¿Te ha llamado alguna vez un número que parecía de tu banco, de una empresa de reparto o incluso de un familiar, y al final resultaba ser una estafa? Es muy probable que detrás estuviera el spoofing, una técnica que permite falsificar el número que aparece en la pantalla de tu móvil para hacerse pasar por otra persona o entidad. En esta guía te explicamos qué es exactamente, cómo funciona el spoofing telefónico y qué puedes hacer para protegerte de la suplantación de números.
¿Qué es el spoofing y por qué es uno de los ataques informáticos más comunes?
El spoofing es una técnica de ciberataque que consiste en falsificar la identidad de origen de una comunicación para hacerla parecer legítima, es decir, fingir ser una de las partes del contacto o transmisión. El término viene del inglés “to spoof” (engañar o falsificar), y no se limita solo a llamadas: existen varios tipos según el canal que se falsifique.
Tipos de spoofing
- Spoofing de llamadas: falsifica el número que ves al recibir una llamada.
- Spoofing de SMS: falsifica el nombre del remitente, haciéndose pasar por otro en el propio mensaje (por ejemplo, por “BBVA” o “Correos»).
- Spoofing de email: falsifica la dirección de correo electrónico del remitente para simular que el mensaje viene de una empresa u organismo oficial.
Qué es el spoofing telefónico
El spoofing telefónico es la variante más común y la que más directamente afecta a los usuarios de telefonía móvil: consiste en suplantar el número de teléfono que aparece en tu pantalla para ganarse tu confianza antes de intentar estafarte.
Cómo funciona el spoofing telefónico
Piensa en el número que ves en la pantalla como los datos del remitente de una carta, normalmente coincide con quien te escribe de verdad. El spoofing es como si alguien pudiera escribir esos datos, aunque la carta viniera de otra persona completamente distinta. Con una llamada telefónica pasa exactamente lo mismo. Por eso puedes recibir una llamada que parece de tu banco, de una empresa de reparto o incluso de tu propio número, sin que quien te llama tenga nada que ver con ellos.
Por qué los estafadores falsifican tu número
El objetivo es simple: una llamada de un número conocido o de apariencia oficial tiene muchas más posibilidades de ser respondida que una de un número extranjero o desconocido. Los estafadores aprovechan esa confianza para hacerse pasar por bancos, empresas de mensajería o administraciones públicas e incitar a la víctima a actuar con urgencia.
Qué hace la ley por combatir el spoofing telefónico
España ha reforzado la normativa contra esta práctica en los últimos meses. La Orden TDF/149/2025 obliga a los operadores a bloquear llamadas con numeración española no atribuida a ningún servicio, así como las llamadas internacionales que se identifiquen falsamente con un número español (salvo en itinerancia). Desde junio de 2025, además, las llamadas comerciales solo pueden realizarse desde números geográficos o líneas 900/800, nunca desde números móviles.
A esto se suma que, a partir de octubre de 2026, todas las llamadas comerciales deberán identificarse con el nuevo prefijo 400, y la CNMC está implementando un Registro de Alias para verificar también los remitentes de SMS, MMS y RCS. Según cifras oficiales, estas medidas han permitido bloquear más de 135 millones de llamadas y varios millones de SMS fraudulentos.
Cómo saber si estás siendo víctima de spoofing telefónico
Algunas señales que pueden indicar spoofing: recibes llamadas o SMS de tu propio número, tu banco o una empresa te contacta para preguntarte por una llamada que tú nunca recibiste, o te insisten en que actúes con urgencia (verificar una cuenta, realizar un pago) desde un número que parece oficial pero con un tono inusual o errores llamativos (como que sea extremadamente largo).
Cómo protegerte de la suplantación de números
- No devuelvas llamadas perdidas de números desconocidos o sospechosos: Antes de devolver una llamada perdida de un número que parece nacional pero no reconoces, comprueba el número buscándolo en internet o consultando el histórico de llamadas del propio remitente.
- Verifica directamente con la entidad si tienes dudas: Si te llaman haciéndose pasar por tu banco o una empresa, cuelga y llama tú directamente al número oficial que tengas guardado, nunca al que te haya llamado o al que te faciliten en ese momento.
- Activa el filtro antispam de tu móvil: Tanto Android como iPhone permiten activar filtros que identifican y silencian números reportados como spam de forma masiva.
- Denuncia el fraude si has sido víctima: Si has sido víctima de una estafa mediante spoofing, denúncialo ante las Fuerzas y Cuerpos de Seguridad del Estado y comunícalo también a tu entidad bancaria si ha habido movimiento de dinero.
Diferencia entre spoofing y vishing
Aunque están muy relacionados, no son lo mismo: el spoofing es la técnica que falsifica el número o remitente, mientras que el vishing es la estafa completa de ingeniería social que se apoya en esta técnica para engañar a la víctima por teléfono. El spoofing es el medio; el vishing, el fin.
Como operador, en Finetwork cumplimos con todas las medidas de bloqueo exigidas por la normativa para frenar la suplantación de numeración española, pero la mejor defensa sigue siendo la tuya: desconfía de las prisas, verifica siempre por tu cuenta y no te fíes solo de lo que aparece en la pantalla de tu móvil. Si buscas una línea móvil con la que sentirte protegido desde el primer día, descubre nuestras tarifas móviles y navega con la tranquilidad de estar con un operador que se toma en serio tu seguridad.
