¿Fin de las estafas telefónicas? Arcep de Francia pide a los operadores que actúen: estos son los cambios.

Durante años, los estafadores se han ocultado tras números móviles franceses falsificados, llamando a víctimas desde cualquier lugar del planeta mientras fingían estar al lado. Ahora, el regulador nacional Arcep está obligando a los principales operadores a reforzar sus sistemas, con nuevas normas que podrían reducir drásticamente uno de los trucos favoritos de los timadores.

Por qué Francia está endureciendo finalmente las medidas contra las estafas telefónicas

Las estafas telefónicas en Francia casi siempre empiezan del mismo modo. Suena tu teléfono, el número parece un móvil normal (06 o 07), y dudas. Podría ser un mensajero, un colegio, un compañero llamando desde otro terminal. Descuelgas. Empieza una oferta comercial o un falso asesor se presenta de inmediato.

Detrás de muchas de estas llamadas se esconde un sencillo truco técnico: la suplantación del identificador de llamadas. Los estafadores, a menudo operando desde centros de llamadas en el extranjero, secuestran números que parecen legítimos para que sus llamadas resulten familiares y locales. Esa familiaridad aumenta la tasa de contestación, y una vez la víctima está al teléfono, la ingeniería social hace el resto.

El regulador francés de telecomunicaciones, Arcep, ha decidido que esto no puede seguir siendo la norma. Ha establecido una serie de obligaciones para los grandes operadores del país -Orange, SFR, Bouygues Telecom y Free- diseñadas para bloquear las llamadas que carezcan de la autenticación adecuada y para cerrar las brechas en las que confían los estafadores.

Lección en el manual de la estafa: a partir de 2026, las llamadas desde el extranjero que usen un número francés pero no superen la autenticación ya no mostrarán ningún número.

El cambio central: las llamadas no autenticadas desde el extranjero se oscurecen

La medida principal entra en vigor el 1 de enero de 2026. A partir de esa fecha, cualquier llamada proveniente de fuera de Francia que afirme usar un número francés solo mostrará ese número si pasa las comprobaciones técnicas de autenticación. Si falla, la llamada aparecerá como “oculta” o anónima.

Francia está implantando nuevos protocolos de señalización que permiten a los operadores verificar, a nivel de red, si el llamante realmente tiene derecho a usar un número específico. Esto se asemeja a los esfuerzos como STIR/SHAKEN en EEUU y Canadá, donde las llamadas reciben una “firma” criptográfica para demostrar su legitimidad.

Si la llamada se origina en el extranjero, utiliza un número francés y carece de autenticación válida, el operador ya no permitirá que dicho número aparezca en la pantalla. Para el usuario, esa llamada parecerá exactamente igual que un número oculto manualmente.

Si la red no puede estar segura de quién llama, el número desaparece. La llamada aún puede sonar, pero el prefijo móvil local familiar ya no te tienta.

Esto no bloquea todas las llamadas no deseadas, pero elimina el poderoso factor psicológico de “parece alguien que conozco”. La gente ya trata las llamadas anónimas con mayor desconfianza, y Arcep apuesta claramente por esa reacción.

¿Qué ocurre cuando la tecnología falla?

Arcep también ha pensado en los casos límite. A veces, pueden faltar datos de autenticación por motivos ajenos al fraude: un problema técnico temporal, problemas de interconexión, equipamiento antiguo en una ruta internacional.

En esos casos, la norma sigue siendo la misma: si la red no puede transmitir la autenticación correctamente, el número se oculta igualmente. Los operadores no pueden apostar por la legitimidad.

Hay una segunda capa aquí. Siempre que problemas técnicos reiterados impidan la autenticación correcta, los operadores deberán informar de estos incidentes a Arcep y detallar cómo piensan solucionarlos. Así, los fallos técnicos se convierten en puntos de presión regulatoria.

Los “agujeros negros” técnicos dejan de ser invisibles: las operadoras tendrán que informar al regulador de dónde falla la autenticación y qué hacen para cerrar las brechas.

Los contratos ahora fijarán qué números puedes usar

Otra herramienta en el plan de Arcep profundiza en cómo utilizan los números las empresas y los proveedores de servicios. Los contratos de telecomunicaciones en Francia pronto deberán indicar claramente qué números puede presentar un cliente como identificador de llamada al realizar llamadas.

Tras ese cambio, en apariencia burocrático, se esconde un filtro potente. Los operadores tendrán que implementar controles técnicos que impidan a un cliente usar un número no autorizado en su lista.

Por qué esto importa a los centros de llamadas y proveedores VoIP

Esta norma apunta principalmente al uso a gran escala de la suplantación por parte de:

• centros de telemarketing que utilizan números que no les pertenecen,
• servicios de telefonía en la nube que permiten mostrar números con controles débiles,
• tramas fraudulentas que alquilan conectividad a intermediarios extranjeros.

Al exigir una asignación clara entre un cliente y los números que puede mostrar, Arcep reduce el margen para prácticas “grises” donde plataformas legítimas acaban alojando tráfico fraudulento sin quererlo.

Para las empresas que cumplen, el impacto debería ser asumible. Tendrán que asegurarse de que sus contratos incluyan todos los números que muestran - locales, nacionales o de tarificación especial. Para operadores poco transparentes, el endurecimiento podría resultar mucho más doloroso.

Protección especial para los territorios franceses de ultramar

Las normas también afectan a cómo se reciclan los números en los territorios franceses de ultramar. Allí, Arcep exigirá un periodo mínimo de “cuarentena” antes de que se reasigne un número a un nuevo usuario si el contrato anterior terminó por iniciativa del operador.

El plazo mínimo queda fijado en 45 días antes de la reasignación.

Este margen ayuda a reducir los casos en los que alguien hereda un número que los estafadores, servicios o contactos aún asocian al titular anterior. Ese tipo de solapamiento puede crear situaciones extrañas: facturas, códigos de autenticación o intentos de phishing que, de repente, se dirigen a la persona equivocada.

18.000 denuncias ya: una ola creciente de quejas

Arcep no actúa en el vacío. Desde enero de 2025, ha registrado unas 18.000 denuncias de suplantación de números en su plataforma de reclamaciones “J’alerte l’Arcep”.

Esas denuncias no recogen todos los incidentes. Muchas víctimas cuelgan y siguen adelante sin denunciar nada. Pero el volumen sigue reflejando un problema persistente y da al regulador datos sobre qué números, operadores y técnicas se repiten una y otra vez.

Con las nuevas normas, Arcep podrá cruzar esas denuncias con datos técnicos de los operadores: qué rutas extranjeras llevan llamadas no autenticadas, qué clientes abusan del identificador de llamada y dónde falla la autenticación.

El regulador pasa de una gestión reactiva caso por caso a cambios estructurales en la autenticación de llamadas y en quién puede presentar qué números.

Cómo se compara esto con los esfuerzos en EE. UU. y Reino Unido

Francia no está sola. En EE. UU., la Comisión Federal de Comunicaciones ha impulsado el despliegue de STIR/SHAKEN para reducir la suplantación de llamadas automáticas. En Reino Unido, Ofcom ha impuesto restricciones a la suplantación de números, especialmente para llamadas que entran en el país desde el extranjero usando números británicos.

El enfoque francés muestra algunas similitudes:

• Las llamadas no autenticadas con números nacionales reciben un trato más estricto.
• Los operadores deben actualizar la infraestructura para autenticación y trazabilidad.
• Los contratos y las reglas de asignación de números se endurecen.

Donde Francia destaca es en su insistencia de que las llamadas internacionales no autenticadas usando números franceses se oculten automáticamente al usuario. Eso genera una señal muy visible para la persona que recibe la llamada y puede cambiar los hábitos cotidianos.

¿Qué cambiará esto para los usuarios habituales en Francia?

Para la gente en Francia, el impacto práctico será gradual conforme los operadores implementen las actualizaciones técnicas necesarias. Desde 2026, se esperan menos llamadas claramente suplantadas que pretendan ser móviles locales.

Más llamadas desde el extranjero empezarán a aparecer como números ocultos, sobre todo cuando los estafadores intenten usar números franceses sin la autorización o autenticación adecuada. Eso puede llevar a que mucha gente adapte su comportamiento, quizá rechazando las llamadas anónimas por defecto y dejando que el buzón de voz las filtre.

Los cambios no acabarán con las estafas de la noche a la mañana. Los estafadores se adaptarán, probando tácticas como:

• usar números reales adquiridos a través de operadores extranjeros poco regulados,
• cambiar a mensajes de texto con enlaces de phishing,
• mover más actividad a apps de mensajería donde las normas del identificador de llamada son distintas.

Aun así, el coste de lanzar campañas masivas que parezcan locales aumentará, y algunas de las operaciones más agresivas podrían reducirse.

Consejos prácticos para adelantarse al fraude telefónico

Mientras cambia la estructura técnica de fondo, la gente sigue necesitando hábitos que reduzcan el riesgo. Algunas normas ayudan a mantener las estafas a raya:

• Desconfía de las llamadas anónimas, sobre todo si el interlocutor te presiona para actuar rápido.
• Cuelga y vuelve a llamar al número oficial que consta en la web de la empresa, no al que te da el llamante.
• Nunca des datos bancarios ni códigos de autenticación por teléfono a menos que tú hayas iniciado la llamada y verificado el número.
• Denuncia las llamadas sospechosas a tu operador o en plataformas nacionales de denuncia cuando existan.

Estas estrategias siguen siendo relevantes, aunque la autenticación mejore. Ningún protocolo sustituye por completo el escepticismo cuando alguien pide datos sensibles por teléfono.

Qué significa realmente la autenticación a nivel técnico

Detrás del lenguaje regulatorio se esconde una historia técnica interesante. Autenticar una llamada significa que la red comprueba que el llamante tiene derecho a usar el número mostrado. Normalmente, esto implica firmas digitales asociadas a la información de establecimiento de la llamada. Cada operador en la cadena puede verificar la firma, igual que los navegadores comprueban los certificados web.

Cuando esa firma está presente y es válida, la llamada se considera “confiable” desde el punto de vista de la numeración. Si falta o es inválida, la llamada entra en una zona gris. Las normas de Arcep básicamente dictan: las llamadas en zona gris no podrán mostrar un número francés visible si proceden del extranjero.

Esa regla sencilla, repetida millones de veces, cambia la economía del fraude. Obliga a los criminales a invertir en bloques de números legítimos, a operar con intermediarios más arriesgados o a aceptar menores tasas de respuesta por parte de destinatarios recelosos. Con el tiempo, esa presión puede arrinconar algunas estafas, aunque nunca lleguen a desaparecer del todo.