Muchas víctimas de fraude telefónico repiten la misma frase: «Pero si el número era el de mi banco». El spoofing es la técnica que lo hace posible. Consiste en falsear el identificador que aparece en tu pantalla, ya sea el número de una llamada o el nombre del remitente de un SMS, para que parezca que el contacto procede de una entidad de confianza. No es un fraude en sí mismo, sino una herramienta que refuerza otros engaños como el vishing o el smishing.
Cómo funciona el spoofing
En las llamadas
Los sistemas de telefonía por internet permiten, en determinadas circunstancias, configurar el número que se muestra al destinatario. Los estafadores aprovechan esta posibilidad para que en tu móvil aparezca el número de atención al cliente de tu banco, de una comisaría o de un organismo público. Si tienes ese número guardado en la agenda, incluso puede aparecer con el nombre del contacto.
En los SMS
Muchas empresas envían SMS con un remitente alfanumérico (un nombre en lugar de un número). Ese campo puede manipularse en algunos servicios de envío masivo. Por eso, el mensaje falso puede aparecer en el mismo hilo que los SMS auténticos de tu banco o de tu operador, lo que le da una credibilidad enorme.
Las autoridades y los operadores de telecomunicaciones han ido adoptando medidas para bloquear llamadas y mensajes con numeración falseada, pero ningún sistema es infalible. Lo prudente es no confiar nunca únicamente en el identificador.
Situaciones en las que se usa
- Llamadas del supuesto departamento de seguridad del banco para obtener códigos.
- SMS que se cuelan en el hilo de tu entidad con un enlace a una web falsa.
- Llamadas que dicen proceder de la Policía, de un juzgado o de Hacienda, con amenazas de sanciones.
- Contactos de supuestas empresas de inversión que imitan el número de entidades reales (ver chiringuitos financieros clonados).
Qué puede falsearse y qué no
| Elemento | ¿Puede falsearse? | Cómo protegerte |
|---|---|---|
| Número de una llamada entrante | Sí | Cuelga y llama tú al número oficial |
| Nombre del remitente de un SMS | Sí, en algunos casos | No pulses enlaces; entra desde la app |
| Hilo de conversación compartido con SMS reales | Sí, como consecuencia de lo anterior | No lo consideres prueba de autenticidad |
| Una llamada que tú realizas al número oficial | Muy difícilmente | Es la forma más segura de verificar |
| Las notificaciones dentro de la app oficial del banco | No desde fuera de la app | Consulta allí avisos y movimientos |
Idea clave: el canal que inicias tú (abrir la app, escribir la web, marcar el número oficial) es fiable. El canal que inicia otro (una llamada o un SMS que recibes) no lo es, aunque parezca auténtico.
Cómo verificar una llamada o un SMS sospechoso
- No facilites ningún dato ni códigos mientras dure la llamada entrante.
- Cuelga con tranquilidad, aunque insistan en que es urgente.
- Espera un par de minutos o utiliza otro teléfono, para asegurarte de que la línea se ha liberado.
- Llama al número oficial que figura en tu tarjeta, en la app o en la web oficial, escribiendo tú la dirección.
- Pregunta si han intentado contactar contigo y por qué motivo.
Este hábito sirve también para llamadas que dicen proceder de la Policía, de un juzgado o de una administración. Ningún organismo serio se molestará porque cuelgues y verifiques; al contrario, es lo que recomiendan las propias autoridades. Si la llamada era legítima, podrás retomar la gestión por el canal oficial sin ningún problema.
Conviene además reducir la información que facilitas a los estafadores: no publiques en redes con qué banco trabajas, revisa la privacidad de tus perfiles y desconfía de encuestas o sorteos que piden tu teléfono y tu entidad.
Qué hacer si has sido víctima
- Avisa a tu banco de inmediato por el canal oficial si has facilitado datos o autorizado operaciones.
- Guarda capturas del registro de llamadas y de los SMS, con fecha y hora.
- Anota lo que te dijeron y lo que hiciste, en orden cronológico.
- Denuncia ante la Policía Nacional o la Guardia Civil; la información sobre el número suplantado ayuda a relacionar casos.
- Reclama por escrito al banco si hubo cargos o transferencias; el hecho de que el número estuviera falseado es un dato relevante para explicar el engaño.
Para orientación técnica puedes llamar al 017 de INCIBE. Si has sufrido pérdidas y quieres revisar la documentación antes de reclamar, el servicio de revisión documental te ayuda a preparar un expediente claro.
