Robo de números (suplantación de identidad): por qué el número mostrado no prueba nada

El robo de números, o suplantación de identidad telefónica, consiste en falsificar el identificador de llamada transmitido con una llamada para mostrar en la pantalla del destinatario un número que no es el del remitente. Por lo tanto, el número mostrado nunca constituye una prueba de identidad. Ésta es la base técnica de la mayoría de las estafas telefónicas creíbles, desde falsos asesores bancarios hasta falsos agentes de policía.

Por qué es técnicamente posible

La red telefónica se diseñó en una época en la que sólo unos pocos operadores confiables podían realizar llamadas. El identificador de llamadas es un campo declarativo simple, transmitido por el transmisor con la llamada. Con la telefonía IP, cualquier actor con acceso de operador puede cumplimentar este campo a su conveniencia. Históricamente, nada verificaba que el número declarado perteneciera realmente a la persona que llama.

Esto es lo que permite a un estafador mostrar el número exacto del departamento de fraude de su banco o el de la brigada de gendarmería de su municipio. La víctima no tiene forma, cuando suena el teléfono, de distinguir esta llamada de una llamada genuina.

Lo que Francia ha implementado desde 2024

La ley del 24 de julio de 2020, conocida como ley Naegelen, impuso a los operadores un mecanismo de autenticación de números (MAN), basado en los protocolos STIR/SHAKEN ya implementados en Estados Unidos y Canadá. El principio es el de una cadena de confianza entre operadores.

1. 1
   El operador firma la llamada.

   Cada operador que utiliza números franceses posee un certificado electrónico, obtenido de la APNF, que lo identifica ante los demás operadores. Al firmar digitalmente una llamada, certifica que el número de llamada utilizado es legítimo y se responsabiliza del mismo.

2. 2
   El operador del destinatario verifica la firma.

   La prueba de autenticidad viaja a lo largo de la llamada y puede ser verificada tanto por el operador de destino como por los operadores de tránsito. Si falta la firma o no se puede validar, el operador está obligado por ley a bloquear la llamada.

3. 3
   Un despliegue gradual

   La interrupción de llamadas no autenticadas es efectiva para llamadas a teléfonos fijos desde 1^ejem octubre de 2024, y para llamadas a móviles desde enero de 2025. Arcep también adoptó cambios en el plan de numeración en noviembre de 2025 para consolidar esta cadena de confianza.

Por qué las llamadas fraudulentas continúan a pesar de todo

El MAN es un avance importante, pero aborda el origen técnico de una llamada, no su intención. Tres limitaciones explican por qué su ser querido todavía recibe llamadas fraudulentas.

1. Una llamada autenticada puede ser fraudulenta. Un estafador que llama desde un número que realmente posee (tarjeta SIM prepago, número alquilado a un operador complaciente) pasa la autenticación sin dificultad. La llamada es técnicamente legítima y fundamentalmente maliciosa.
2. Lo internacional sigue siendo un punto débil. Una parte de las llamadas fraudulentas proceden de plataformas situadas fuera de Francia, donde la cadena de confianza es más difícil de establecer. Precisamente por eso se han reforzado las regulaciones sobre los números franceses no autenticados procedentes del extranjero.
3. La manipulación no depende del número. El corazón de la estafa es la conversación: la emergencia fabricada, la solicitud de un código, la instrucción de llamar a otro número. Ningún mecanismo de red analiza el contenido del intercambio.

Si te roban el número

Recibes devoluciones de llamadas de personas a las que nunca has llamado y, a veces, reprimendas. Su línea no es pirateada y usted no es responsable: un tercero simplemente muestra su número. Aquí están los gestos útiles.

• Reportar el robo vía Alerto a Arcep, el servicio de informes del regulador de telecomunicaciones, y notifique a su operador.

• Advierte a tus seres queridos, especialmente los mayores: puede parecer que las llamadas provienen de usted. Este es el mecanismo de ser querido falso en emergencia.

• No cambies tu número rápidamente. Las campañas de suplantación de identidad son generalmente temporales y cambiar las cifras tiene un alto costo práctico a cambio de un beneficio incierto.

• Presentar una denuncia si hay daño. — por ejemplo, si su número se ha utilizado para defraudar a personas que lo rodean.

El único reflejo que siempre funciona.

Dado que la pantalla puede ser manipulada, la verificación no puede comenzar desde la llamada entrante. Siempre debe partir de un número que ya tienes: el que está escrito en el reverso de tu tarjeta bancaria, en un contrato, en una carta oficial, o el 17 para la policía y la gendarmería. Colgar y luego volver a llamar es la acción que neutraliza la suplantación de identidad, sea cual sea el escenario. Por el contrario, devolver la llamada al número indicado o al número dictado durante la llamada conduce directamente al defraudador o a su cómplice.

El enfoque de Kin-Guard ante la suplantación de identidad

Dado que el número mostrado no es confiable, Kin-Guard no basa su decisión en él. El asistente responde llamadas desconocidas en nombre de su ser querido, pregunta la identidad y el motivo de la persona que llama, luego analiza la conversación: urgencia artificial, solicitud de información confidencial, instrucciones para llamar a otro número, presión para no hablar del tema. Es el comportamiento de la persona que llama lo que decide, no su identificación. La llamada sólo se transmite si es legítima.

Preguntas frecuentes

Artículo escrito por charlie bart, fundador de Kin-Guard. Publicado el 2 de agosto de 2026.

Fuentes: Arcep — Robo de número de teléfono fijo o móvil: ¿qué debo hacer? · Arcep — Autenticación de números: obligaciones de los operadores · ley núm. 2020-901 de 24 de julio de 2020 (ley Naegelen).

Lea también