El número que aparece en pantalla es una pista, no una prueba de identidad. El spoofing telefónico permite manipular el identificador de llamada para mostrar un número distinto al real, incluso el de una empresa conocida. Una coincidencia en internet tampoco demuestra quién estaba al otro lado en una llamada concreta.
La verificación segura no consiste en investigar a una persona desconocida. Consiste en detener la petición, localizar por tu cuenta el canal oficial de la organización y confirmar allí si existe la gestión. Los registros de numeración pueden indicar asignación u operador, pero no certifican la identidad del interlocutor ni la legitimidad de su solicitud.
Las preguntas que deberían guiar la investigación
¿Qué pidió la persona que llamó?
Pagos, códigos, credenciales, instalación de aplicaciones, datos bancarios o urgencia elevan el riesgo aunque el número parezca oficial.
¿Puedes verificar por un canal independiente?
Usa la app, el contrato, una factura previa o la web escrita manualmente. No emplees el número, enlace o extensión proporcionados durante la llamada.
¿Es una llamada comercial?
La empresa debe identificarse, explicar la finalidad y facilitar el ejercicio de oposición. Un número desconocido no convierte automáticamente la llamada en ilegal.
¿Hay perjuicio o exposición de datos?
Si compartiste claves, autorizaste una operación o instalaste acceso remoto, prioriza banco, recuperación de cuentas, operadora y denuncia sobre la identificación del llamante.
Fuentes que pueden aportar contexto
INCIBE: spoofing telefónico
Explica por qué el identificador puede parecer legítimo y recomienda verificar solicitudes sensibles mediante canales alternativos y oficiales.
Consultar fuente oficialRegistro de numeración de la CNMC
Permite consultar datos de numeración y el operador que presta servicio. No identifica necesariamente al usuario final ni demuestra quién originó una llamada.
Consultar fuente oficialAEPD: garantías ante llamadas comerciales
Resume cuándo pueden realizarse llamadas comerciales con intervención humana y cómo ejercer oposición desde el inicio de la llamada.
Consultar fuente oficialOrden TDF/149/2025 consolidada
Medidas oficiales de bloqueo y numeración para combatir llamadas y mensajes con identificadores manipulados. Reducen parte del fraude, pero no autentican cada llamada recibida.
Consultar fuente oficialMinisterio: calendario del prefijo comercial 400
El Ministerio anunció que las llamadas comerciales deberán usar numeración 400 desde octubre de 2026. A 25 de agosto de 2026 esa fase todavía no había comenzado.
Consultar fuente oficial
Un proceso paso a paso
Detén cualquier acción sensible
No dictes códigos, no autorices pagos y no instales aplicaciones. Si alegan una urgencia, cuelga: una entidad legítima debe permitir que verifiques por tu cuenta.
Registra lo mínimo necesario
Anota fecha, hora, número mostrado, entidad alegada, finalidad y petición. Conserva mensajes o buzón de voz sin publicar datos personales del posible titular.
Busca el canal oficial desde cero
Abre tú la app o escribe el dominio conocido. Para una administración, banco o proveedor, utiliza su sede, tarjeta o contrato, no un resultado patrocinado ni el contacto recibido.
Pregunta por la gestión, no por el llamante
Confirma si existe expediente, cargo, cita o campaña usando un identificador que ya poseas. No facilites información adicional para que el supuesto agente complete su relato.
Clasifica y responde
Si es legítima, retoma por el canal oficial; si es comercial, ejerce oposición y bloquea si procede; si es fraude, informa a la entidad suplantada, operadora, INCIBE o fuerzas de seguridad según el daño.
Protege lo ya expuesto
Si entregaste datos o actuaste, cambia credenciales, revisa sesiones, avisa al banco y conserva pruebas. No esperes a averiguar la identidad real para limitar el perjuicio.
Señales que merecen una segunda comprobación
El número coincide con una entidad conocida
La coincidencia puede ser precisamente el efecto del spoofing. Verifica por la app o teléfono oficial que tú ya tengas.
Te impiden colgar o verificar
La presión para mantener la línea, ocultar la conversación o actuar antes de una hora concreta es incompatible con una comprobación segura.
Piden código o acceso remoto
Un código de un solo uso autoriza acciones y una app remota puede entregar el control del dispositivo. No los compartas por una llamada entrante.
Una búsqueda comunitaria acusa a una persona
Los comentarios pueden ayudar a detectar un patrón, pero contienen errores, números reciclados y atribuciones no verificadas. No los conviertas en una acusación.
Qué debería quedar al terminar
- Una ficha mínima de la llamada con petición, entidad alegada y canal independiente usado para verificarla.
- Una clasificación prudente —confirmada, comercial, sospechosa o fraudulenta— sin atribuir identidad personal sin evidencia.
- Acciones separadas para bloquear, oponerse, recuperar cuentas o reportar un fraude según el perjuicio real.
Límites de privacidad y uso responsable
- No publiques el número junto a nombres, domicilios u otras acusaciones: puede estar suplantado, reasignado o pertenecer a una persona no relacionada con la llamada.
- La CNMC informa sobre numeración y operador, no certifica al interlocutor. Las aplicaciones de identificación colaborativa tampoco son registros oficiales.
- El prefijo 400 está anunciado para octubre de 2026; antes de esa fecha su ausencia no permite concluir que una llamada comercial sea fraudulenta.
Preguntas frecuentes
¿Si el número es el oficial de mi banco puedo confiar?
No solo por verlo en pantalla. Cuelga y entra en la app o llama al contacto impreso en tu tarjeta o contrato. Pregunta si existe realmente la gestión.
¿La CNMC me dirá el nombre de quien llamó?
No en una consulta ordinaria. El registro ayuda a conocer la numeración y el operador, pero no prueba quién utilizó o suplantó ese identificador en una llamada concreta.
¿Qué hago con una llamada comercial no deseada?
Pide identidad y finalidad, ejerce oposición de forma clara y guarda fecha y empresa. Si persiste o incumple las garantías, consulta los canales de reclamación de la AEPD y telecomunicaciones.