Ni los operadores ni la Policía pueden frenar las llamadas spam de números locales falsos. Pasarán los años y seguirán sin conseguirlo

Suena el móvil con un número que empieza igual que el tuyo, mismo prefijo, casi los mismos dígitos. Parece un vecino, un negocio cercano o alguien que ya conoces, así que descuelgas. Esa reacción automática es precisamente lo que buscan quienes usan esta técnica, conocida como suplantación de vecindario: mostrar un número parecido al tuyo para que bajes la guardia antes de escuchar una sola palabra.

No es una técnica nueva, pero sigue funcionando por una razón sencilla: la forma en que las redes telefónicas verifican (o no verifican) quién llama en realidad no ha cambiado lo suficiente. Ya contamos cómo las llamadas de números españoles falsos empezaron a sustituirse por llamadas directamente desde países extraños en cuanto la regulación apretó; ese cambio de estrategia explica bastante bien por qué el problema no desaparece, solo se desplaza.

Cómo se falsifica un número sin tocarlo

La técnica se llama spoofing de identificador de llamada (CLI spoofing) y consiste en manipular el dato que tu teléfono muestra en pantalla antes de que descuelgues.

En los sistemas de telefonía tradicionales, el protocolo que gestiona el enrutamiento de las llamadas (SS7) no se diseñó pensando en comprobar esa información, así que aceptar un identificador falso no requiere ningún truco sofisticado. Con la voz IP, todavía es más sencillo: quien hace la llamada puede escribir literalmente cualquier número para que aparezca como origen.

El resultado es que el número que ves en pantalla puede pertenecer a una persona real, con una línea activa y legítima, mientras la llamada sale por completo de otro sitio.

Eso complica el filtrado automático, porque un sistema no puede bloquear un número solo por existir y estar asignado a alguien: haría falta comprobar que quien entrega esa llamada concreta está autorizado a mostrar ese número, algo que en España todavía no existe como mecanismo de firma y verificación criptográfica común entre operadores.

Lo que España ya ha conseguido y lo que se le ha escapado

Desde marzo de 2025, la Orden TDF/149/2025 obliga a las operadoras a bloquear las llamadas con numeración española no atribuida a ningún servicio, además de las llamadas internacionales que se identifican con un número español sin ser en realidad una itinerancia legítima. El propio Gobierno cifraba en 192 millones las llamadas fraudulentas bloqueadas desde entonces, junto a 17 millones de SMS.

La cifra es real, pero no cuenta toda la historia. Buena parte del fraude que antes llegaba disfrazado de número español ha empezado a llegar directamente desde el extranjero, sin necesidad de suplantar nada: si el origen ya es legítimamente otro país, la norma española no tiene mucho que objetar. El problema no se ha resuelto, se ha reubicado fuera del territorio donde la regulación tiene autoridad.

En Xataka Móvil

Ese hilo de SMS donde tu banco te avisa de todo, esconde ahora una puerta trasera que la Policía Nacional acaba de destapar

Por qué el fraude también se cuela por rutas "legítimas"

Incluso dentro de España, hay agujeros que la norma no cierra del todo. Existe una estructura de reventa en la que call centers y agregadores alquilan bloques de números a operadoras con red propia para usarlos en redes de terceros con controles más laxos, lo que permite que numeración perfectamente asignada acabe sirviendo para fraude masivo.

Por eso la CNMC ha empezado a endurecer los criterios de subasignación, exigiendo un uso mínimo real de los números que ya se han entregado a los revendedores, precisamente para dificultar que se acumulen bloques enteros de numeración latente pensada solo para el spam.

Europol calcula que este tipo de suplantación provoca pérdidas superiores a los 850 millones de euros en la Unión Europea, y ha pedido un sistema común que encarezca y complique técnicamente la tarea de falsificar identificadores de llamada.

Francia ya implantó en 2024 un protocolo de verificación criptográfica del origen de las llamadas, pero llevarlo a escala europea implica negociar el estándar, aprobarlo y desplegarlo entre decenas de operadores con infraestructuras distintas, un proceso que se mide en años, no en meses. Mientras eso no ocurra, cada nueva norma nacional seguirá empujando el fraude hacia la frontera de al lado en lugar de eliminarlo.

Imágenes | Dall-E con edición

En Xataka Móvil | Acabar con el SPAM por correo es tan difícil como librarse del SPAM telefónico, pero hay forma de hacer limpieza