Se establecen medidas para combatir las estafas de suplantación de identidad a través de llamadas telefónicas y mensajes de texto fraudulentos y para garantizar la identificación de la numeración utilizada para la prestación de servicios de atención al cliente y realización de llamadas comerciales no solicitadas.
La Orden publicada en el BOE 15/02/2025, que debe verse como un desarrollo del Real Decreto 381/2015, de 14 de mayo, por el que se establecen medidas contra el tráfico no permitido y el tráfico irregular con fines fraudulentos en comunicaciones electrónicas, tiene por objeto la adopción de medidas para evitar que progresen las comunicaciones con manipulación del identificador de línea llamante o CLI. 2m, introduciendo mecanismos para evitar fraudes en el ámbito de la numeración y de los alias identificativos de mensajes cortos, mensajes multimedia y servicios de mensajería conversacional (SMS/MMS/RCS), así como medidas para garantizar la correcta identificación de la numeración utilizada para la prestación del servicio de atención a clientes o para la realización de llamadas comerciales no solicitadas.
En los últimos años estamos asistiendo a un incremento exponencial de la cibercriminalidad y, en particular, de las estafas de suplantación de identidad que suelen comenzar con una llamada o un mensaje de texto en los que el emisor de la comunicación suplanta la identidad de una organización de confianza (entidad bancaria, administración pública, empresa de transporte, etc.) con la clara intención de defraudar, engañando al consumidor para que proporcione información personal y financiera confidencial, facilite sus claves personales o realice alguna acción como el acceso a una web, la llamada a un número telefónico, la realización de una trasferencia, o la contratación de un servicio, entre otros. La confianza de los consumidores en la fiabilidad y seguridad del contenido transmitido a través de las redes, el amplio uso que hacen las empresas y organismos de las comunicaciones electrónicas como medio para contactar con sus usuarios, así como la capacidad de estas comunicaciones para llegar a un gran número de personas a un coste relativamente bajo, hacen que el uso de llamadas y mensajes de texto sea un instrumento frecuentemente utilizado en la comisión de este tipo de estafas.
Estas estafas causan importantes daños financieros y económicos a todos los sectores de la sociedad, incluidos los consumidores, las empresas y los organismos públicos. Además, disminuyen la confianza de los consumidores en las comunicaciones electrónicas, provocando que, a raíz de la generalización de estas prácticas, desconfíen de contestar llamadas y leer mensajes de texto, perjudicando a aquellas empresas y organismos que hacen un uso legítimo de llamadas y mensajes de texto, como canal de comunicación para facilitar información u ofrecer sus servicios a los consumidores.
De acuerdo con ello, la presente norma adopta soluciones para evitar que progresen las comunicaciones con manipulación del identificador de línea llamante (CLI, por sus siglas en inglés), introduce mecanismos para evitar fraudes en el ámbito de la numeración y los códigos alfanuméricos identificativos de mensajes cortos y establece medidas para garantizar la correcta identificación de la numeración utilizada para la prestación del servicio de atención a clientes o para la realización de llamadas comerciales no solicitadas.
Obligación de bloqueo por las operadoras
La norma, en esencia, obliga a los operadores a bloquear aquellas llamadas que presenten el campo del CLI vacío o que presenten como CLI numeración perteneciente al plan nacional de numeración telefónica, que no haya sido atribuida, asignada o adjudicada, así como a bloquear las llamadas con origen internacional identificadas por un CLI del plan nacional de numeración, salvo que se trate de un caso de itinerancia internacional.
Para atajar estas prácticas en el ámbito de la mensajería móvil, se añade a las obligaciones ya previstas en la Orden ITC/308/2008, de 31 de enero, la obligación de los operadores que proporcionen servicios de comunicaciones electrónicas de almacenamiento y reenvío de mensajes, de bloquear los mensajes que usan numeración que no haya sido atribuida, asignada o adjudicada, incluyendo numeración vacía, así como aquellos mensajes con origen internacional que estén identificados por un CLI del plan nacional de numeración, salvo en los casos de itinerancia internacional.
Tal obligación de bloqueo afectará igualmente a los SMS/MMS/RCS que hagan uso de caracteres alfanuméricos (alias) que no consten en el Registro gestionado al efecto por la Comisión Nacional de los Mercados y de la Competencia o que hayan sido emitidos por proveedores de servicios de mensajería que no hayan sido habilitados en dicho registro para el envío y transmisión de SMS/MMS/RCS utilizando como identificador el alias inscrito.
Medidas de identificación
Se adoptan medidas para garantizar la correcta identificación de la numeración utilizada para la prestación de servicios de atención a clientes o para la realización de llamadas comerciales no solicitadas, que en todo caso deberán garantizar los derechos de los usuarios conforme a lo establecido en el artículo 66.1.b) de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones. Así:
- Se prohíbe usar para estas llamadas numeración móvil, lo que obliga, asimismo, a revisar la redacción de la Resolución de 27 de mayo de 2013, por la que se modifica la atribución de los rangos de numeración para comunicaciones móviles.
- Se permite, con carácter general, la utilización de numeración 800 y 900 para la realización de estas llamadas, de modo que, devolver las llamadas a estos números, resulte gratuito para los consumidores.
Operadores afectados por la obligación de bloqueo
La presente orden (artículo 2) se aplica a los operadores que presten servicios de comunicaciones interpersonales, los prestadores de almacenamiento y reenvío de mensajes y sus respectivos revendedores en la medida en que permitan establecer comunicaciones (llamadas y mensajes) mediante el empleo de números del Plan Nacional de Numeración Telefónica, o de la Orden ITC/308/2008, de 31 de enero, por la que se dictan instrucciones sobre la utilización de recursos públicos de numeración para la prestación de servicios de mensajes cortos de texto y mensajes multimedia, o alias.
El contenido y modo de la obligación de los distintos tipos de bloqueo y registro se regula en los artículos 3 a 8 de la Orden, destacándose, el registro de alias y bloqueo de SMS/MMS/RCS con alias no registrados o emitidos por entidades no habilitadas y (artículo 9) la prohibición de utilización de la numeración móvil para llamadas de atención al cliente o para la realización de llamadas comerciales no solicitadas, advirtiéndose de sanciones en caso contrario.
Servicios de atención 800 y 900
La norma atribuye los rangos 800 y 900 para la prestación del servicio de atención a clientes y para la realización de llamadas comerciales no solicitadas, llamadas que continuarán siendo gratuitas para el llamante.
Obligaciones estadísticas y de información
Los sujetos obligados deberán remitir, por medios electrónicos, a la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales y a la Comisión Nacional de los Mercados y la Competencia, con carácter anual, o cuando de manera excepcional, sean requeridos expresamente para ello, estadísticas de llamadas y mensajes bloqueados, desglosando, cuando sea técnicamente viable, el motivo del bloqueo.
Esta orden entrará en vigor a los veinte días de su publicación en el BOE, si bien se establece un calendario (de 3 o 15 meses) para alguna de sus obligaciones.
