Spoofing: por qué el número que ves en pantalla puede ser falso

Recibes una llamada y en pantalla aparece tu banco, o un número con código de tu zona. Parece confiable, pero podría no serlo en absoluto. El spoofing del identificador permite a un estafador mostrar en tu teléfono cualquier número que desee, incluido uno que reconoces. En esta guía te explicamos cómo funciona, por qué es técnicamente posible y qué hacer para no caer.

Qué es el spoofing del identificador

El identificador de llamada es lo que tu teléfono muestra cuando alguien te llama: el número y, a veces, un nombre asociado. El spoofing consiste en falsificar esa información para que aparezca un número distinto del real.

Dicho simple: el estafador hace que tu pantalla muestre el número que él elige, no el número desde el que llama de verdad. Puede ser el de tu banco, el de una institución pública o uno muy parecido al tuyo.

La consecuencia práctica es importante: el número que ves no demuestra quién llama. Es una pista, no una prueba.

Por qué es técnicamente posible

La clave está en cómo se diseñó la telefonía:

• Cuando se hace una llamada, el número de origen viaja como un dato más dentro de la señalización.
• En las redes tradicionales, ese dato se confía sin verificarse de extremo a extremo. La red destino lo muestra tal cual lo recibe.
• Con la telefonía por internet (VoIP) y ciertas centralitas, configurar qué número aparece es tan fácil como llenar un campo. Hay servicios legítimos (que una empresa muestre siempre su número de atención) que los estafadores aprovechan para defraudar.

En otras palabras: la red telefónica nació basándose en la confianza, no en la verificación. Falsear el número no requiere "hackear" nada. Por eso el spoofing es tan habitual, también en Chile, donde sostiene el falso banco y las falsas instituciones.

Los casos más frecuentes en Chile

Suplantación de tu banco

El estafador hace aparecer el número de tu banco. Te alerta de un "cargo no reconocido" o un "acceso sospechoso" y, con la urgencia, intenta que le des claves, códigos SMS o que muevas plata a una "cuenta segura". Es vishing con un número que inspira confianza.

Suplantación de instituciones y empresas

Aparece el número del SII, de la PDI, de Carabineros o de tu empresa de luz o internet. El mensaje suele traer amenazas (una multa, un corte, un proceso) para que actúes sin pensar. Ninguna institución seria te pide datos sensibles o pagos urgentes por llamada entrante.

Números con código de tu zona

Una variante muy efectiva muestra un número con código de tu zona o muy parecido al tuyo. Como parece un vecino, un negocio cercano o alguien conocido, es más probable que contestes. Se usa en campañas masivas de spam y en intentos de estafa.

Suplantación de un contacto conocido

En casos más dirigidos, el número falseado puede ser el de una empresa con la que trabajas, para que bajes la guardia desde el primer segundo.

Por qué no debes fiarte solo del número

Un número conocido en pantalla no garantiza que quien llama sea quien dice ser. Reconocer el número de tu banco no significa que sea tu banco. El identificador puede haberse falsificado, y tratarlo como prueba de identidad es justo el error que buscan los estafadores.

Tampoco sirve devolver la llamada de forma impulsiva al número que aparece: si fue manipulado, podrías marcar algo distinto al número oficial.

La regla de oro: verifica tú la llamada

Si una llamada te pide datos, plata o acciones urgentes, cuelga y verifica por tu cuenta, nunca con los datos que te da quien llama.

1. Termina la llamada con tranquilidad. Una institución legítima no se molestará porque verifiques.
2. Busca el número oficial por tu cuenta: en el reverso de tu tarjeta, en la app oficial, en tu cartola o en la web verificada de la institución.
3. Llama tú a ese número oficial y pregunta si realmente intentaban contactarte.

Esta simple inversión —ser tú quien inicia la llamada al canal oficial— rompe la cadena del fraude.

Hábitos que cierran la puerta

• Nunca des claves, contraseñas ni códigos de un solo uso por teléfono. Ninguna institución seria te los pide así.
• Desconfía de la urgencia. "Hazlo ahora o habrá consecuencias" es la táctica más común para que no razones. Si te amenazan, cuelga y marca al 133.
• No muevas plata ni instales apps porque te lo indique alguien por teléfono, aunque parezca tu banco.
• No confirmes datos personales ("para verificar su identidad, dígame su RUT y dirección"). El fraude se nutre de esos detalles.
• Si dudas, cuelga y llama tú al número oficial.
• Apunta lo ocurrido (fecha, hora, qué te pidieron) y denúncialo ante Carabineros (133) o la PDI (134), y reporta el número ante tu compañía (Entel, Movistar, Claro o WOM) y la SUBTEL.

En resumen

El spoofing no es magia ni un fallo aislado: es consecuencia directa de cómo se diseñó la telefonía, basada en la confianza más que en la verificación. Por eso el número en pantalla nunca debe ser tu única señal de seguridad. Mantén la calma, no des datos sensibles y, ante la mínima duda, sé tú quien verifica llamando al canal oficial.