Spoofing telefónico y estafas

El spoofing telefónico y estafas suele describir situaciones en las que se manipula el identificador de llamada para que el receptor vea un número aparentemente legítimo, como el de su banco, una empresa o un organismo conocido. Jurídicamente, no es una categoría autónoma cerrada: su relevancia depende de si esa suplantación se utiliza para provocar un engaño, obtener datos, inducir un error o causar un perjuicio económico.

Por eso, cuando una llamada fraudulenta termina en transferencias, Bizum, cesión de claves o instalación de aplicaciones de acceso remoto, el análisis principal en España suele girar sobre la estafa y, según los hechos, sobre posibles conductas de suplantación, falsedad o acceso ilícito. No toda llamada extraña implica por sí sola una estafa consumada, pero sí conviene documentarla desde el primer momento.

Qué es el spoofing telefónico y cómo encaja en una estafa

La expresión spoofing telefónico se usa habitualmente para referirse a la manipulación del identificador de llamada, de modo que en la pantalla aparezca un número suplantado. En la práctica, puede emplearse para reforzar la apariencia de autenticidad de un engaño telefónico.

Si esa técnica se utiliza para obtener dinero o provocar un desplazamiento patrimonial, el marco penal de referencia es el artículo 248 del Código Penal, que describe la estafa cuando existe engaño bastante para producir error en otro, induciéndolo a realizar un acto de disposición en perjuicio propio o ajeno. De forma complementaria, el artículo 249 CP puede servir para ubicar la consecuencia penal general, aunque la calificación concreta dependerá de los hechos acreditados.

En otras palabras, la suplantación de número no es por sí sola la base completa de la reclamación. Habrá que valorar si hubo engaño, error, entrega de dinero, cargos o transferencias no consentidas, uso de datos o acceso a cuentas.

Cómo suelen actuar las llamadas con suplantación de número

Una estafa telefónica con manipulación del identificador suele apoyarse en la urgencia. El interlocutor afirma detectar un cargo sospechoso, un bloqueo de cuentas, una incidencia de seguridad o una verificación de identidad pendiente. A partir de ahí, intenta que la víctima actúe deprisa y sin contrastar la información.

• Pedir códigos de verificación recibidos por SMS o notificaciones de banca electrónica.
• Solicitar transferencias, Bizum o pagos para “proteger” fondos.
• Inducir a instalar aplicaciones de acceso remoto.
• Obtener datos personales o bancarios para una posterior extracción de fondos.

Entre los indicios de fraude por suplantación están la presión para decidir en minutos, la petición de claves o códigos, las contradicciones del relato y la negativa a que el usuario cuelgue y llame por su cuenta al número oficial de la entidad.

Qué pruebas conviene conservar si has sufrido una estafa telefónica

La prueba de la estafa puede ser decisiva tanto en una denuncia penal como en una eventual reclamación bancaria o frente a terceros. Conviene reunir y ordenar todo lo ocurrido por fecha y hora.

• Capturas del registro de llamadas, SMS, mensajes y notificaciones recibidas.
• Extractos bancarios con cargos, transferencias o movimientos no consentidos.
• Justificantes de Bizum, transferencias o pagos realizados.
• Nombre de la app instalada, permisos otorgados y momento de la instalación, si hubo acceso remoto.
• Comunicación con la entidad bancaria, operador o plataforma afectada.
• Relato cronológico de los hechos, incluyendo qué se dijo y qué acciones se realizaron.

Si se conserva una grabación, habrá que valorar su utilidad y su obtención conforme al caso concreto. También puede resultar relevante pedir a la entidad afectada confirmación de incidencias, bloqueos, cambios de claves o accesos detectados. Consulta también qué pruebas necesitas para denunciar.

Qué vías puede haber para denunciar o reclamar según el caso

Si hubo perjuicio económico, cómo denunciar una estafa telefónica dependerá de la documentación y de la forma en que se produjeron los hechos. Puede valorarse una vía penal por estafa, tomando como referencia el artículo 248 CP, especialmente si el engaño provocó un desplazamiento patrimonial.

Además, puede haber una reclamación por fraude telefónico frente a la entidad bancaria cuando existan operaciones discutidas, accesos no autorizados o fallos en la trazabilidad de las operaciones. No es una cuestión automática: habrá que analizar si se facilitaron claves, cómo se autenticó la operación, qué medidas adoptó la entidad y qué respuesta dio tras la incidencia.

En algunos supuestos también puede interesar comunicar los hechos al operador o a la plataforma utilizada, sobre todo si hay una suplantación de número, duplicidad de comunicaciones o uso indebido de servicios. Esa comunicación no sustituye la denuncia ni equivale por sí sola a una indemnización.

Como referencia oficial, pueden consultarse el BOE para la normativa vigente y los recursos públicos de denuncia e información de la INCIBE en materia de ciberfraude.

Qué hacer en las primeras horas para reducir el perjuicio

Si te preguntas qué hacer si te han estafado por teléfono, lo más urgente suele ser contener el daño. Cuanto antes se actúe, más opciones habrá de bloquear accesos, limitar movimientos y preservar pruebas.

1. Contacta con tu banco por canales oficiales y solicita revisión inmediata de movimientos, bloqueo de tarjetas o credenciales si procede.
2. Cambia contraseñas y revoca accesos en banca, correo electrónico y servicios vinculados.
3. Desinstala herramientas de acceso remoto si las activaste y revisa permisos del dispositivo.
4. Formula denuncia con toda la documentación disponible y conserva copia.
5. No borres mensajes, registros ni comprobantes, aunque te parezcan poco relevantes.

Errores frecuentes que pueden perjudicar una reclamación

Un error habitual es pensar que, porque el número mostrado parecía real, la responsabilidad queda clara desde el inicio. En realidad, habrá que acreditar el engaño, el error y el perjuicio concreto. También perjudica retrasar la comunicación al banco, borrar mensajes o no pedir justificantes de las gestiones realizadas.

En los casos de spoofing telefónico y estafas, el principal riesgo es reaccionar tarde o sin método. Revisar la documentación, guardar pruebas, pedir movimientos bancarios y comunicar la incidencia a la entidad afectada puede ser decisivo. Si hubo pérdida económica o uso de datos personales, una revisión jurídica puede ayudar a valorar con más precisión la vía penal, civil o bancaria que mejor encaje con los hechos.