Qué es el spoofing telefónico: el número que ves puede ser falso
Ves el número de tu banco en pantalla, respondes… y no es tu banco. El spoofing telefónico falsifica el identificador de llamada para que confíes: es la técnica detrás de la mayoría de estafas de vishing. La comunidad de NoCall ha reunido más de 144.768 reportes sobre números usados en estas suplantaciones.
Cómo se falsifica un número
Las llamadas por internet (VoIP) permiten elegir qué número se muestra al receptor, igual que se puede falsificar el remitente de un correo. Existen servicios que lo hacen en segundos, sin conocimientos técnicos. El estafador puede mostrar el número real de tu banco, el de un organismo público o incluso el de un contacto de tu agenda.
Por qué el número ya no es prueba
- El identificador no se verifica — la red telefónica tradicional no comprueba que quien llama sea el dueño del número.
- Los filtros fallan — si el número suplantado es legítimo, ningún bloqueador lo marcará como spam.
- La devolución engaña — si cuelgas y llamas a ese número, hablarás con el verdadero dueño, no con el estafador; por eso el guion siempre mete prisa para que no cuelgues.
Cómo verificar una llamada
Si te piden datos, claves o pagos, cuelga. Después llama tú al número oficial de la entidad, buscado en su web o en tu tarjeta, nunca el que te dicten por teléfono.
Ningún banco te pide la clave completa, códigos SMS o transferencias «de prueba» por teléfono. Ante una petición así, la llamada es falsa venga del número que venga. Tienes el protocolo completo en qué hacer ante una llamada sospechosa.
Bloquea y reporta
Busca el número en la base de datos de más de 283.380 números de NoCall: si otros usuarios reportan la misma suplantación, confirmarás el patrón. Bloquea el número, activa el filtro antispam de tu móvil y reporta la llamada para alertar a otros.