El Ministerio para la Transformación Digital ha puesto en marcha una nueva normativa para reforzar la seguridad en las telecomunicaciones y combatir las estafas telefónicas. A partir del 7 de junio de 2024, las operadoras españolas deberán bloquear las llamadas y mensajes SMS que provengan del extranjero y utilicen números nacionales falsificados.

Esta iniciativa pretende erradicar el CLI spoofing, una técnica fraudulenta utilizada por ciberdelincuentes para suplantar la identidad de bancos, administraciones públicas y empresas. Con este engaño, los estafadores logran manipular el identificador de llamadas (CLI) para que parezca que la comunicación proviene de una entidad legítima, aumentando las probabilidades de éxito en sus fraudes.

El impacto del CLI spoofing en los usuarios y empresas

El uso fraudulento de números españoles no solo afecta a los consumidores, sino también a empresas y organismos públicos. Los delincuentes utilizan números falsos para enviar mensajes SMS que aparecen en la misma conversación que los mensajes legítimos de bancos y compañías de servicios, facilitando así la suplantación de identidad.

Según datos del sector, miles de usuarios han sido víctimas de fraudes como el phishing telefónico, en los que los ciberdelincuentes consiguen información bancaria o datos personales bajo la apariencia de una llamada de confianza.

Para combatir este problema, la nueva normativa establece dos medidas clave:

1. Bloqueo de llamadas y SMS con numeración inexistente o manipulada.
2. Prohibición de llamadas internacionales que usen un número español, salvo en casos justificados.

Cómo se aplicarán las nuevas restricciones

Las operadoras estarán obligadas a realizar controles más estrictos en las llamadas y mensajes SMS que circulan por sus redes.

• Verificación del número de origen: Los operadores bloquearán cualquier llamada o mensaje SMS que utilice un número que no esté registrado en el Plan Nacional de Numeración Telefónica.
• Llamadas desde el extranjero con números españoles: Las compañías deberán rechazar automáticamente estas llamadas, salvo en los casos en los que se trate de usuarios en roaming internacional.
• Mensajes SMS comerciales: Las empresas deberán registrar sus identificadores alfanuméricos en la CNMC (Comisión Nacional de los Mercados y la Competencia). Cualquier mensaje que no esté registrado será bloqueado.

Excepciones y dudas en la implementación

Si bien la norma es clara en cuanto a la eliminación de números falsificados, también contempla excepciones en casos específicos:

• Usuarios españoles en el extranjero: Se permitirá el paso de llamadas internacionales si la línea pertenece a un usuario en roaming.
• Call centers internacionales: Empresas españolas con centros de llamadas en otros países podrán solicitar una autorización especial para seguir operando con números nacionales.
• Casos de identificación dudosa: En situaciones donde no se pueda verificar con certeza si un número es legítimo, la llamada podrá ser marcada como «origen no verificado» en el sistema de la operadora.

Restricciones a las llamadas comerciales

Además del bloqueo de llamadas fraudulentas, el Gobierno ha endurecido las restricciones para las llamadas comerciales. Desde junio de 2024, las empresas no podrán utilizar números móviles para campañas publicitarias ni atención al cliente.

Las únicas opciones permitidas serán:

• Números geográficos fijos (prefijos provinciales).
• Números gratuitos (800 y 900).

Esta medida pretende aumentar la transparencia y reducir el spam telefónico, que sigue siendo una de las principales quejas de los consumidores.

Plazos de implementación

Las operadoras tendrán tres meses para adaptar sus sistemas a la nueva normativa. Las fechas clave son:

• 7 de marzo de 2024: Se permite a las operadoras comenzar a bloquear llamadas fraudulentas de forma voluntaria.
• 7 de junio de 2024: Entra en vigor el bloqueo obligatorio de llamadas y SMS desde el extranjero con números falsos. También se prohíbe el uso de números móviles en llamadas comerciales.
• 7 de junio de 2026: Se exigirá que todos los SMS comerciales utilicen identificadores registrados en la CNMC.

España sigue la tendencia de otros países europeos

La iniciativa española sigue los pasos de Francia, Alemania y Reino Unido, que han implementado normativas similares para combatir el fraude telefónico. La efectividad de estas medidas dependerá del grado de cumplimiento por parte de las operadoras y de la capacidad de los ciberdelincuentes para adaptarse a las nuevas restricciones.

El objetivo final es restaurar la confianza en las telecomunicaciones, protegiendo tanto a los consumidores como a las empresas de los crecientes fraudes telefónicos.

vía: BOE