Esta semana apareció una de esas noticias que no llega a las portadas, pero que le afecta a casi cualquiera con un celular Android: Google está vinculando tu número de teléfono, en silencio, a todas las cuentas que estén registradas en el aparato. Sin pop-up de consentimiento, sin confirmación, sin nada. La función se llama Verificación del número de teléfono y viene activada por defecto.
El tema saltó en Reddit, donde usuarios empezaron a recibir correos de noreply-phone-verification@google.com avisando que su número había sido verificado. Verificado por quién, si nadie pidió nada? Ahí está la trampa. La documentación de soporte de Google cambió entre agosto y octubre de 2025 para describir este comportamiento: si tienes dos o más cuentas Google con sesión iniciada en el mismo teléfono —la personal, la del trabajo, una cuenta descartable— el número se pega a todas.
Por qué esto importa de verdad
Yo vivo separando cuentas. El número personal lo asocio solo a la identidad personal; las cuentas de trabajo son propiedad del empleador y en la práctica son credenciales que me prestaron. Que Google fusione ambas cosas por debajo significa que cualquier cuenta secundaria comprometida le entrega al atacante mi número real, el mismo que uso para recuperar la cuenta principal. Para cualquiera que haga ingeniería social o cace objetivos de un SIM swap, eso es un mapa regalado.
Y hay algo más profundo: esto es la inversión del consentimiento. Antes la verificación era opt-in, es decir, tú la pedías; ahora es opt-out, o sea, tú tienes que ir a buscar la configuración para apagarla, si es que te enteras de que existe. En infraestructura ese patrón lo conocemos bien: cualquier cosa que se activa sola y se esconde en la documentación de soporte es, en el fondo, un cambio de configuración no autorizado. Si un administrador de sistemas hiciera eso en su flota, sería incidente con post-mortem.
Cómo desarmarlo
La opción vive escondida: Ajustes → Google → pestaña Todos los servicios → Privacidad y seguridad → Verificación del número de teléfono, y ahí apagas Verificar números de teléfono automáticamente. Ojo con dos detalles. Primero: eso solo corta vínculos futuros; los números que ya quedaron pegados hay que sacarlos a mano, cuenta por cuenta, en la página de Información personal de tu cuenta Google. Segundo: varios usuarios reportan que el interruptor se vuelve a activar solo al rato. A mí me quedó desactivado, pero lo revisaría cada cierto tiempo, porque Google Play Services se actualiza solo y los defaults tienden a volver.
La conclusión que me dejo: los valores por defecto son el diseño real del producto. Todo lo que se activa sin que lo apruebes es parte del trato, aunque la pantalla diga que tú tienes el control. Revísalo hoy, no mañana: si el número ya está pegado a cuentas donde no debía estar, es tu trabajo sacarlo.
Fuente: PSA: Google is silently linking your phone number across all signed-in accounts, en Android Authority.
Fuente de inspiración: PSA: Google is silently linking your phone number across all signed-in accounts
