Spoofing: por qué el número que ves en pantalla puede ser falso

Recibís una llamada y en pantalla aparece tu banco, o un número con tu misma característica. Parece confiable, pero podría no serlo en absoluto. El spoofing del identificador permite a un estafador mostrar en tu teléfono cualquier número que desee, incluido uno que reconocés. En esta guía te explicamos cómo funciona, por qué es técnicamente posible y qué hacer para no caer.

Qué es el spoofing del identificador

El identificador de llamada es lo que tu teléfono muestra cuando alguien te llama: el número y, a veces, un nombre asociado. El spoofing consiste en falsificar esa información para que aparezca un número distinto del real.

Dicho simple: el estafador hace que tu pantalla muestre el número que él elige, no el número desde el que llama de verdad. Puede ser el de tu banco, el de un organismo público o uno muy parecido al tuyo.

La consecuencia práctica es importante: el número que ves no demuestra quién llama. Es una pista, no una prueba.

Por qué es técnicamente posible

La clave está en cómo se diseñó la telefonía:

• Cuando se hace una llamada, el número de origen viaja como un dato más dentro de la señalización.
• En las redes tradicionales, ese dato se confía sin verificarse de extremo a extremo. La red destino lo muestra tal cual lo recibe.
• Con la telefonía por internet (VoIP) y ciertas centralitas, configurar qué número aparece es tan fácil como llenar un campo. Hay servicios legítimos (que una empresa muestre siempre su número de atención) que los estafadores aprovechan para defraudar.

En otras palabras: la red telefónica nació basándose en la confianza, no en la verificación. Falsear el número no requiere "hackear" nada. Por eso el spoofing es tan habitual, también en Argentina, donde sostiene llamados de secuestro virtual y falsas alarmas que parecen locales.

Los casos más frecuentes en Argentina

Suplantación de tu banco

El estafador hace aparecer el número de tu banco. Te alerta de un "consumo desconocido" o un "acceso sospechoso" y, con la urgencia, intenta que le des claves, códigos SMS o que muevas dinero a una "cuenta segura". Es vishing con un número que inspira confianza.

Suplantación de organismos y empresas

Aparece el número de la AFIP/ARCA, de ANSES, de la policía o de tu empresa de luz o cable. El mensaje suele traer amenazas (una multa, un corte, una causa) para que actúes sin pensar. Ningún organismo serio te pide datos sensibles o pagos urgentes por llamada entrante.

Números con tu misma característica

Una variante muy efectiva muestra un número con tu misma característica o muy parecido al tuyo. Como parece un vecino, un negocio cercano o alguien conocido, es más probable que contestes. Se usa en campañas masivas de spam y en intentos de secuestro virtual.

Suplantación de un contacto conocido

En casos más dirigidos, el número falseado puede ser el de una empresa con la que trabajás, para que bajes la guardia desde el primer segundo.

Por qué no debés fiarte solo del número

Un número conocido en pantalla no garantiza que quien llama sea quien dice ser. Reconocer el número de tu banco no significa que sea tu banco. El identificador puede haberse falsificado, y tratarlo como prueba de identidad es justo el error que buscan los estafadores.

Tampoco sirve devolver la llamada de forma impulsiva al número que aparece: si fue manipulado, podrías marcar algo distinto al número oficial.

La regla de oro: verificá vos la llamada

Si una llamada te pide datos, dinero o acciones urgentes, cortá y verificá por tu cuenta, nunca con los datos que te da quien llama.

1. Terminá la llamada con tranquilidad. Una institución legítima no se molestará porque verifiques.
2. Buscá el número oficial por tu cuenta: en el reverso de tu tarjeta, en la app oficial, en tu resumen o en la web verificada del organismo.
3. Llamá vos a ese número oficial y preguntá si realmente intentaban contactarte.

Esta simple inversión —ser vos quien inicia la llamada al canal oficial— rompe la cadena del fraude.

Hábitos que cierran la puerta

• Nunca des claves, contraseñas ni códigos de un solo uso por teléfono. Ninguna institución seria te los pide así.
• Desconfiá de la urgencia. "Hacelo ahora o va a pasar algo malo" es la táctica más común para que no razones. Si te amenazan, cortá y llamá al 911.
• No muevas dinero ni instales apps porque te lo indique alguien por teléfono, aunque parezca tu banco.
• No confirmes datos personales ("para verificar su identidad, dígame su dirección"). El fraude se nutre de esos detalles.
• Si dudás, cortá y llamá vos al número oficial.
• Anotá lo ocurrido (fecha, hora, qué te pidieron) y denuncialo: en fiscalía o ante la UFECI si es ciberdelito, y reportá el número ante tu compañía (Personal, Movistar o Claro) y el ENACOM.

En resumen

El spoofing no es magia ni un fallo aislado: es consecuencia directa de cómo se diseñó la telefonía, basada en la confianza más que en la verificación. Por eso el número en pantalla nunca debe ser tu única señal de seguridad. Mantené la calma, no des datos sensibles y, ante la mínima duda, sé vos quien verifica llamando al canal oficial.