fundamentalmente diferente al de 2024. El Banco Central de EAU ordenó a todos los bancos e instituciones financieras de EAU que eliminen gradualmente la autenticación por SMS y correo electrónico OTP antes del 31 de marzo de 2026, reemplazándolos con biometría (reconocimiento facial de Emirates), claves de acceso FIDO2 o aprobación push en la aplicación. EAU es el primer país del mundo en dar este paso. Pero el SMS OTP en sí mismo no ha muerto en EAU; sigue siendo el estándar para todo lo que no sea banca: plataformas BNPL, comercio electrónico, servicios de transporte, servicios gubernamentales, citas médicas, bienes raíces, educación y fintech no bancarias.

Esta guía explica cómo funciona el SMS OTP en EAU en 2026, qué significa la eliminación gradual del CBUAE para su arquitectura de autenticación, la aprobación de ID de remitente de TDRA, el enrutamiento de operadores Etisalat vs du, los precios en AED, las plantillas bilingües árabe-inglés, la integración con UAE PASS y los sectores donde el SMS OTP sigue siendo el predeterminado. Para un contexto de plataforma más amplio, consulte nuestra Servicio de SMS OTP para EAU página. Para conocer en profundidad la historia del CBUAE, consulte Eliminación gradual de SMS OTP por parte del CBUAE, marzo de 2026.

Respuesta rápida: ¿Todavía está permitido el SMS OTP en EAU en 2026?

Sí, para todo excepto para la autenticación de clientes bancarios. La norma CBUAE 3057 prohíbe el uso de OTP por SMS y correo electrónico para pagos con tarjeta en línea, transacciones financieras y autenticación de aplicaciones bancarias a partir del 31 de marzo de 2026. Para todos los demás casos de uso en los EAU, es decir, BNPL (Tabby, Tamara, Postpay, NymCard), comercio electrónico (Noon, Carrefour UAE, Amazon UAE, Talabat), servicios de transporte (Careem, Uber UAE), servicios gubernamentales (DubaiNow, MOHRE, RTA), recordatorios de citas médicas (NO para información de salud protegida), verificación inmobiliaria (RERA), educación (KHDA) y fintech no bancarias, el OTP por SMS sigue siendo el factor de autenticación estándar. Precios en AED: de 0,05 a 0,18 por OTP entregado, dependiendo del proveedor, el tipo de ID de remitente y el volumen.

Las cuatro cosas que cambiaron entre 2024 y 2026

1. Eliminación progresiva de OTP en banca por parte del CBUAE (abril de 2025 – marzo de 2026)

El Banco Central de los EAU comenzó la implementación progresiva de la eliminación del OTP por SMS para los bancos de los EAU el 25 de julio de 2025, con plena vigencia a partir del 31 de marzo de 2026. Según la directiva CBUAE 3057, todas las instituciones financieras con licencia en los EAU deben cambiar la autenticación de clientes a biometría (Reconocimiento Facial de Emirates), claves de acceso criptográficas FIDO2, aprobaciones push seguras en la aplicación o biometría conductual. El OTP por SMS y correo electrónico ya no está permitido para la autenticación de clientes bancarios después de la fecha límite. Los bancos son ahora totalmente responsables de cualquier fraude vinculado a la autenticación basada en OTP; si el OTP de un cliente es interceptado mediante un intercambio de SIM o phishing, el banco debe reembolsar la pérdida. Ver Análisis de Corbado sobre la eliminación progresiva del CBUAE y nuestro manual de eliminación progresiva del CBUAE.

2. Modelo de precios por mensaje

La mayoría de los BSP de los EAU y los proveedores globales adoptaron un modelo de precios por mensaje a lo largo de 2025. Las tarifas en AED para OTP por SMS en los EAU en 2026 se sitúan entre 0,05 y 0,18 por mensaje entregado, dependiendo del operador, el volumen y el tipo de ID de remitente. Consulte nuestra guía de precios de OTP por SMS en los EAU 2026 para el desglose completo en AED.

3. Sistema de Gestión de Consentimientos de la TDRA (actualización de octubre de 2025)

La política actualizada de SMS de Marketing de la TDRA ahora exige subir las pruebas de consentimiento (opt-in) al nuevo Sistema de Gestión de Consentimientos (CMS) antes de cualquier envío promocional masivo. La mayoría del contenido de los BSP aún no se ha puesto al día con los requisitos operativos. Consulte nuestra guía de la TDRA para el paso a paso.

4. Economía del OTP de WhatsApp invertida

Los EAU tienen una penetración de WhatsApp superior al 90 por ciento. A medida que el CBUAE obliga a los bancos a dejar de usar SMS, el OTP de WhatsApp se convierte en el reemplazo práctico para muchos flujos. Para verticales no bancarias, el OTP de WhatsApp a 0,20-0,30 AED por mensaje entregado es ahora una opción a considerar junto con el SMS a 0,06 AED; la economía de costos favorece al SMS, pero la economía de conversión favorece a WhatsApp en los EAU.

Lo que aún funciona en el OTP por SMS en los EAU (y los verticales financieros)

1. Plataformas BNPL (Tabby, Tamara, Postpay, NymCard)

BNPL opera bajo los marcos de DFSA, SCA, DIFC o ADGM, en lugar de las reglas bancarias directas para clientes de CBUAE. El OTP por SMS sigue siendo el estándar para el registro en BNPL, la aprobación de transacciones y la verificación KYC. El volumen es alto: el mercado BNPL de los EAU superó los 4 mil millones de USD en GMV en 2025 con un crecimiento de dos dígitos. Tabby y Tamara envían decenas de millones de OTP anualmente. Consulte nuestra Comparación de la arquitectura OTP de BNPL en los EAU.

2. Comercio electrónico (Noon, Carrefour EAU, Amazon EAU, Talabat, OZON)

OTP por SMS para el pago, verificación de COD, inicio de sesión y recuperación de cuenta. Aproximadamente el 40 por ciento de los pedidos de comercio electrónico en los EAU son contra reembolso (COD); el OTP por SMS es el factor de verificación universal para COD.

3. Servicios de transporte (Careem, Uber EAU)

OTP por SMS para el registro de pasajeros, incorporación de conductores, confirmación de entrega durante el viaje y autorización de pagos. Las cargas máximas durante las noches de viernes y sábado alcanzan los 2.000-3.000 OTP por segundo en las principales plataformas; el dimensionamiento del pool de números y el equilibrio de rutas múltiples son importantes.

4. Servicios gubernamentales (UAE PASS, DubaiNow, MOHRE, RTA)

UAE PASS es la capa nacional de identidad digital. Utiliza OTP por SMS para la autenticación de ciudadanos junto con Emirates ID y biometría facial. Muchos servicios gubernamentales de los EAU se autentican a través de UAE PASS en lugar de un OTP por SMS directo, pero la entrega subyacente utiliza SMS.

5. Salud (recordatorios de citas, recogida de recetas)

Los reguladores de salud de los EAU (DHA en Dubái, DoH en Abu Dabi) prohíben la Información de Salud Protegida a través de SMS. Pero los recordatorios de citas, las notificaciones de recogida de recetas y las alertas de facturación siguen estando permitidos. El OTP por SMS para el acceso a sesiones de telesalud está permitido con la estricta exclusión de PHI.

6. Bienes raíces (verificación RERA)

Property Finder, Bayut, Dubizzle y los desarrolladores directos utilizan OTP por SMS para la verificación de comprador/vendedor, confirmaciones de visitas, y la verificación de transacciones exigida por RERA.

7. Educación (KHDA, ADEK, universidades privadas, aprendizaje en línea)

Verificación de estudiantes/padres, confirmación de pago de tasas, acceso a exámenes, acceso al portal para padres y profesores. Menor volumen que en fintech o comercio electrónico, pero consistente.

8. Fintech no bancaria (cripto, agregadores de seguros, plataformas de gestión patrimonial)

BitOasis, Rain, CoinMENA, Sarwa, StashAway MENA, agregadores de seguros — OTP por SMS estándar para registro, aprobación de transacciones, autorización de retiro.

Aprobación de ID de remitente TDRA (plazos reales, no marketing de BSP)

La mayoría del marketing de BSP afirma que la aprobación del ID de remitente TDRA tarda de 3 a 7 días. Los datos reales son diferentes:

• Empresas locales de EAU: 5-10 días hábiles para marcas nuevas
• Empresas internacionales: 20-25 días hábiles
• Categoría promocional: Requiere el prefijo 'AD-' en el ID de remitente
• BSP de conserjería (con rutas preaprobadas): 24-48 horas mediante el intercambio de inventario

Rechazos comunes: clasificación incorrecta de la actividad comercial, documentos solo en inglés (se requiere traducción al árabe para entidades con sede en Abu Dabi), conflictos de nombre de marca con bancos, falta de endoso de la licencia comercial. Consulte nuestra guía de plazos reales para la aprobación del ID de remitente TDRA para el manual operativo.

Referencia: Preguntas frecuentes y documentos de política de TDRA y documentación NOC de ID de remitente de SMSGlobal EAU.

Enrutamiento de operadores Etisalat vs du

Etisalat y du son los dos operadores de SMS A2P de EAU. Presentan características operativas notablemente diferentes en 2026:

• Etisalat: Latencia media de 3-5 segundos. Mayor calidad de entrega en rutas firmadas. Aproximadamente el 60-65 por ciento de la base de suscriptores de EAU.
• du: Latencia media de 4-7 segundos. La arquitectura de la pasarela añade 200-300 ms más que Etisalat en condiciones normales. Durante los picos de viernes y sábado por la noche (la hora punta de consumo en EAU), la brecha de latencia se amplía a más de 800 ms a medida que la pasarela de du se satura. Aproximadamente el 35-40 por ciento de la base de suscriptores de EAU.

La arquitectura correcta: Etisalat como principal, du como respaldo durante los periodos de mayor demanda. La mayoría de los BSP globales enrutan de forma uniforme a través de ambos operadores sin un balanceo de carga máxima específico para EAU, dejando un 30-40 por ciento de la calidad de entrega en EAU sin aprovechar. Consulta nuestra guía de estrategia de enrutamiento de Etisalat vs du.

Resumen de precios en AED

Tarifas de SMS OTP por mensaje en EAU en 2026 (AED, excluyendo el 5 % de IVA):

• VerifyNow UAE: AED 0.05-0.06 base, AED 0.05 a partir de 100k/mes
• Unifonic: ~AED 0.10
• Twilio UAE: ~AED 0.15 (facturado en USD, margen de cambio del 2-3 %)
• Vonage UAE: ~AED 0.18
• Etisalat Business Direct: AED 0.08-0.12
• du Business Direct: AED 0.08-0.12

Además, aprobación de ID de remitente de TDRA con pago único de AED 1,500-3,000 + AED 500-1,500/mes por ID. La aprobación de plantillas en árabe puede conllevar tarifas por plantilla en algunos BSP. El margen de cambio de USD a AED es un recargo silencioso del 2-3 por ciento en las facturas de Twilio/Vonage.

Estrategia de plantillas bilingües árabe-inglés

Aproximadamente el 30 por ciento de los usuarios de smartphones en EAU prefieren el árabe al inglés para las comunicaciones empresariales. Mejor práctica: plantillas bilingües con versiones en árabe e inglés aprobadas por separado. Las plantillas en árabe requieren formato RTL (de derecha a izquierda), manejo de Unicode y soporte de texto bidireccional para OTP que mezclan prosa árabe con números latinos. El árabe utiliza codificación UCS-2, lo que reduce los SMS a 70 caracteres por parte frente a 160 para GSM-7. La mayoría de los BSP cobran tarifas de aprobación por idioma; algunos incluyen ambos.

UAE PASS como alternativa a la OTP por SMS

UAE PASS es la plataforma nacional de identidad digital que combina Emirates ID, biometría facial y OTP por SMS. Para las empresas de EAU que prestan servicios a residentes, la integración de la autenticación de UAE PASS puede reemplazar completamente la OTP por SMS en muchos flujos. UAE PASS es obligatorio para muchos servicios gubernamentales y cada vez más común en los servicios financieros después de CBUAE. La integración técnica utiliza la API de UAE PASS con un entorno de pruebas disponible en uaepass.ae.

Marco de decisión: OTP por SMS frente a OTP por WhatsApp frente a UAE PASS frente a Biométrico

La elección de autenticación adecuada depende del caso de uso y del nivel de riesgo:

• Inicio de sesión de bajo riesgo, registro en comercio electrónico, servicios de transporte bajo demanda: OTP por SMS o OTP por WhatsApp (WhatsApp supera en conversión con un 95 % frente al 80 % de SMS; SMS es más económico)
• Transacciones de riesgo medio, registro en BNPL, KYC de fintech: OTP por SMS más vinculación de dispositivo (o OTP por WhatsApp para mayor confianza)
• Transacciones financieras de alto riesgo (banca): Mandato del CBUAE: debe usar clave de acceso FIDO2, Reconocimiento Facial de Emirates o aprobación push en la aplicación; el OTP por SMS ya no está permitido
• Servicios gubernamentales o afines al gobierno: Integración de UAE PASS
• Atención médica con PHI: Ni WhatsApp, ni SMS para PHI; SMS solo para recordatorios de citas

Errores comunes de OTP por SMS en los EAU

• Tratar a los EAU como un mercado único. Dubái (DHA, KHDA) y Abu Dabi (DoH, ADEK) tienen reguladores diferentes. Las zonas francas (DIFC, ADGM) tienen sus propias leyes de protección de datos. Tenga en cuenta el cumplimiento normativo específico de cada jurisdicción.
• Enviar sin la aprobación de ID de remitente de TDRA. Bloqueos de operador en la pasarela. Regístrese siempre, prevea 5-10 días para los EAU locales, 20-25 días para los internacionales.
• Plantillas solo en inglés para clientes de habla árabe. El 30 por ciento de los usuarios de los EAU prefieren el árabe. Las plantillas bilingües aumentan la tasa de finalización entre un 15 y un 25 por ciento.
• Enrutamiento uniforme de Etisalat + du. La calidad de entrega de du se degrada durante los picos de viernes y sábado. Los BSPs conscientes de EAU enrutan Etisalat como principal y du como respaldo.
• Ignorar UAE PASS para servicios adyacentes al gobierno. Si su servicio se integra con el gobierno de EAU, enrute la autenticación a través de UAE PASS en lugar de un OTP por SMS directo.
• Continuar con el OTP por SMS para la banca después del 31 de marzo de 2026. El cambio de responsabilidad del CBUAE implica que los bancos asumen las pérdidas por fraude de SMS. La migración a FIDO2/biométrico/en la aplicación debe completarse antes de la fecha límite.
• Mezclar OTP y mensajes promocionales en el mismo ID de remitente. La reputación del ID de remitente se degrada; la TDRA señala el incumplimiento.

Cómo Message Central soporta el OTP por SMS en EAU

VerifyNow EAU es la API de autenticación de Message Central centrada en EAU. Facturación nativa en AED con facturas fiscales conformes a la FTA. IDs de remitente aprobados por la TDRA con aprobación de conserjería (24-48 horas para rutas compartidas, 5-7 días para dedicadas). Enrutamiento dual Etisalat + du con conmutación por error sensible a los picos. Soporte de plantillas en árabe con formato RTL y manejo de texto bidireccional. Respaldo de OTP por WhatsApp para el 90 por ciento de los suscriptores de EAU con WhatsApp instalado. Integración con UAE PASS disponible. Precios por OTP de 0,05-0,06 AED base, 0,05 AED por volumen. Consultoría para la migración de descontinuación del CBUAE para bancos que transicionan a claves de acceso FIDO2 y Reconocimiento Facial de Emirates.

Para empezar, regístrese en la consola de Message Central para obtener créditos de prueba gratuitos en EAU. Visite nuestra página de API de verificación por SMS para EAU y nuestra API de verificación telefónica para EAU.

Referencias de Autoridades Externas

Preguntas frecuentes oficiales de la TDRA. Portal oficial de la CBUAE. UAE PASS oficial. Oficina de Datos de los EAU (PDPL). Análisis de eliminación gradual de Corbado CBUAE. Eliminación gradual de OTP de BioCatch EAU.

Preguntas frecuentes

¿Todavía se permite el OTP por SMS en los EAU en 2026?

Sí, para todo excepto la autenticación de clientes bancarios. La CBUAE 3057 prohíbe el OTP por SMS y correo electrónico para pagos con tarjeta en línea, transacciones financieras y autenticación de aplicaciones bancarias después del 31 de marzo de 2026. Para todos los demás casos de uso en los EAU (BNPL, comercio electrónico, servicios de transporte, servicios gubernamentales, citas médicas, bienes raíces, educación, fintech no bancarias), el OTP por SMS sigue siendo el estándar. Utilice BSP facturados en AED con identificadores de remitente aprobados por la TDRA.

¿Cuánto cuesta el OTP por SMS en los EAU en 2026?

0,05-0,18 AED por OTP entregado, dependiendo del proveedor, el identificador de remitente y el volumen. VerifyNow EAU 0,05-0,06 AED base; Unifonic ~0,10 AED; Twilio EAU ~0,15 AED; Vonage EAU ~0,18 AED. Además, la aprobación del identificador de remitente de la TDRA cuesta 1.500-3.000 AED una sola vez + 500-1.500 AED/mes. Las plantillas en árabe pueden conllevar tarifas de aprobación separadas. Los proveedores facturados en USD añaden un margen de cambio del 2-3 por ciento.

¿Cuánto tiempo tarda la aprobación del identificador de remitente de la TDRA?

Plazos reales: 5-10 días hábiles para empresas locales de los EAU, 20-25 días hábiles para empresas internacionales. Los BSP de conserjería con rutas preaprobadas pueden acortar el tiempo a 24-48 horas mediante el intercambio de inventario. Las categorías promocionales requieren el prefijo 'AD-'. La mayoría de las afirmaciones de marketing de los BSP son de 3-7 días, pero la mediana real es más larga para los solicitantes por primera vez.

¿Qué es la eliminación gradual de la CBUAE y a quién afecta?

La directiva CBUAE 3057 exige a los bancos de los EAU y a las instituciones financieras con licencia que eliminen gradualmente la autenticación por SMS y correo electrónico OTP antes del 31 de marzo de 2026, reemplazándola con claves de acceso FIDO2, reconocimiento facial de Emirates o aprobación push en la aplicación. El mandato se aplica solo a las instituciones financieras con licencia, no a las plataformas BNPL, el comercio electrónico, los servicios de transporte, los servicios gubernamentales, la atención médica o las fintech no bancarias, que pueden seguir utilizando el OTP por SMS. Los bancos son ahora totalmente responsables de las pérdidas por fraude de OTP por SMS.

¿Debería usar OTP por SMS o OTP por WhatsApp para empresas de los EAU?

Depende del caso de uso. La OTP por SMS gana en coste (0,06 AED frente a 0,20-0,30 AED de WhatsApp) y alcance universal. La OTP por WhatsApp gana en conversión (95 % de finalización frente al 80 % de SMS) y seguridad (inmune a los ataques de intercambio de SIM y SS7). Específicamente para los EAU, la penetración del 90 % de WhatsApp hace que la OTP por WhatsApp sea arquitectónicamente viable como canal principal, lo contrario de la arquitectura de EE. UU. donde el SMS es el principal. Para el proceso de compra en comercio electrónico y el registro en BNPL, la opción de WhatsApp primero con SMS de respaldo a menudo supera a la de SMS primero.

Próximos pasos

Para implementar la OTP por SMS conforme a la normativa de los EAU, visita nuestra página de servicio de OTP por SMS para los EAU. Para el manual de eliminación gradual de CBUAE, consulta Eliminación gradual de la OTP por SMS de CBUAE, marzo de 2026. Para detalles de precios, consulta Precios de la OTP por SMS en los EAU 2026. Para los plazos de aprobación de la TDRA, consulta Aprobación de ID de remitente TDRA 2026. Para el enrutamiento de operadores, consulta Enrutamiento de OTP por SMS de Etisalat vs du.