Spoofing telefonico DTMF: la estafa que captura tus pulsaciones

45.445 casos de fraude online gestiono INCIBE en 2025, un 19% más que el ano anterior, y el sector bancario fue el más atacado con un 34% de todos los incidentes [1]. Pero la amenaza no se detiene en correos electrónicos ni mensajes de texto. La Policia Nacional ha alertado de una nueva modalidad de la estafa conocida como spoofing telefónico que va un paso más alla: los ciberdelincuentes ya no te piden que digas tu clave en voz alta, sino que te convencen para que la teclees directamente en el móvil, capturando las pulsaciones DTMF en tiempo real para hacerse con tus credenciales bancarias [2].

La sofisticacion de este ataque radica en que explota un falso sentido de seguridad. El estafador te dice, con total naturalidad, que “por motivos de seguridad no debes verbalizar tu clave a nadie” y que lo correcto es marcarla en el teclado. Parece una medida prudente, pero es exactamente lo contrario: cada tecla que pulsas genera un tono audible que el atacante puede decodificar para reconstruir tu PIN o clave de acceso.

Como perito informático forense, analizo en este artículo como funciona esta modalidad de spoofing con captura DTMF, los casos reales en Espana, el marco legal que protege a las víctimas y como un análisis forense puede ser determinante para recuperar el dinero y llevar a los responsables ante la justicia.

TL;DR: lo esencial en 30 segundos

Alerta activa - Policia Nacional

Nueva modalidad de spoofing telefónico con captura de pulsaciones DTMF:

Técnica: Los estafadores suplantan el número real de tu banco o compania energetica
Novedad: Te piden que marques tu PIN o clave en el teclado del móvil, alegando que “es más seguro que decirla en voz alta”
Como capturan la clave: Cada tecla genera un par de tonos DTMF que el estafador decodifica en tiempo real
Entidades suplantadas: Bancos, companias energeticas, instituciones públicas
Regla de oro: Ningun banco ni organismo público jamás te pedira que introduzcas tu clave durante una llamada telefónica [2]

Consulta pericial urgente si has sido víctima

Que es el spoofing telefónico

El spoofing telefónico, también conocido como caller ID spoofing, es una técnica de fraude que permite a un atacante falsificar el identificador de llamada entrante para que en la pantalla de tu móvil aparezca el número real de una entidad legitima: tu banco, una compania energetica o incluso una institucion publica como la Agencia Tributaria [3].

Como se falsifica el identificador de llamada

La manipulacion del identificador de llamada es tecnicamente sencilla y economicamente barata. Los atacantes aprovechan que el protocolo SS7 (Signalling System No. 7), disenado a finales de los anos 70, carece de mecanismos de autenticacion. Con la expansion de la telefonia VoIP (Voz sobre IP), cualquier persona con acceso a una centralita virtual como Asterisk y un troncal SIP sin restricciones puede enviar llamadas masivas con el número que desee en el campo From del protocolo SIP [4].

Elemento	Descripcion
Protocolo explotado	SS7 (telefonia convencional) / SIP (VoIP)
Herramienta tipica	Centralita Asterisk + troncal SIP sin restriccion de Caller ID
Coste para el atacante	Centimos por llamada (VoIP)
Dificultad técnica	Baja (software libre, tutoriales públicos)
Deteccion por la víctima	Casi imposible: el número coincide con el real de la entidad

El resultado es que si la víctima comprueba a quien pertenece el número que la esta llamando, vera que efectivamente corresponde a su banco o compania electrica [2]. Esta es la razon por la que el spoofing telefónico es tan peligroso: elimina la principal barrera de desconfianza que tiene la víctima.

Diferencia entre spoofing, vishing y phishing

Es facil confundir estos terminos, pero designan técnicas diferentes que a menudo se combinan:

Técnica	Canal	Definicion
Phishing	Email	Correo fraudulento que suplanta a una entidad para robar credenciales
Smishing	SMS	Mensaje de texto fraudulento con enlace malicioso
Vishing	Llamada de voz	Llamada fraudulenta con ingenieria social para obtener datos
Spoofing telefónico	Llamada de voz	Falsificacion del identificador de llamada para simular ser una entidad legitima

El spoofing telefónico es, en realidad, la infraestructura técnica que potencia el vishing. Sin la suplantacion del número, el ataque de ingenieria social pierde gran parte de su credibilidad. Con ella, la víctima baja la guardia porque su propio teléfono confirma que la llamada procede de una fuente fiable.

La nueva modalidad: captura de pulsaciones DTMF

Que es DTMF y por que importa

DTMF son las siglas de Dual-Tone Multi-Frequency (multifrecuencia de doble tono), el sistema de senalizacion que utilizan los teléfonos para transmitir la tecla que has pulsado. Cada vez que marcas un número en el teclado de tu móvil, el dispositivo genera simultaneamente dos tonos de frecuencia diferente: uno de una fila (frecuencia baja) y otro de una columna (frecuencia alta). La combinacion única de ambos tonos identifica inequivocamente la tecla pulsada [5].

	1.209 Hz	1.336 Hz	1.477 Hz	1.633 Hz
697 Hz	1	2	3	A
770 Hz	4	5	6	B
852 Hz	7	8	9	C
941 Hz	*	0	#	D

Tabla: Matriz de frecuencias DTMF. Cada tecla es la interseccion de una frecuencia baja (fila) y una alta (columna) [5].

Este sistema fue disenado en los anos 60 por Bell Telephone para la marcacion por tonos, sustituyendo al antiguo sistema de marcacion por pulsos. Su caracteristica fundamental es que los tonos se transmiten dentro del canal de audio de la llamada. Esto significa que cualquier persona (o software) que tenga acceso al audio de la conversacion puede escuchar, grabar y decodificar esos tonos para reconstruir la secuencia de teclas pulsadas.

Como funciona el ataque DTMF en la practica

El mecanismo que explota esta nueva modalidad de spoofing es sorprendentemente sencillo:

El estafador establece la llamada VoIP con el número suplantado de tu banco
Tu móvil muestra el número real del banco en la pantalla
El estafador genera confianza hablando de “una incidencia de seguridad en tu cuenta”
Te pide que introduzcas tu clave en el teclado del móvil, diciendote que “por seguridad no debes decirla en voz alta”
Los tonos DTMF viajan por el canal de audio de la llamada y llegan al sistema del atacante
Un software decodifica los tonos en tiempo real, obteniendo tu PIN o clave

El detalle critico es que los tonos DTMF se transmiten por el mismo canal de voz que la conversacion. No importa que el estafador este al otro lado de una llamada VoIP: mientras la llamada este activa, los tonos que generas al pulsar las teclas son perfectamente audibles y decodificables [2][5].

Como advierte la Policia Nacional: “En caso de que la víctima caiga en el engano, los estafadores captan las pulsaciones que teclea en su móvil y pasan a controlar sus claves secretas” [2].

Modus operandi paso a paso

Fase de reconocimiento
Los atacantes recopilan información básica de la víctima potencial: nombre, número de teléfono y entidad bancaria. Esta información puede proceder de bases de datos filtradas, redes sociales o compras de datos en mercados clandestinos. Según INCIBE, la primera fase siempre implica la identificacion previa del objetivo [3].
Suplantacion del identificador de llamada
Mediante software VoIP y un troncal SIP sin restricciones, el atacante configura el caller ID para mostrar el número real del departamento de seguridad del banco de la víctima, la compania energetica o una institucion publica [4]. El coste de esta operacion es de centimos por llamada.
Llamada y establecimiento de confianza
El estafador llama a la víctima y se presenta como empleado del departamento de fraudes o seguridad. Utiliza un lenguaje profesional, conoce el nombre de la víctima y puede hacer referencia a datos reales (número de cuenta parcial, última operacion). La víctima comprueba el número en su pantalla y lo encuentra legitimo.
Creacion de urgencia
El atacante informa de una “operacion sospechosa”, una “transferencia no autorizada” o un “acceso no reconocido a la cuenta”. La urgencia artificial presiona a la víctima para actuar sin tiempo de reflexion ni de verificacion independiente [3].
Solicitud de la clave por teclado
Aquí esta la novedad: el estafador dice expresamente que “por motivos de seguridad, no debe verbalizar su clave a nadie” y que “la forma segura es introducirla directamente en el teclado del teléfono”. Este argumento suena razonable porque, efectivamente, los bancos recomiendan no decir las claves en voz alta [2].
Captura de tonos DTMF
La víctima marca su PIN, clave de acceso o código de verificacion en el teclado del móvil. Los tonos DTMF generados viajan por el canal de audio de la llamada. Un decodificador DTMF en el extremo del atacante convierte los tonos en digitos en tiempo real [5].
Explotacion inmediata
Con las credenciales obtenidas, los atacantes acceden a la banca online de la víctima y ejecutan transferencias a cuentas controladas por mulas bancarias, compran criptomonedas o realizan pagos con tarjeta. Todo en cuestion de minutos tras finalizar la llamada.

Casos reales en Espana

El spoofing telefónico no es una amenaza teorica. En los últimos anos se han producido operaciones policiales significativas contra redes organizadas que utilizaban esta técnica en territorio espanol.

Nota: Los casos descritos a continuacion se basan en información publicada por fuentes oficiales y medios de comunicacion. Los detalles exactos pueden variar respecto a la totalidad de los hechos investigados.

Operacion Fretus: 1,5 millones de euros en Baleares

La Guardia Civil desarticuló en Barcelona una red criminal de 6 personas, entre 16 y 22 anos, que estafó más de 1,5 millones de euros a al menos 60 víctimas en las Islas Baleares. La organizacion combinaba smishing con spoofing telefónico: primero enviaban un SMS suplantando al banco, y después llamaban haciendose pasar por el departamento de seguridad con el número real de la entidad. Cuatro de los seis detenidos ingresaron en prision provisional. Durante la investigacion, los agentes lograron bloquear transacciones fraudulentas por valor de 200.000 euros adicionales [6].

Red de Alicante: 14 detenidos y 200.000 euros

En enero de 2026, la Guardia Civil desmanteló una de las mayores redes de estafas telefonicas con 14 detenidos de multiples nacionalidades (Ucrania, Rumania, Marruecos y Espana) que habían provocado perdidas superiores a 200.000 euros. La red suplantaba instituciones como la DGT, entidades bancarias (Caja Rural, BBVA) y operadoras de telefonia, utilizando combinaciones de smishing y spoofing telefónico [7].

Operacion Starfive: captura DTMF confirmada

Unidades de la Guardia Civil de Alicante y Murcia investigaron un caso concreto de spoofing con captura de pulsaciones DTMF. Una sola víctima realizo tres transferencias bancarias por un total de varios miles de euros tras recibir una llamada que mostraba el número real de atencion al cliente de su banco. El estafador se hizo pasar por empleado del banco y convencio a la víctima para que tecleara sus credenciales en el móvil. Según la investigacion, “la víctima creyo que introducir las claves por teclado era más seguro que decirlas en voz alta, pero los estafadores pueden detectar las pulsaciones del mismo modo que lo hace un servicio legitimo de atencion al cliente” [8].

Sentencia AP Caceres: banco condenado a devolver 4.950 euros

La Audiencia Provincial de Caceres (sentencia 555/2023, de 18 de diciembre) condeno a una entidad bancaria a devolver 4.950 euros a un cliente víctima de caller ID spoofing. El tribunal declaro que no cabia apreciar negligencia grave en el comportamiento del demandante, pese a haber facilitado sus datos personales y claves de seguridad a un supuesto empleado de la entidad tras recibir un SMS falso del banco. La responsabilidad recayo sobre el banco por no implementar mecanismos de seguridad suficientes [9].

Sentencia del Tribunal Supremo (STS 571/2025)

En abril de 2025, el Tribunal Supremo dicto una sentencia clave (STS 571/2025) que condeno a Ibercaja a devolver 56.474 euros sustraidos mediante una combinacion de phishing y SIM swapping. El Supremo establecio que las entidades bancarias tienen una responsabilidad cuasi-objetiva: deben rectificar las operaciones no autorizadas y restituir las cantidades sustraidas, salvo que demuestren que el cliente actuo con negligencia grave o fraude. La carga de la prueba recae sobre el banco [10].

Esta sentencia es directamente aplicable a los casos de spoofing con captura DTMF, ya que refuerza el principio de que el banco, como proveedor de servicios de pago, debe implementar medidas de autenticacion reforzada (SCA) que impidan este tipo de fraudes. Si no logras recuperar tu dinero directamente, esta linea jurisprudencial puede ser la base para una reclamacion judicial. Puedes consultar un análisis detallado de esta y otras sentencias en nuestro artículo sobre bancos condenados a devolver dinero por phishing.

Como detectar un intento de spoofing con captura DTMF

Senal de alerta	Por que es sospechoso
Te llaman del “departamento de seguridad” sin que tu hayas contactado	Los bancos rara vez inician llamadas proactivas sobre incidencias de seguridad
Te piden que introduzcas tu PIN o clave en el teclado	Ningun banco ni organismo público utiliza este método para solicitar credenciales [2]
Crean urgencia: “su cuenta esta en peligro ahora mismo”	La presion temporal busca que no verifiques por otro canal
Dicen que “por seguridad no debes decir tu clave en voz alta”	Argumento disenado para que parezca logico teclearla
Conocen datos parciales tuyos (nombre, banco, últimos digitos)	Pueden proceder de filtraciones previas, no confirman legitimidad
Te piden que no cuelgues y hagas una transferencia “de prueba”	Un banco jamás te pedira una transferencia durante una llamada
La llamada llega en horario inusual o con mucho ruido de fondo	Los call centers de spoofing suelen operar desde ubicaciones precarias
Te ofrecen un número de referencia para “seguimiento”	Un número falso para dar apariencia de proceso oficial

Regla definitiva

Si alguien te pide que introduzcas tu clave bancaria, PIN o código de verificacion durante una llamada telefónica, cuelga inmediatamente. Da igual que el número que aparece en tu pantalla sea el del banco, da igual que la persona al otro lado conozca tu nombre y tu número de cuenta. Ninguna empresa privada ni institucion publica utiliza este método para solicitar datos de caracter personal [2][3].

Que hacer si has sido víctima

Si ya has facilitado tus credenciales bancarias durante una llamada sospechosa, el tiempo es critico. Sigue este protocolo:

Cuelga la llamada y no devuelvas la llamada al mismo número
El número esta suplantado. Devolver la llamada podría conectarte con los estafadores o con la entidad real, creando confusion. Busca el número de tu banco en una fuente independiente (tarjeta, web oficial, app bancaria).
Bloquea tu acceso bancario inmediatamente
Llama al número de atencion al cliente de tu banco (buscandolo tu mismo, no usando ningun número proporcionado en la llamada). Solicita el bloqueo inmediato de tarjetas, banca online y cualquier operacion pendiente. Muchos bancos permiten también el bloqueo temporal desde su aplicacion móvil.
Cambia todas las credenciales comprometidas
Modifica las contrasenas de banca online, email asociado y cualquier servicio que utilice las mismas credenciales. Activa la autenticacion de dos factores en todos los servicios que lo permitan.
Documenta todo antes de que desaparezca
Haz capturas de pantalla del registro de llamadas mostrando el número entrante, la hora y la duracion. Si tienes mensajes SMS relacionados, capturalos también. Guarda extractos bancarios con las operaciones no autorizadas. Esta documentacion sera esencial para la denuncia y para un eventual informe pericial.
Denuncia ante la Policia Nacional o Guardia Civil
Presenta denuncia lo antes posible aportando toda la documentacion recopilada. Puedes hacerlo presencialmente o a traves de la sede electrónica de la Policia Nacional. Solicita copia de la denuncia con número de referencia.
Reclama al banco por la via de la Ley de Servicios de Pago
Según el Real Decreto-ley 19/2018 (que transpone la directiva PSD2), el banco debe devolverte el importe de la operacion no autorizada salvo que demuestre que actuaste con negligencia grave. Presenta reclamacion formal por escrito. Si la deniegan, acude al Banco de Espana o a la via judicial.
Contacta con un perito informático forense
Un perito informático puede realizar un análisis forense de tu dispositivo para certificar las llamadas recibidas, los registros CDR, la cronologia del ataque y la ausencia de negligencia por tu parte. Este informe pericial puede ser la pieza clave tanto para la reclamacion bancaria como para el procedimiento penal.

El papel del perito informático forense

En un caso de spoofing con captura DTMF, el trabajo del perito informático forense abarca multiples dimensiones técnicas y legales.

Que puede certificar un perito

Análisis	Que aporta al caso
Registro de llamadas (CDR)	Certifica fecha, hora, duracion y número entrante de la llamada fraudulenta
Análisis del identificador de llamada	Documenta que el número mostrado en pantalla fue suplantado mediante spoofing
Extraccion forense del dispositivo	Recupera registros de llamadas, SMS y datos de aplicaciones bancarias con cadena de custodia
Correlacion temporal	Vincula la llamada con las operaciones bancarias no autorizadas para demostrar causalidad
Análisis de audio (si existe grabacion)	Identifica tonos DTMF, analiza formantes de audio de la voz del estafador
Informe de ausencia de negligencia	Documenta tecnicamente que la víctima no pudo detectar el engano dado el nivel de sofisticacion del ataque
Trazabilidad de fondos	Rastrea el destino de las transferencias fraudulentas (cuentas intermediarias, exchanges de criptomonedas)

Por que es determinante en el procedimiento judicial

La STS 571/2025 del Tribunal Supremo establecio que la carga de la prueba sobre la negligencia del cliente recae en el banco. Pero en la practica, muchas entidades bancarias alegan que el cliente fue negligente al facilitar sus credenciales. Un informe pericial riguroso que documente la sofisticacion técnica del ataque (número suplantado, uso de DTMF, ingenieria social avanzada) puede desmontar esa alegacion y demostrar que cualquier persona razonable habria caido en el engano.

Si eres abogado que tramita un caso de spoofing bancario, un informe pericial informático que certifique la cadena de eventos desde la llamada suplantada hasta las transferencias no autorizadas aporta la evidencia técnica que los tribunales necesitan para aplicar la responsabilidad cuasi-objetiva del banco establecida por el Supremo.

Marco legal del spoofing en Espana

Código Penal

El spoofing telefónico con captura de credenciales bancarias puede constituir varios delitos simultaneos:

Delito	Artículo	Pena	Aplicacion al spoofing
Estafa informática	Art. 249 CP	Prision 1-6 anos + multa 6-12 meses	Manipulacion informática para obtener transferencia no consentida [11]
Estafa agravada	Art. 250.1.5 CP	Prision 1-6 anos + multa 6-12 meses	Cuando el valor de lo defraudado supera 50.000 euros
Descubrimiento de secretos	Art. 197 CP	Prision 1-4 anos + multa 12-24 meses	Interceptacion de comunicaciones (captura DTMF)
Usurpacion de estado civil	Art. 401 CP	Prision 6 meses-3 anos	Suplantacion de identidad de empleado bancario
Pertenencia a organizacion criminal	Art. 570 bis CP	Prision 2-5 anos	Cuando opera una red organizada

La reforma del Código Penal por la Ley Organica 14/2022 amplio el tipo de la estafa informática del artículo 249, que ahora recoge expresamente el fraude cometido mediante “manipulacion informática o artificio semejante” que consiga una transferencia no consentida de cualquier activo patrimonial [11].

Ley de Servicios de Pago (PSD2)

El Real Decreto-ley 19/2018 (que transpone la Directiva europea PSD2) establece las obligaciones de los bancos:

El proveedor de servicios de pago debe autenticar al usuario mediante autenticacion reforzada de clientes (SCA: Strong Customer Authentication)
En caso de operacion no autorizada, el banco debe devolver el importe inmediatamente, a menos que demuestre fraude o negligencia grave del cliente
La carga de la prueba sobre la negligencia del usuario recae en el banco, no en la víctima

Orden TDF/149/2025: nuevas medidas contra el spoofing

El 12 de febrero de 2025, el Ministerio de Transformacion Digital público en el BOE la Orden TDF/149/2025, que establece medidas específicas para combatir las estafas de suplantacion de identidad a traves de llamadas telefonicas y mensajes de texto [12]:

Bloqueo de llamadas con CLI manipulado: Los operadores deben bloquear las llamadas que utilicen un identificador de linea llamante vacio o con numeracion no asignada
Bloqueo de SMS con alias no registrados: Obligatorio en un plazo de 15 meses desde la entrada en vigor
Prohibicion de numeracion móvil para llamadas comerciales: Efectiva en 3 meses

Esta normativa es un avance significativo, pero sus plazos de implementacion dejan una ventana de vulnerabilidad que los estafadores siguen explotando activamente.

Medidas de proteccion recomendadas

Para ciudadanos

Nunca introduzcas credenciales durante una llamada entrante: ni verbalmente ni por teclado. Si tu banco necesita verificar algo, cuelga y llama tu al número oficial
Desconfia de la urgencia artificial: los estafadores crean presion para que no pienses con claridad
Verifica por un canal independiente: si recibes una llamada supuestamente de tu banco, cuelga y llama tu al número que figura en tu tarjeta o en la app oficial
Activa notificaciones en tu app bancaria: las alertas de movimientos en tiempo real permiten detectar operaciones no autorizadas en segundos
Registrate en la lista Robinson para reducir llamadas comerciales no solicitadas
Reporta llamadas sospechosas a tu operador telefónico y al INCIBE (017)

Para empresas

Forma a tus empleados sobre la existencia de esta técnica, especialmente a personal con acceso a cuentas corporativas
Implementa protocolos de doble verificacion para operaciones financieras (autorizacion de un segundo responsable)
No compartas información sensible corporativa por teléfono sin verificacion previa de identidad
Contrata una auditoria de seguridad que incluya pruebas de ingenieria social y vishing

Preguntas frecuentes

1. Si el número que aparece en mi móvil es el de mi banco, como puedo saber que es falso?

No puedes saberlo con certeza solo mirando la pantalla. Ese es precisamente el peligro del spoofing: la suplantacion del identificador de llamada es perfecta. La única forma de verificar es colgar y llamar tu al número oficial de tu banco desde otra fuente (tarjeta, web oficial, app). Nunca devuelvas la llamada al número que aparece en la notificacion [3].

2. Los tonos DTMF se pueden capturar incluso en llamadas VoIP?

Si. Los tonos DTMF se transmiten dentro del canal de audio de la llamada, independientemente de la tecnología utilizada (linea fija, móvil o VoIP). Existen tres métodos de transmision DTMF en redes VoIP: in-band (dentro del flujo de audio), RFC 2833 (eventos separados) y SIP INFO. En los tres casos, el extremo receptor puede decodificar las pulsaciones [5].

3. Mi banco puede devolverme el dinero si he sido víctima de spoofing?

Si. La Ley de Servicios de Pago (RDL 19/2018) obliga a los bancos a devolver el importe de operaciones no autorizadas salvo que demuestren negligencia grave del cliente. La STS 571/2025 del Tribunal Supremo reforzo esta proteccion con una responsabilidad cuasi-objetiva del banco [10]. Un informe pericial informático que documente la sofisticacion del ataque puede ser determinante para demostrar que no hubo negligencia.

4. Que diferencia hay entre el spoofing clasico y esta nueva modalidad DTMF?

El spoofing clasico ya existía: el estafador suplantaba el número y pedia verbalmente los datos bancarios. La nueva modalidad detectada por la Policia Nacional anade un paso adicional de ingenieria social: convencer a la víctima de que teclear la clave es “más seguro” que decirla. Esto explota un falso sentido de seguridad y, además, permite la captura automatizada de credenciales mediante decodificacion de tonos DTMF, sin depender de que la víctima “diga” la clave [2][8].

5. Puedo grabar una llamada sospechosa como prueba?

En Espana, puedes grabar una conversacion telefónica de la que seas parte sin consentimiento de la otra persona (STS 114/1984 y jurisprudencia consolidada). Sin embargo, para que esa grabacion tenga validez judicial plena, es recomendable que un perito informático certifique su autenticidad, integridad y cadena de custodia mediante un análisis forense digital. Una grabacion que muestre la voz del estafador pidiendo que teclees tu clave puede ser una prueba contundente.

Referencias y fuentes

INCIBE. “INCIBE detecto más de 122.000 incidentes de ciberseguridad en 2025.” Sala de Prensa INCIBE, febrero 2026. https://www.incibe.es/incibe/sala-de-prensa/incibe-detecto-mas-de-122000-incidentes-de-ciberseguridad-en-2025
Policia Nacional. “La Policia Nacional alerta de una nueva modalidad en la estafa telefónica conocida como spoofing.” Nota de prensa, mayo 2023. https://www.policia.es/_es/comunicacion_prensa_detalle.php?ID=15701
INCIBE. “Spoofing telefónico: cuando la llamada parece legitima.” Blog de Ciudadania, INCIBE. https://www.incibe.es/ciudadania/blog/spoofing-telefonico-cuando-la-llamada-parece-legitima
Banda Ancha. “Como hacen Caller ID spoofing telefónico con número falso.” https://bandaancha.eu/articulos/asi-facil-manipular-identificador-10572
3CX. “Diferencias y explicacion de la entrega de DTMF sobre SIP y RTP.” https://www.3cx.es/blog/dtmf-sip-rtp/
Última Hora. “Seis detenidos por estafas bancarias telefonicas de más de un millon y medio de euros a 60 personas en Baleares.” Diciembre 2023. https://www.ultimahora.es/sucesos/ultimas/2023/12/08/2064953/seis-detenidos-por-estafas-bancarias-telefonicas-mas-millon-medio-euros-personas-balears.html
El Espanol. “El 2026 empieza con 14 detenidos por una masiva estafa desde Alicante.” Enero 2026. https://www.elespanol.com/alicante/vega-baja/20260101/empieza-detenidos-masiva-estafa-alicante-enganaban-falsos-mensajes-dgt-bancos/1003744075673_0.html
Genbeta. “Así actua la Guardia Civil en un caso de spoofing, la estafa telefónica en auge.” https://genbeta.com/seguridad/guardia-civil-actua-nuevo-caso-spoofing-estafa-telefonica-auge
Noticias Jurídicas. “Responsabilidad del banco por transferencia fraudulenta a traves del método Caller ID Spoofing.” https://noticias.juridicas.com/actualidad/jurisprudencia/19053-responsabilidad-del-banco-por-transferencia-fraudulenta-a-traves-del-metodo-caller-id-spoofing/
Abogacia Espanola. “Responsabilidad de los bancos ante fraudes digitales: nueva sentencia del Tribunal Supremo.” 2025. https://www.abogacia.es/publicaciones/blogs/blog-de-derecho-de-los-los-consumidores/responsabilidad-de-los-bancos-ante-fraudes-digitales-nueva-sentencia-del-tribunal-supremo/
Iberley. “Delito de estafa informática: art. 249 CP.” https://www.iberley.es/temas/delito-estafa-informatica-art-249-cp-65293
BOE. “Orden TDF/149/2025, de 12 de febrero, por la que se establecen medidas para combatir las estafas de suplantacion de identidad a traves de llamadas telefonicas y mensajes de texto fraudulentos.” https://www.boe.es/buscar/doc.php?id=BOE-A-2025-2870
COPE. “Victor Navarro, criminologo de Cartagena, alerta sobre el spoofing: la estafa que se dispara en 2026.” Enero 2026. https://www.cope.es/emisoras/region-de-murcia/murcia-provincia/cartagena/noticias/victor-navarro-criminologo-cartagena-alerta-sobre-spoofing-estafa-dispara-2026-robar-tus-datos-dinero-20260113_3285364.html

Has sido victima de spoofing telefonico?

Como perito informatico forense, puedo certificar las llamadas fraudulentas, analizar los registros de tu dispositivo y elaborar un informe pericial con validez judicial que respalde tu reclamacion al banco o tu denuncia penal. Primera consulta gratuita y orientacion en menos de 24 horas.

Más información

¿Has sido víctima de un fraude online?