El spoofing del CLI consiste en presentar un identificador de llamada que no tiene derecho a usar. Presentar un número de su propiedad o que esté autorizado a usar es normalmente legal, pero suplantar números para engañar es ilegal en muchos países, y reguladores como la FCC en EE. UU. y Ofcom en el Reino Unido exigen ahora a los carriers verificar, filtrar o bloquear las llamadas con identificadores poco fiables. Carriers y call centers deben conocer estas normas, porque el tráfico que no las cumple se bloquea y puede acarrear multas.
Presentación legítima del número frente a spoofing
Una empresa a menudo envía llamadas a través de varios carriers mostrando un único número principal, o un call center muestra el número de su cliente. Esto se permite en general cuando quien llama tiene derecho a usar el número y se le puede devolver la llamada. El spoofing es presentar un número que no tiene derecho a usar: el número de otro, un número aleatorio o un número preparado para parecer local a la persona llamada. Sus opciones de identificador empiezan por el tipo de ruta; vea rutas CLI frente a Non-CLI y rutas Local CLI.
Estados Unidos
- Truth in Caller ID Act: prohíbe transmitir un identificador engañoso o inexacto con intención de defraudar, causar daño u obtener indebidamente algo de valor. La FCC puede multar a los infractores con hasta 10.000 dólares por infracción, y ha impuesto sanciones de decenas y cientos de millones de dólares por grandes campañas con números suplantados.
- STIR/SHAKEN: los proveedores de voz deben firmar las llamadas en redes IP con un nivel de attestation que indica hasta qué punto conocen el derecho de quien llama a usar el número. Detalles en STIR/SHAKEN explicado.
- Robocall Mitigation Database: los proveedores que cursan tráfico de EE. UU., incluidos los proveedores extranjeros que envían a EE. UU. llamadas con números estadounidenses (NANP), deben registrar ante la FCC una certificación y un plan de mitigación. Los proveedores de EE. UU. no pueden aceptar ese tráfico directamente de proveedores que no figuren en la lista.
- TCPA: las llamadas automatizadas y con voz pregrabada necesitan consentimiento previo en muchos casos. Desde una resolución declarativa de la FCC de febrero de 2024, las voces generadas por IA cuentan como voces "artificiales" según estas normas.
Reino Unido
- Según las General Conditions y la guía sobre CLI de Ofcom, los proveedores deben asegurarse de que las llamadas lleven un identificador válido y marcable que identifique a quien llama, y deben bloquear las llamadas con números no válidos o no marcables.
- Desde el 29 de enero de 2025, se espera que los proveedores del Reino Unido identifiquen y bloqueen las llamadas desde el extranjero que presentan un número fijo británico o un número no geográfico, con excepciones limitadas como los usuarios móviles británicos en itinerancia en el extranjero.
- Ofcom ha avanzado después para extender la protección a las llamadas desde el extranjero que suplantan números móviles británicos. Consulte la guía actual de Ofcom para conocer las obligaciones y fechas exactas antes de enrutar tráfico al Reino Unido.
Otros países aplican sus propias normas, desde marcos de autenticación del identificador hasta el bloqueo de llamadas internacionales con CLI locales. Tome esto como un resumen general a fecha de 2026, y consulte al regulador de cada destino al que da servicio.
Qué significa esto para el tráfico wholesale
| Situación | Riesgo |
|---|---|
| Llamadas a EE. UU. desde un proveedor que no figura en la Robocall Mitigation Database | Los carriers de EE. UU. deben rechazar el tráfico |
| Llamada internacional que muestra un número fijo británico | Probable bloqueo por las redes del Reino Unido |
| Identificadores aleatorios o rotativos | Bloqueados, etiquetados como spam o con mucha menos respuesta |
| Número que quien llama no puede demostrar que puede usar | Attestation baja, bloqueo, posibles sanciones |
| Call center que usa números de clientes sin autorización documentada | Tráfico rechazado en las comprobaciones del carrier |
Buenas prácticas para compradores y carriers
- Use solo números de su propiedad o con autorización escrita para presentarlos, y conserve esa prueba.
- Envíe los identificadores en formato E.164 completo, y asegúrese de que se pueda devolver la llamada.
- Informe con honestidad a su carrier de su tipo de tráfico, sobre todo en el tráfico de dialer y las campañas.
- Carriers: filtren el tráfico entrante en busca de identificadores no válidos, no asignados y sospechosos, apliquen controles KYC e incluyan en los contratos el derecho a bloquear el tráfico que no cumpla. Vea KYC entre carriers.
- Vigile el Wangiri y otros fraudes que se basan en identificadores engañosos.
VoIPMatcher consigue terminación VoIP de carriers que necesitan conocer su tipo de tráfico y su práctica en materia de identificador de llamada. Descríbalos en su solicitud y le pondremos en contacto con una ruta adecuada: solicite una ruta VoIP.
Preguntas frecuentes
¿Es ilegal el spoofing del identificador de llamada?
Depende de la intención y del país. En EE. UU., la Truth in Caller ID Act prohíbe el identificador engañoso usado para defraudar, causar daño u obtener indebidamente algo de valor. Mostrar un número de su propiedad o que esté autorizado a usar, como la línea principal de su empresa, es en general legal. Muchos países exigen además un número válido y marcable.
¿Cómo pueden detectar los carriers el spoofing del CLI?
Los carriers filtran las llamadas entrantes en busca de identificadores no válidos, no asignados, demasiado cortos o incoherentes con la ruta, como llamadas internacionales que muestran un fijo nacional. En EE. UU. también comprueban las firmas STIR/SHAKEN y los niveles de attestation. Los controles KYC y el análisis de patrones de llamada ayudan a detectar cuentas que inventan o usan indebidamente números.
¿Cómo puede una empresa evitar que suplanten su número?
No puede impedir del todo que otros presenten su número, pero sí limitar el daño. Firme sus llamadas con attestation completa donde se aplique STIR/SHAKEN, publique desde qué números llama, registre sus números en los servicios de análisis de llamadas donde existan, y denuncie la suplantación de sus números a su carrier y al regulador.
¿Puede un call center mostrar el número de su cliente?
En general sí, si el call center tiene una autorización documentada del cliente para presentar ese número y se puede devolver la llamada a él. Los carriers piden cada vez más esa prueba durante el alta. Sin ella, el tráfico puede recibir una attestation STIR/SHAKEN baja en EE. UU., bloquearse o rechazarse en las comprobaciones del carrier.
¿Cuál es la multa por spoofing del identificador en EE. UU.?
La FCC puede multar con hasta 10.000 dólares por infracción según la Truth in Caller ID Act, y ha propuesto o impuesto sanciones de decenas y cientos de millones de dólares por grandes campañas de robollamadas con números suplantados. Otras normas federales y estatales, como la TCPA, pueden añadir más responsabilidad por llamadas automatizadas no deseadas.
¿Necesita una ruta?
Envíe el destino, el tipo de ruta y la tarifa objetivo. Le respondemos con lo que podemos ofrecer.