Spoofing del identificador de llamadas: por qué el nombre en tu pantalla puede mentir

El identificador de llamadas parece confiable: está justo ahí en tu pantalla antes de que contestes. Pero nunca se diseñó para ser a prueba de manipulaciones, y los estafadores se aprovechan de eso a diario.

Cómo funciona el spoofing

Cuando se hace una llamada, el sistema del que llama proporciona el número que debería aparecer en tu teléfono. A través de las llamadas por internet, ese valor se puede configurar como casi cualquier cosa: un número de aspecto local, la línea real de un banco o incluso tu propio código de área. Eso es el “neighbor spoofing” (falsificación de vecinos), y está diseñado para que confíes en la llamada.

La solución en progreso: STIR/SHAKEN

Las operadoras están implementando un marco llamado STIR/SHAKEN que permite a los proveedores verificar criptográficamente que un identificador de llamadas coincide con el número real de origen. La FCC lo describe como una forma de reducir el spoofing ilegal y ayudar a las compañías telefónicas a etiquetar o bloquear llamadas maliciosas; pero es una defensa a nivel de red, no una garantía en cada llamada.

Qué puedes hacer tú

Trata el identificador de llamadas como una pista, no como una prueba. Si un “banco” o “agencia” llama inesperadamente, cuelga y llama tú mismo al número oficial. Presta atención a las etiquetas de “posible spam” y usa una app de identificador de llamadas que agregue una señal comunitaria además del número en bruto.