Spoofing telefónico: cuando una llamada parece venir de quien no es

Una llamada puede mostrar en pantalla un número conocido y, aun así, no proceder de quien parece.

El teléfono suena. Miramos la pantalla y reconocemos el número que aparece. Puede ser el de una empresa con la que tenemos relación, una entidad bancaria, un organismo público o incluso un contacto que tenemos guardado. Todo parece normal. Contestamos y, al otro lado, alguien nos explica que existe un problema, solicita que confirmemos determinados datos o nos pide realizar alguna acción.

Sin embargo, existe una posibilidad que no siempre tenemos en cuenta: el número que aparece en pantalla puede haber sido falsificado.

Esta técnica se conoce como spoofing telefónico y puede utilizarse para suplantar la identidad de una persona, empresa u organización durante una llamada. Su peligrosidad no reside únicamente en la tecnología que permite modificar la información que recibe el destinatario, sino en la confianza que puede generar una llamada aparentemente legítima.

¿Qué es el spoofing telefónico?

Según el Instituto Nacional de Ciberseguridad (INCIBE), el spoofing o suplantación de identidad es una técnica mediante la que un ciberdelincuente se hace pasar por una fuente de confianza con el objetivo de obtener información privada, credenciales o incluso dinero. Esta suplantación puede adoptar diferentes formas y afectar a correos electrónicos, páginas web, mensajes o llamadas telefónicas.

En el caso de las llamadas, el spoofing telefónico consiste en manipular la información de identificación de una comunicación para conseguir que el número que aparece en el teléfono del destinatario no corresponda necesariamente con el origen real de la llamada. De esta manera, una comunicación fraudulenta puede presentarse ante el usuario como si procediera de una empresa, una entidad bancaria, una institución o cualquier otra persona o servicio conocido.

El objetivo es sencillo: generar confianza antes incluso de que comience la conversación. Si reconocemos el número que aparece en pantalla, es posible que bajemos la guardia y demos por legítima una llamada que, en realidad, deberíamos comprobar.

Es importante señalar que esto no significa que cualquier usuario pueda modificar libremente el número que aparece al realizar una llamada desde su teléfono. El proceso está relacionado con los sistemas y servicios que intervienen en el establecimiento y gestión de las comunicaciones. El problema aparece cuando estos mecanismos son utilizados de forma fraudulenta para ocultar el verdadero origen de una llamada.

Por este motivo, comprobar el número que aparece en la pantalla puede no ser suficiente para verificar quién está realmente al otro lado.

Cuando la apariencia genera confianza

Una de las principales dificultades del spoofing es que aprovecha un comportamiento muy habitual: asociamos un número de teléfono con una identidad.

Si recibimos una llamada desde un número desconocido, es posible que adoptemos cierta precaución. Sin embargo, si en la pantalla aparece el número de una entidad que reconocemos, nuestra percepción puede cambiar. La llamada parece legítima y, por tanto, es más probable que confiemos en lo que se nos está comunicando.

Esta circunstancia puede ser aprovechada en diferentes tipos de fraude. El interlocutor puede hacerse pasar por una entidad bancaria para advertir de un supuesto problema con una cuenta, por una compañía para comunicar una incidencia o una promoción, o incluso por un organismo público. El objetivo puede ser obtener información personal, datos bancarios, credenciales o códigos de verificación, aunque también puede buscar que la persona realice una determinada operación.

En muchos casos, la tecnología es solo una parte del proceso. El componente fundamental es la ingeniería social: conseguir que la persona confíe en la comunicación y actúe sin detenerse a comprobar su autenticidad.

La urgencia como herramienta de manipulación

Las llamadas fraudulentas suelen apoyarse en un elemento común: la necesidad de actuar rápidamente. El interlocutor puede afirmar que existe un problema que debe resolverse de inmediato, que una cuenta será bloqueada o que es necesario confirmar determinada información en ese mismo momento.

Este tipo de mensajes busca reducir el tiempo que tenemos para analizar la situación. Cuanto más urgente parece una petición, más difícil puede resultar detenerse y comprobar si realmente procede de quien afirma realizarla.

Por eso, una de las principales recomendaciones ante una llamada inesperada consiste precisamente en no tomar decisiones importantes bajo presión. Que una persona al otro lado de la línea conozca nuestro nombre, nuestra compañía telefónica o algún otro dato personal tampoco garantiza que la comunicación sea legítima. Parte de esa información puede haber sido obtenida previamente a través de diferentes fuentes.

¿Cómo podemos identificar una llamada sospechosa?

No existe una única señal que permita determinar que una llamada es fraudulenta. El contexto y el comportamiento del interlocutor son elementos importantes. Una petición inesperada de información sensible, la exigencia de proporcionar códigos recibidos por SMS o la solicitud de realizar una transferencia deberían ser motivos suficientes para detener la conversación y comprobar la información por otra vía.

También conviene prestar atención a las situaciones en las que el interlocutor intenta impedir que finalicemos la llamada o nos indica que no debemos contactar con la entidad por otros medios. Una organización legítima no debería necesitar que actuemos sin posibilidad de verificar la información.

Ante cualquier duda, lo recomendable es finalizar la llamada y contactar directamente con la entidad correspondiente utilizando sus canales oficiales. Si se trata de un banco, por ejemplo, podemos utilizar la aplicación oficial o el número de atención que aparece en su página web o documentación legítima. De esta manera evitamos depender de la información proporcionada durante la propia llamada.

La responsabilidad también está en las redes

La lucha contra el fraude telefónico no depende únicamente de los usuarios. Los operadores de telecomunicaciones, proveedores tecnológicos y organismos públicos trabajan en diferentes mecanismos destinados a dificultar la suplantación de números, detectar comportamientos sospechosos y reducir el impacto de este tipo de comunicaciones.

La evolución de las redes está haciendo posible incorporar sistemas cada vez más sofisticados para analizar patrones de comportamiento y detectar determinadas anomalías. La inteligencia artificial y el análisis automatizado de grandes cantidades de información también están adquiriendo un papel relevante en la identificación de actividades potencialmente fraudulentas.

Esto abre la puerta a un escenario en el que la propia infraestructura de telecomunicaciones pueda actuar como una capa adicional de protección. En lugar de depender exclusivamente de que el usuario identifique una llamada sospechosa después de recibirla, determinadas tecnologías podrían contribuir a detectar señales de riesgo antes o durante el establecimiento de la comunicación.

El objetivo no es sustituir la precaución del usuario, sino añadir nuevas barreras frente al fraude.

Un número conocido no siempre significa una llamada segura

El spoofing telefónico pone de manifiesto una realidad cada vez más importante en materia de seguridad digital: la información que vemos en una pantalla no siempre es suficiente para verificar una identidad.

Durante mucho tiempo, identificar una llamada parecía tan sencillo como comprobar el número que aparecía en el teléfono. Sin embargo, las técnicas de suplantación han demostrado que esa información puede ser manipulada y utilizada para generar una falsa sensación de seguridad.

Esto no significa que debamos desconfiar automáticamente de cualquier llamada. Significa que, cuando una comunicación inesperada solicita información sensible o pretende que realicemos una acción importante, conviene introducir un paso adicional: la verificación.

La seguridad comienza muchas veces con algo tan sencillo como detenerse unos segundos antes de responder.

El futuro de la seguridad telefónica

Las telecomunicaciones están evolucionando hacia redes cada vez más inteligentes, capaces de analizar grandes volúmenes de información y responder de manera más rápida ante determinados riesgos. La protección frente al fraude telefónico es uno de los ámbitos en los que esta evolución puede tener un impacto significativo.

En el futuro, es posible que las redes sean capaces de identificar con mayor precisión determinadas comunicaciones fraudulentas y proporcionar información adicional al usuario antes de que decida responder o interactuar con el interlocutor. El desarrollo de estas herramientas, unido a una mayor concienciación sobre los riesgos digitales, puede contribuir a crear un entorno de comunicaciones más seguro.

Pero mientras estas tecnologías continúan avanzando, existe una medida que sigue estando al alcance de cualquier usuario: no confundir una apariencia legítima con una identidad verificada.

Conclusión

El spoofing telefónico demuestra que una llamada puede parecer legítima sin serlo. El número que aparece en pantalla puede generar confianza, pero no constituye por sí solo una garantía sobre la identidad de quien está llamando.

Por ello, ante una comunicación inesperada que solicite datos personales, información bancaria, códigos de seguridad o cualquier otra acción sensible, lo más recomendable es detenerse y comprobar la información a través de los canales oficiales de la entidad correspondiente.

La tecnología puede ayudar a detectar y bloquear nuevas formas de fraude, pero la prevención continúa dependiendo también de nuestros propios hábitos digitales.