¿Fin a las estafas telefónicas? Arcep de Francia exige a las operadoras actuar: estos son los cambios.

Durante años, los estafadores se han escudado tras números móviles franceses falsificados, llamando a víctimas desde cualquier parte del mundo mientras aparentaban estar a la vuelta de la esquina. Ahora el regulador nacional, Arcep, está obligando a los grandes operadores a blindar sus sistemas con nuevas reglas que podrían recortar de forma notable uno de los trucos preferidos de los timadores.

Por qué Francia por fin endurece el control contra las estafas telefónicas

Las estafas telefónicas en Francia suelen arrancar con el mismo guion. Suena el móvil, el número parece un 06 o 07 normal y dudas un segundo. Podría ser un mensajero, el colegio, o un compañero llamando desde otro terminal. Contestás. Enseguida entra una oferta agresiva o un supuesto “asesor” que intenta ganarse tu confianza.

En muchos de esos casos, detrás hay una maniobra técnica simple: la suplantación del identificador de llamada (caller ID spoofing). Los estafadores -a menudo desde centros de llamadas fuera del país- usan números que parecen legítimos para que la llamada resulte cercana y “local”. Ese efecto aumenta la tasa de respuesta y, cuando la víctima ya está al teléfono, la ingeniería social hace el resto.

Arcep ha decidido que esto no puede seguir como si nada. Ha fijado un paquete de obligaciones para los grandes operadores del país -Orange, SFR, Bouygues Telecom y Free- con el objetivo de frenar llamadas sin autenticación válida y cerrar los huecos de los que dependen los estafadores.

Giro en el manual del timo: a partir de 2026, las llamadas desde el extranjero que utilicen un número francés pero no superen la autenticación dejarán de mostrar número.

El cambio clave: las llamadas internacionales sin autenticación pasan a “ocultas”

La medida principal entra en vigor el 1 de enero de 2026. Desde ese día, cualquier llamada que llegue desde fuera de Francia y que pretenda usar un número francés solo podrá mostrarlo si supera comprobaciones técnicas de autenticación. Si no las supera, la llamada se presentará como “oculto” o anónima.

Para ello, Francia está desplegando nuevos protocolos de señalización que permiten a los operadores verificar, a nivel de red, si quien llama realmente tiene derecho a utilizar ese número. El enfoque se parece a iniciativas como STIR/SHAKEN en Estados Unidos y Canadá, donde las llamadas reciben una “firma” criptográfica que acredita su legitimidad.

En la práctica: si una llamada se origina en el extranjero, usa un número francés y no aporta una autenticación válida, el operador impedirá que ese número aparezca en pantalla. Para el usuario, será indistinguible de una llamada con número oculto activado manualmente.

Si la red no puede estar segura de quién llama, el número desaparece. El teléfono puede sonar igualmente, pero el prefijo móvil local deja de servir de anzuelo.

Esto no elimina todas las llamadas no deseadas, pero sí neutraliza un resorte psicológico muy potente: “parece alguien de aquí, quizá lo conozco”. Como la gente suele desconfiar más de las llamadas anónimas, Arcep apuesta claramente por ese cambio de comportamiento.

¿Qué pasa si falla la tecnología?

Arcep también ha contemplado los casos límite. Puede ocurrir que falten datos de autenticación por motivos ajenos al fraude: una incidencia temporal, un problema de interconexión, o equipamiento antiguo en alguna ruta internacional.

Aun así, la regla se mantiene: si la red no puede transportar la autenticación correctamente, el número también se enmascara. Los operadores no pueden “jugarse” la legitimidad.

Además, hay una segunda capa regulatoria. Si los problemas técnicos se repiten e impiden autenticar como corresponde, los operadores deberán comunicar esos incidentes a Arcep e indicar cómo piensan corregirlos. Así, los fallos dejan de ser simples incidencias y pasan a convertirse en puntos de presión regulatoria.

Los “agujeros negros” técnicos dejan de ser invisibles: las operadoras tendrán que decirle al regulador dónde falla la autenticación y qué están haciendo para cerrar esas brechas.

Los contratos fijarán qué números puedes mostrar como identificador de llamada

Otra pieza del plan de Arcep entra en el terreno contractual y afecta a cómo empresas y proveedores de servicios usan la numeración. En breve, los contratos de telecomunicaciones en Francia tendrán que dejar por escrito, de forma clara, qué números está autorizado a presentar el cliente como identificador de llamada cuando realiza llamadas.

Detrás de ese ajuste aparentemente burocrático hay un filtro potente: los operadores deberán desplegar controles técnicos que impidan que un cliente muestre un número que no figure en su lista de números autorizados.

Por qué esto es relevante para centros de llamadas, VoIP y el spoofing (Arcep)

Esta exigencia apunta sobre todo al uso masivo de suplantación por parte de:

• centros de telemarketing que presentan números que no les pertenecen,
• servicios de telefonía en la nube que permiten mostrar números con verificaciones débiles,
• redes de fraude que alquilan conectividad mediante intermediarios extranjeros.

Al imponer una correspondencia clara entre cada cliente y los números que puede exhibir, Arcep reduce el margen para prácticas “grises” en las que plataformas legítimas acaban alojando, sin pretenderlo, tráfico de estafa.

Para las empresas que cumplen, el impacto debería ser asumible. Tendrán que asegurarse de que sus contratos incluyen todos los números que presenten -locales, nacionales o de tarificación especial-. Para los actores dudosos, el endurecimiento puede resultar mucho más doloroso.

Protección específica para los territorios franceses de ultramar

Las nuevas reglas también alcanzan el reciclaje de números en los territorios franceses de ultramar. Allí, Arcep exigirá un periodo mínimo de “cuarentena” antes de reasignar un número a otro usuario cuando el contrato anterior haya terminado por iniciativa del operador.

El plazo mínimo fijado es de 45 días antes de volver a asignarlo.

Territorio	Problema actual	Nueva norma
Departamentos y territorios de ultramar	Los números pueden reasignarse con rapidez, lo que genera confusión y eleva el riesgo de llamadas o mensajes enviados al destinatario equivocado.	Los operadores deberán esperar al menos 45 días desde la baja de la línea antes de asignar ese número a otro cliente.

Este colchón reduce situaciones en las que alguien hereda un número que estafadores, servicios o contactos todavía vinculan al titular anterior. Ese solapamiento puede provocar escenarios extraños: facturas, códigos de autenticación o intentos de phishing que, de repente, apuntan a la persona equivocada.

18.000 avisos ya: crece la ola de quejas

Arcep no actúa en el vacío. Desde enero de 2025, ha registrado alrededor de 18.000 denuncias por suplantación de números en su plataforma de reclamaciones “J’alerte l’Arcep”.

Esos avisos no reflejan todo lo que ocurre. Muchas víctimas cuelgan y siguen con su día sin notificar nada. Aun así, el volumen evidencia un problema persistente y aporta al regulador información sobre qué números, operadores y técnicas se repiten una y otra vez.

Con el nuevo marco, Arcep podrá cruzar esas denuncias con datos técnicos de los operadores: qué rutas internacionales transportan llamadas sin autenticación, qué clientes hacen un uso indebido del identificador de llamada y en qué puntos se rompe la autenticación.

El regulador pasa de una gestión reactiva caso por caso a cambios estructurales sobre cómo se autentican las llamadas y quién puede presentar qué números.

Comparación con Estados Unidos y Reino Unido

Francia no es la única que se mueve. En Estados Unidos, la Federal Communications Commission ha impulsado el despliegue de STIR/SHAKEN para reducir la suplantación en robollamadas. En el Reino Unido, Ofcom ha impuesto restricciones frente a la suplantación de números, especialmente en llamadas que entran desde el extranjero usando numeración británica.

El enfoque francés comparte varios rasgos:

• las llamadas sin autenticar que usan números nacionales reciben un tratamiento más estricto,
• los operadores deben modernizar su infraestructura para autenticar y trazar llamadas,
• se endurecen los contratos y las reglas de asignación de numeración.

Donde Francia se diferencia es en su exigencia de que las llamadas internacionales sin autenticación que empleen números franceses se enmascaren automáticamente para el usuario. Eso genera una señal muy visible para quien recibe la llamada y puede modificar hábitos cotidianos.

Qué cambiará para los usuarios en Francia

Para la gente en Francia, el impacto llegará de forma gradual, a medida que los operadores desplieguen las actualizaciones técnicas necesarias. A partir de 2026, es razonable esperar menos llamadas claramente suplantadas que intenten hacerse pasar por móviles locales.

Más llamadas procedentes del extranjero empezarán a aparecer con número oculto, sobre todo cuando los estafadores intenten utilizar números franceses sin autorización o sin autenticación válida. Eso puede llevar a muchos a ajustar su forma de actuar: por ejemplo, rechazar por defecto las llamadas anónimas y dejar que el buzón de voz haga de filtro.

Los cambios no acabarán con las estafas de la noche a la mañana. Los delincuentes se adaptarán, probando alternativas como:

• usar números reales adquiridos a través de operadores extranjeros con controles laxos,
• desplazarse a mensajes de texto con enlaces de phishing,
• mover más actividad a aplicaciones de mensajería donde las reglas del identificador de llamada funcionan distinto.

Aun así, aumentará el coste de ejecutar campañas masivas que “parezcan locales”, y algunas de las operaciones más agresivas podrían reducirse como consecuencia.

Consejos prácticos para adelantarte al fraude telefónico

Mientras cambia la base técnica, siguen siendo necesarias rutinas que reduzcan el riesgo. Algunas pautas útiles para mantener a raya los timos:

• Desconfía de las llamadas anónimas, especialmente si te presionan para actuar con rapidez.
• Cuelga y devuelve la llamada usando un número oficial que encuentres en la web de la empresa, no el que te dicte el interlocutor.
• No facilites datos bancarios ni códigos de autenticación por teléfono, salvo que hayas iniciado tú la llamada y verificado el número.
• Informa de llamadas sospechosas a tu operador o a plataformas nacionales de reporte cuando estén disponibles.

Estas medidas siguen siendo válidas incluso si la autenticación mejora. Ningún protocolo sustituye por completo al escepticismo cuando alguien pide datos sensibles por teléfono.

Qué significa realmente “autenticación” detrás de la norma

Tras el lenguaje regulatorio hay una historia técnica interesante. Autenticar una llamada implica que la red comprueba que quien llama tiene derecho a utilizar el número que se muestra. Normalmente se hace mediante firmas digitales asociadas a la información de establecimiento de la llamada. Cada operador de la cadena puede verificar esa firma, de forma parecida a como el navegador valida los certificados de un sitio web.

Cuando la firma existe y es válida, la llamada queda “confiable” desde el punto de vista de la numeración. Cuando falta o es inválida, entra en una zona gris. Las reglas de Arcep, en esencia, dicen lo siguiente: las llamadas de esa zona gris no obtienen el beneficio de mostrar un número francés cuando se originan fuera del país.

Esa regla, aplicada a millones de llamadas, modifica la economía del fraude. Obliga a los delincuentes a invertir en bloques de numeración con autenticación correcta, a operar a través de intermediarios más arriesgados o a asumir tasas de respuesta más bajas por parte de destinatarios precavidos. Con el tiempo, esa presión puede empujar ciertos timos hacia los márgenes, aunque no desaparezcan por completo.