Spoofing del identificador: por qué el número que ves puede ser falso

Recibes una llamada y en la pantalla aparece el nombre de tu banco, o un número con tu mismo prefijo. Parece de fiar, pero podría no serlo en absoluto. El spoofing del identificador de llamada permite a un estafador mostrar en tu teléfono cualquier número que desee, incluido uno que reconoces. En esta guía te explicamos cómo funciona, por qué es técnicamente posible y, sobre todo, qué hacer para no caer.

Qué es el spoofing del identificador de llamada

El identificador de llamada (en inglés, caller ID) es ese dato que tu teléfono muestra cuando alguien te llama: el número y, a veces, un nombre asociado. El spoofing consiste en falsificar esa información para que aparezca un número distinto del real.

Dicho de forma sencilla: el estafador hace que tu pantalla muestre el número que él elige, no el número desde el que está llamando de verdad. Puede ser el de tu banco, el de un organismo público o incluso un número muy parecido al tuyo.

La consecuencia práctica es importante: el número que ves no demuestra quién llama. Es una pista, no una prueba.

Por qué es técnicamente posible

Para entenderlo no hace falta ser ingeniero de telecomunicaciones. La clave está en cómo se diseñó la telefonía.

• Cuando se realiza una llamada, el número de origen viaja como un dato más dentro de la señalización, junto con la propia llamada.
• En las redes tradicionales, ese dato se confía sin verificarse de extremo a extremo. La red de destino lo muestra tal cual lo recibe.
• Con la telefonía por internet (VoIP) y ciertas centralitas, configurar qué número aparece como origen es tan fácil como rellenar un campo. Existen servicios pensados para usos legítimos (por ejemplo, que una empresa muestre siempre su número de atención al cliente) que los estafadores aprovechan para fines fraudulentos.

En otras palabras: la red de telefonía nació basándose en la confianza, no en la verificación. Falsear el número mostrado no requiere "hackear" nada; basta con manipular ese campo de información. Por eso el spoofing es tan habitual.

Hay iniciativas técnicas para autenticar el origen de las llamadas y reducir este problema, pero su despliegue es desigual y todavía no impide todos los casos. Mientras tanto, la prudencia sigue siendo tu mejor defensa.

Los casos más frecuentes

El spoofing se usa para dar credibilidad a un engaño. Estos son los escenarios típicos:

Suplantación de tu banco

El estafador hace aparecer el número (o el nombre) de tu entidad bancaria. Te alerta de un "cargo sospechoso" o un "acceso no autorizado" y, con la urgencia, intenta que le facilites claves, códigos SMS o que muevas dinero a una "cuenta segura". Es una forma de vishing: fraude por voz combinado con la presión del momento.

Suplantación de un organismo oficial

Aparece el número de la Agencia Tributaria, la Seguridad Social, la policía o tu compañía eléctrica. El mensaje suele incluir amenazas (una multa, un corte de servicio, un proceso judicial) para que actúes sin pensar.

Neighbor spoofing: tu propio prefijo local

Una variante muy efectiva consiste en mostrar un número con tu mismo prefijo o muy parecido al tuyo. Como parece un vecino, un comercio cercano o alguien conocido, es más probable que descuelgues. Es lo que se conoce como neighbor spoofing, y se usa sobre todo en campañas masivas de llamadas comerciales y fraudulentas.

Suplantación de un contacto conocido

En casos más dirigidos, el número falseado puede ser el de una empresa con la que trabajas o el de un contacto de confianza, para que bajes la guardia desde el primer segundo.

Por qué no debes fiarte solo del número

La conclusión de todo lo anterior es directa: un número conocido en pantalla no garantiza que quien llama sea quien dice ser. Reconocer el número de tu banco no significa que sea tu banco. El identificador puede haberse falsificado, así que tratarlo como prueba de identidad es justo el error que buscan los estafadores.

Tampoco ayuda devolver la llamada de forma impulsiva al número que aparece: si ha sido manipulado, podrías acabar marcando un número que no es el oficial.

La regla de oro: verifica tú la llamada

Si una llamada te pide datos, dinero o acciones urgentes, cuelga y verifica por tu cuenta, nunca con los datos que te ofrece quien llama.

1. Termina la llamada con tranquilidad. Una entidad legítima no se molestará porque verifiques.
2. Busca el número oficial por tu cuenta: en el dorso de tu tarjeta bancaria, en la app oficial, en la factura o en la web verificada del organismo.
3. Llama tú a ese número oficial y pregunta si realmente intentaban contactarte.

Esta sencilla inversión —ser tú quien inicia la llamada al canal oficial— rompe la cadena del fraude, porque ya no dependes del número que el estafador eligió mostrarte.

Qué hacer

Más allá de la regla de oro, conviene tener claros estos hábitos:

• No facilites nunca claves, contraseñas ni códigos de un solo uso (OTP) por teléfono. Ninguna entidad seria te los pedirá así.
• Desconfía de la urgencia. "Hazlo ahora o pasará algo malo" es la táctica más común para que no razones.
• No muevas dinero ni instales aplicaciones porque te lo indique alguien por teléfono, aunque parezca de tu banco.
• No confirmes datos personales ("para verificar su identidad, dígame su DNI y su dirección"). Un fraude se nutre de esos detalles.
• Si dudas, cuelga y vuelve a llamar tú al número oficial. Si no hay tal incidencia, sabrás que era un intento de estafa.
• Apunta lo ocurrido (fecha, hora, qué te pidieron) por si necesitas denunciarlo más adelante.

Si quieres profundizar, tienes pasos detallados en nuestra guía sobre qué hacer ante una llamada sospechosa, y consejos para identificar a quien te contacta en cómo saber quién te llama.

Conclusión

El spoofing del identificador no es magia ni un fallo aislado: es una consecuencia directa de cómo se diseñó la telefonía, basada en la confianza más que en la verificación. Por eso el número que ves en pantalla nunca debe ser tu única señal de seguridad. Mantén la calma, no des datos sensibles y, ante la mínima duda, sé tú quien verifica llamando al canal oficial.

¿Te ha llamado un número que no te da buena espina? Compruébalo y avisa a los demás: consulta o reporta cualquier número en nuestro directorio de números spam y ayuda a que la próxima persona no caiga en el engaño.