Spoofing: cuando el número que ves en pantalla miente

Redacción ¿Quién me llama? · Actualizado el 30/8/2026

La pantalla dice «Banco — 900 XXX XXX» o muestra un fijo de su ciudad, y al otro lado una voz seria habla de un cargo sospechoso. El detalle incómodo: el número que ve en pantalla lo elige quien llama. Se llama spoofing del identificador de llamada, es la herramienta central del fraude telefónico moderno y entenderlo cambia la manera de atender el teléfono. Para comprobar cualquier número que le haya llamado:

Por qué es técnicamente posible

El identificador de llamada nació en una red de confianza: cada operador declaraba el número de origen y los demás lo mostraban sin verificarlo. Con la telefonía IP, «declarar un número» pasó de privilegio de operador a campo configurable en cualquier centralita virtual: hay usos legítimos (la empresa que presenta su número de centralita en vez de la extensión, el médico que llama desde el móvil mostrando el fijo de la consulta) y, en la misma puerta, el fraude: presentar el número del banco, de la comisaría o un fijo local para ganar la confianza del llamado. El tráfico cruza varios países y revendedores antes de llegar a su operador, que históricamente no tenía forma fiable de comprobar el origen.

Lo que el spoofing permite (y lo que no)

• Sí puede: mostrar el número real de su banco, de una administración, un fijo de su provincia (los 910/930 son frecuentes), un móvil corriente o incluso su propio número.
• No puede: leer sus datos, acceder a su línea ni desviar sus llamadas. El spoofing solo miente en la presentación; todo lo demás se lo tiene que dar usted en la conversación.
• Corolario práctico: el número en pantalla sirve para devolver llamadas normales, no como prueba de identidad. La identidad se verifica colgando y llamando usted al número oficial — nunca con la tecla de rellamada.

El freno regulatorio desde 2025

España ha empezado a cerrar la vía principal del spoofing — el tráfico internacional disfrazado de nacional. Las medidas aprobadas en 2025 obligan a los operadores a rechazar llamadas entrantes del extranjero que presenten numeración fija española, a bloquear llamadas y SMS con numeración no asignada (el registro de la CNMC que usa esta web es justo la referencia de qué está asignado) y a extender el control a la numeración móvil por fases, además de ordenar el uso de remitentes alfanuméricos de SMS. Efecto realista: los guiones baratos desde call centers extranjeros pierden su disfraz favorito; el fraude que queda migra a numeración nacional legítimamente contratada — que es exactamente donde las denuncias de la comunidad marcan la diferencia.

Cómo reaccionar según el caso

1. «Su banco» o «la policía» con urgencias: cuelgue y llame usted al número oficial (el de su tarjeta, el 091/062). El guion completo de estas estafas está en Falsos bancos y falsa policía.
2. Fijo local que resulta ser telemarketing: denuncia en la página del número y, con empresa identificada, reclamación a la AEPD (paso a paso).
3. Su propio número o uno casi idéntico: no conteste, bloquee, siga con su vida — es una plantilla automatizada.
4. Número «limpio» en esta web que se comporta mal: denúncielo igualmente; si el número presentado era falsificado, la acumulación de denuncias con el mismo guion desde números dispares es precisamente la huella del spoofing.

La regla que resume la guía entera: la confianza no viaja en el identificador de llamada. Viaja en que usted haya iniciado la llamada a un número que buscó por su cuenta. Todo lo demás — pantalla incluida — es declarable, y por tanto falsificable.