OTP por SMS EAU 2026 Tras el mandato de la CBUAE

La verificación OTP por SMS en EAU en 2026 será fundamentalmente diferente a la de 2024. El Banco Central de EAU ordenó a todos los bancos e instituciones financieras de EAU que eliminen gradualmente la autenticación OTP por SMS y correo electrónico antes del 31 de marzo de 2026, reemplazándolas con biometría (reconocimiento facial de Emirates), claves de acceso FIDO2 o aprobación push en la aplicación. EAU es el primer país del mundo en dar este paso. Pero la verificación OTP por SMS en sí misma no ha muerto en EAU, sigue siendo el estándar para todo lo que no sea banca: plataformas BNPL, comercio electrónico, servicios de transporte, servicios gubernamentales, citas médicas, bienes raíces, educación y fintech no bancarias.

Esta guía explica cómo la verificación OTP por SMS funciona en EAU en 2026, qué significa la eliminación gradual del CBUAE para su arquitectura de autenticación, la aprobación de ID de remitente de la TDRA, el enrutamiento de operadores de Etisalat vs du, los precios en AED, las plantillas bilingües árabe-inglés, la integración con UAE PASS y los sectores donde la OTP por SMS sigue siendo el valor predeterminado. Para conocer la historia del CBUAE en profundidad, consulte Eliminación gradual de la OTP por SMS del CBUAE, marzo de 2026.

Respuesta rápida: ¿Sigue permitida la verificación OTP por SMS en EAU en 2026?

Sí, para todo excepto la autenticación de clientes bancarios. La norma CBUAE 3057 prohíbe el uso de OTP por SMS y correo electrónico para pagos con tarjeta en línea, transacciones financieras y autenticación de aplicaciones bancarias a partir del 31 de marzo de 2026. Para todos los demás casos de uso en los EAU, es decir, BNPL (Tabby, Tamara, Postpay, NymCard), comercio electrónico (Noon, Carrefour UAE, Amazon UAE, Talabat), servicios de transporte (Careem, Uber UAE), servicios gubernamentales (DubaiNow, MOHRE, RTA), recordatorios de citas médicas (NO para PHI), verificación de bienes raíces (RERA), educación (KHDA) y fintech no bancarias, la verificación OTP por SMS sigue siendo el factor de autenticación estándar. Precios en AED: de 0,05 a 0,18 por verificación OTP entregada, dependiendo del proveedor, el tipo de ID de remitente y el volumen.

Las cuatro cosas que cambiaron entre 2024 y 2026

1. Eliminación gradual de la banca CBUAE (abril de 2025 – marzo de 2026)

El Banco Central de los EAU comenzó la implementación gradual de la eliminación de la verificación OTP por SMS para los bancos de los EAU el 25 de julio de 2025, con plena vigencia a partir del 31 de marzo de 2026. Según la directiva CBUAE 3057, todas las instituciones financieras con licencia en los EAU deben cambiar la autenticación de clientes a biométrica (reconocimiento facial de Emirates), claves de acceso criptográficas FIDO2, aprobaciones push seguras en la aplicación o biometría conductual. La verificación OTP por SMS y correo electrónico ya no está permitida para la autenticación de clientes bancarios después de la fecha límite. Los bancos son ahora totalmente responsables de cualquier fraude vinculado a la autenticación basada en OTP; si la OTP de un cliente es interceptada mediante un intercambio de SIM o phishing, el banco debe reembolsar la pérdida. Ver desglose de la eliminación gradual de CBUAE de Corbado y nuestra guía de eliminación gradual de CBUAE.

2. Modelo de precios por mensaje

La mayoría de los BSP de los EAU y los proveedores globales adoptaron un modelo de precios por mensaje a lo largo de 2025. Las tarifas en AED para la verificación OTP por SMS en los EAU en 2026 se sitúan entre 0,05 y 0,18 por mensaje entregado, dependiendo del operador, el volumen y el tipo de ID de remitente. Consulte nuestra guía de precios de OTP por SMS en los EAU 2026 para el desglose completo en AED.

3. Sistema de gestión de consentimiento de TDRA (actualización de octubre de 2025)

La política actualizada de SMS de marketing de TDRA ahora exige subir pruebas de consentimiento al nuevo Sistema de Gestión de Consentimiento (CMS) antes de cualquier envío promocional masivo. La mayoría del contenido de los BSP aún no se ha puesto al día con los requisitos operativos. Consulte nuestra guía de TDRA para el paso a paso.

4. Economía de OTP de WhatsApp invertida

Los EAU tienen una penetración de WhatsApp superior al 90 por ciento. A medida que el CBUAE obliga a los bancos a dejar la verificación por SMS, la verificación OTP de WhatsApp se convierte en el reemplazo práctico para muchos flujos. Para verticales no bancarias, el OTP de WhatsApp a 0,20-0,30 AED por mensaje entregado es ahora una opción a considerar junto con el SMS a 0,06 AED; la economía de costos favorece la verificación por SMS, pero la economía de conversión favorece a WhatsApp en los EAU.

Lo que aún funciona en la verificación OTP por SMS en los EAU (y los verticales financieros)

1. Plataformas BNPL (Tabby, Tamara, Postpay, NymCard)

BNPL opera bajo los marcos de DFSA, SCA, DIFC o ADGM, en lugar de las reglas bancarias directas para clientes del CBUAE. La verificación OTP por SMS sigue siendo el estándar para el registro en BNPL, la aprobación de transacciones y la mejora de KYC. El volumen es alto: el mercado BNPL de los EAU superó los 4 mil millones de USD en GMV en 2025 con un crecimiento de dos dígitos. Tabby y Tamara envían decenas de millones de OTP anualmente. Consulte nuestra Comparación de la arquitectura OTP de BNPL en los EAU.

2. Comercio electrónico (Noon, Carrefour UAE, Amazon UAE, Talabat, OZON)

Verificación OTP por SMS para el pago, verificación de COD, inicio de sesión y recuperación de cuenta. Aproximadamente el 40 por ciento de los pedidos de comercio electrónico en los EAU son contra reembolso (COD); la autenticación OTP por SMS es el factor universal de verificación de COD.

3. Servicios de transporte (Careem, Uber UAE)

Verificación OTP por SMS para el registro de pasajeros, incorporación de conductores, confirmación de entrega durante el viaje y autorización de pagos. Las cargas máximas durante las noches de viernes y sábado alcanzan entre 2.000 y 3.000 OTP por segundo en las principales plataformas; el dimensionamiento del grupo de números y el equilibrio de rutas múltiples son importantes.

4. Servicios gubernamentales (UAE PASS, DubaiNow, MOHRE, RTA)

UAE PASS es la capa nacional de identidad digital. Utiliza la verificación OTP por SMS para la autenticación de ciudadanos junto con el Emirates ID y la biometría facial. Muchos servicios gubernamentales de los EAU se autentican a través de UAE PASS en lugar de un OTP por SMS directo, pero la entrega subyacente utiliza SMS.

5. Atención médica (recordatorios de citas, recogida de recetas)

Los reguladores de atención médica de los EAU (DHA en Dubái, DoH en Abu Dabi) prohíben la información de salud protegida a través de SMS. Pero los recordatorios de citas, las notificaciones de recogida de recetas y las alertas de facturación siguen estando permitidos. La verificación OTP por SMS para el acceso a sesiones de telesalud está permitida con la estricta exclusión de PHI.

6. Bienes raíces (verificación RERA)

Property Finder, Bayut, Dubizzle y los desarrolladores directos utilizan OTP por SMS para la verificación de comprador/vendedor, confirmaciones de visitas y la mejora de transacciones exigida por RERA.

7. Educación (KHDA, ADEK, universidades privadas, aprendizaje en línea)

Verificación de estudiantes/padres, confirmación de pago de tarifas, acceso a exámenes, acceso al portal para padres y maestros. Menor volumen que en fintech o comercio electrónico, pero consistente.

8. Fintech no bancaria (cripto, agregadores de seguros, plataformas de gestión patrimonial)

BitOasis, Rain, CoinMENA, Sarwa, StashAway MENA, agregadores de seguros — verificación OTP por SMS estándar para registro, aprobación de transacciones, autorización de retiros.

Aprobación de ID de remitente de TDRA (plazos reales, no marketing de BSP)

La mayoría de las afirmaciones de marketing de los BSP indican que la aprobación del ID de remitente de TDRA tarda de 3 a 7 días. Los datos reales son diferentes:

• Empresas locales de EAU: 5-10 días hábiles para marcas nuevas
• Empresas internacionales: 20-25 días hábiles
• Categoría promocional: Requiere el prefijo 'AD-' en el ID de remitente
• BSPs de conserjería (con rutas preaprobadas): 24-48 horas mediante el intercambio de inventario

Rechazos comunes: clasificación incorrecta de la actividad comercial, documentos solo en inglés (se requiere traducción al árabe para entidades con sede en Abu Dabi), conflictos de nombre de marca con bancos, falta de endoso de la licencia comercial. Consulte nuestra guía de plazos reales para la aprobación de ID de remitente de TDRA para el manual operativo.

Referencia: Preguntas frecuentes y documentos de política de TDRA y Documentación NOC de ID de remitente de SMSGlobal EAU.

Enrutamiento de operadores Etisalat vs du

Etisalat y du son los dos operadores de SMS A2P de EAU. Presentan características operativas notablemente diferentes en 2026:

• Etisalat: Latencia media de 3-5 segundos. Mayor calidad de entrega en rutas firmadas. Aproximadamente el 60-65 por ciento de la base de suscriptores de EAU.
• du: Latencia media de 4-7 segundos. La arquitectura de la pasarela añade 200-300 ms más que Etisalat en condiciones normales. Durante los picos de viernes y sábado por la noche (la hora punta de consumo en EAU), la brecha de latencia se amplía a más de 800 ms a medida que la pasarela de du se satura. Aproximadamente el 35-40 por ciento de la base de suscriptores de EAU.

La arquitectura correcta: Etisalat como principal, du como respaldo durante los periodos de mayor demanda. La mayoría de los BSP globales enrutan de forma uniforme a través de ambos operadores sin un balanceo de carga máxima específico para EAU, dejando un 30-40 por ciento de la calidad de entrega en EAU sin aprovechar. Consulta nuestra guía de estrategia de enrutamiento de Etisalat vs du.

Resumen de precios en AED

Tarifas de SMS OTP por mensaje en EAU en 2026 (AED, excluyendo el 5 % de IVA):

• VerifyNow UAE: 0,05-0,06 AED base, 0,05 AED por encima de 100k/mes
• Unifonic: ~0,10 AED
• Twilio UAE: ~0,15 AED (facturado en USD, margen de cambio del 2-3 %)
• Vonage UAE: ~0,18 AED
• Etisalat Business Direct: 0,08-0,12 AED
• du Business Direct: 0,08-0,12 AED

Además, aprobación única de ID de remitente de TDRA por 1.500-3.000 AED + 500-1.500 AED/mes por ID. La aprobación de plantillas en árabe puede conllevar tarifas por plantilla en algunos BSP. El margen de cambio de USD a AED es un recargo silencioso del 2-3 % en las facturas de Twilio/Vonage.

Estrategia de plantillas bilingües árabe-inglés

Aproximadamente el 30 % de los usuarios de smartphones en EAU prefieren el árabe al inglés para las comunicaciones empresariales. Mejor práctica: plantillas bilingües con versiones en árabe e inglés aprobadas por separado. Las plantillas en árabe requieren formato RTL (de derecha a izquierda), manejo de Unicode y soporte de texto bidireccional para OTP que mezclan prosa árabe con números latinos. El árabe utiliza codificación UCS-2, lo que reduce los SMS a 70 caracteres por parte frente a 160 para GSM-7. La mayoría de los BSP cobran tarifas de aprobación por idioma; algunos incluyen ambos.

UAE PASS como alternativa a la verificación de OTP por SMS

UAE PASS es la plataforma nacional de identidad digital que combina Emirates ID, biometría facial y OTP por SMS. Para las empresas de EAU que prestan servicios a residentes, la integración de la autenticación de UAE PASS puede reemplazar por completo la verificación de OTP por SMS en muchos flujos. UAE PASS es obligatorio para muchos servicios gubernamentales y cada vez más común en los servicios financieros después de CBUAE. La integración técnica utiliza la API de UAE PASS con un entorno de pruebas disponible en uaepass.ae.

Marco de decisión: verificación OTP por SMS vs verificación OTP por WhatsApp vs UAE PASS vs Biométrico

La elección correcta de autenticación depende del caso de uso y del nivel de riesgo:

• Inicio de sesión de bajo riesgo, registro en comercio electrónico, solicitud de transporte: Verificación OTP por SMS o verificación OTP por WhatsApp (WhatsApp supera en conversión con un 95 % frente al 80 % de SMS; SMS gana en costo)
• Transacciones de riesgo medio, registro en BNPL, KYC de fintech: Verificación OTP por SMS más vinculación de dispositivo (o OTP por WhatsApp para mayor confianza)
• Transacciones financieras de alto riesgo (banca): Mandato del CBUAE: debe usar clave de acceso FIDO2, Reconocimiento Facial de Emirates o aprobación push en la aplicación; la verificación OTP por SMS ya no está permitida
• Servicios gubernamentales o relacionados con el gobierno: Integración con UAE PASS
• Atención médica con IPI: No WhatsApp, no SMS para IPI; SMS solo para recordatorios de citas

Errores comunes en la verificación OTP por SMS en EAU

• Tratar a los EAU como un mercado único. Dubái (DHA, KHDA) y Abu Dabi (DoH, ADEK) tienen reguladores diferentes. Las zonas francas (DIFC, ADGM) tienen sus propias leyes de protección de datos. Considere el cumplimiento específico de cada jurisdicción.
• Envío sin la aprobación del ID de remitente de TDRA. Bloqueos de operador en la pasarela. Siempre regístrese, planifique 5-10 días para el ámbito local en EAU, 20-25 días para el internacional.
• Plantillas solo en inglés para clientes de habla árabe. El 30 % de los usuarios de EAU prefieren el árabe. Las plantillas bilingües aumentan la tasa de finalización entre un 15 y un 25 %.
• Enrutamiento uniforme de Etisalat + du. La calidad de entrega de du se degrada durante los picos de viernes y sábado. Los BSP conscientes de EAU enrutan Etisalat como principal y du como respaldo.
• Ignorar UAE PASS para servicios relacionados con el gobierno. Si su servicio se integra con el gobierno de EAU, enrute la autenticación a través de UAE PASS en lugar de un OTP por SMS directo.
• Continuar con la verificación OTP por SMS para la banca después del 31 de marzo de 2026. El cambio de responsabilidad del CBUAE significa que los bancos asumen las pérdidas por fraude de SMS. La migración a FIDO2/biométrico/en la aplicación debe completarse antes de la fecha límite.
• Mezclar la verificación OTP y la mensajería promocional en el mismo ID de remitente. La reputación del ID de remitente se degrada; la TDRA señala el incumplimiento.

Cómo Message Central soporta la verificación OTP por SMS en EAU

VerifyNow EAU es la API de autenticación de Message Central centrada en EAU. Facturación nativa en AED con facturas fiscales conformes a la FTA. IDs de remitente aprobados por la TDRA con aprobación de conserjería (24-48 horas para rutas compartidas, 5-7 días para dedicadas). Enrutamiento dual Etisalat + du con conmutación por error sensible a los picos. Soporte de plantillas en árabe con formato RTL y manejo de texto bidireccional. Respaldo de OTP por WhatsApp para el 90 por ciento de los suscriptores de EAU con WhatsApp instalado. Integración con UAE PASS disponible. Precios por OTP de 0,05-0,06 AED base, 0,05 AED por volumen. Consultoría de migración para la eliminación gradual del CBUAE para bancos que transicionan a claves de acceso FIDO2 y reconocimiento facial de Emirates.

Para empezar, regístrese en la consola de Message Central para obtener créditos de prueba gratuitos en EAU. Visite nuestra página de la API de verificación de SMS para EAU y la API de verificación telefónica para EAU.

Referencias de autoridades externas

Preguntas frecuentes oficiales de la TDRA. Portal oficial de la CBUAE. UAE PASS oficial. Oficina de Datos de los EAU (PDPL). Análisis de eliminación gradual de Corbado CBUAE. Eliminación gradual de OTP de BioCatch EAU.

Preguntas frecuentes

¿Todavía se permite el OTP por SMS en los EAU en 2026?

Sí, para todo excepto la autenticación de clientes bancarios. La CBUAE 3057 prohíbe el OTP por SMS y correo electrónico para pagos con tarjeta en línea, transacciones financieras y autenticación de aplicaciones bancarias después del 31 de marzo de 2026. Para todos los demás casos de uso en los EAU (BNPL, comercio electrónico, servicios de transporte, servicios gubernamentales, citas médicas, bienes raíces, educación, fintech no bancarias), el OTP por SMS sigue siendo el estándar. Utilice BSP facturados en AED con identificadores de remitente aprobados por la TDRA.

¿Cuánto cuesta el OTP por SMS en los EAU en 2026?

0,05-0,18 AED por OTP entregado, dependiendo del proveedor, el identificador de remitente y el volumen. VerifyNow EAU 0,05-0,06 AED base; Unifonic ~0,10 AED; Twilio EAU ~0,15 AED; Vonage EAU ~0,18 AED. Además, la aprobación del identificador de remitente de la TDRA cuesta 1.500-3.000 AED una sola vez + 500-1.500 AED/mes. Las plantillas en árabe pueden conllevar tarifas de aprobación separadas. Los proveedores facturados en USD añaden un margen de cambio del 2-3 por ciento.

¿Cuánto tiempo tarda la aprobación del identificador de remitente de la TDRA?

Plazos reales: 5-10 días hábiles para empresas locales de los EAU, 20-25 días hábiles para empresas internacionales. Los BSP de conserjería con rutas preaprobadas pueden acortar el tiempo a 24-48 horas mediante el intercambio de inventario. Las categorías promocionales requieren el prefijo 'AD-'. La mayoría de las afirmaciones de marketing de los BSP son de 3-7 días, pero la mediana real es más larga para los solicitantes por primera vez.

¿Qué es la eliminación gradual de la CBUAE y a quién afecta?

La directiva CBUAE 3057 exige a los bancos de los EAU y a las instituciones financieras con licencia que eliminen gradualmente la autenticación por SMS y correo electrónico OTP antes del 31 de marzo de 2026, reemplazándola con claves de acceso FIDO2, reconocimiento facial de Emirates o aprobación push en la aplicación. El mandato se aplica solo a las instituciones financieras con licencia, no a las plataformas BNPL, el comercio electrónico, los servicios de transporte, los servicios gubernamentales, la atención médica o las fintech no bancarias, que pueden seguir utilizando el OTP por SMS. Los bancos son ahora totalmente responsables de las pérdidas por fraude de OTP por SMS.

¿Debería usar OTP por SMS o OTP por WhatsApp para empresas de los EAU?

Depende del caso de uso. La OTP por SMS gana en coste (0,06 AED frente a 0,20-0,30 AED de WhatsApp) y alcance universal. La OTP por WhatsApp gana en conversión (95 % de finalización frente al 80 % de SMS) y seguridad (inmune a los ataques de intercambio de SIM y SS7). Específicamente para los EAU, la penetración del 90 % de WhatsApp hace que la OTP por WhatsApp sea arquitectónicamente viable como canal principal, lo contrario de la arquitectura de EE. UU. donde el SMS es el canal principal. Para el proceso de compra en comercio electrónico y el registro en BNPL, la opción de WhatsApp primero con SMS de respaldo a menudo supera a la de SMS primero.

Próximos pasos

Para implementar la OTP por SMS conforme a la normativa de los EAU, visita nuestra página de Servicio de OTP por SMS para los EAU. Para el manual de eliminación gradual de CBUAE, consulta Eliminación gradual de la OTP por SMS de CBUAE en marzo de 2026. Para detalles de precios, consulta Precios de la OTP por SMS en los EAU 2026. Para los plazos de aprobación de la TDRA, consulta Aprobación de ID de remitente de la TDRA 2026. Para el enrutamiento de operadores, consulta Enrutamiento de OTP por SMS de Etisalat vs du.