¿Adiós al spam? El BOE encierra al teléfono fantasma

España estrecha el cerco al spam telefónico con reglas más duras para números fijos, VoIP, llamadas comerciales y SMS que llegan a tu móvil.

España acaba de dar otro giro de tuerca contra el spam telefónico, las llamadas comerciales opacas y las suplantaciones de número que han convertido el móvil en una pequeña ruleta rusa de timbres, prefijos conocidos y voces que no siempre son lo que dicen ser. La novedad más silenciosa, pero quizá una de las más importantes, está en la numeración fija: para disponer de un número geográfico habrá que acreditar un domicilio legal en la provincia correspondiente, y la vieja puerta de usar servicios VoIP con apariencia de fijo local queda mucho más estrecha. El número de Madrid, Valencia, Málaga o Sevilla dejará de ser una máscara cómoda para llamar desde cualquier parte sin anclaje real. El BOE lo ha plasmado en una resolución publicada el 30 de abril de 2026, en vigor desde el 1 de mayo, con un periodo de adaptación de seis meses para los operadores.

La medida no significa que desaparezca la telefonía por internet, ni que todas las llamadas molestas vayan a evaporarse como por arte de magia. Ojalá. Lo que cambia es el uso de la numeración nacional como disfraz. La red pública ya venía cerrando el paso a llamadas con números falsos, a llamadas procedentes del extranjero que aparentaban nacer en España y a campañas comerciales hechas desde numeraciones que no correspondían. Ahora se suma una pieza más: los números fijos deben parecer lo que son, no lo que conviene al que llama. Y eso, en un mercado donde la confianza se había convertido en una moneda falsificable, no es poca cosa.

El número fijo deja de ser un disfraz barato

Durante años, una parte del negocio de llamadas masivas ha vivido de una ambigüedad muy rentable: mostrar un número familiar aunque la llamada viniera de un sistema remoto, de una centralita externalizada o de un proveedor situado lejos del territorio que insinuaba el prefijo. El usuario veía un 91, un 93, un 96 o un 95 y bajaba la guardia. Parecía una oficina cercana, quizá un banco, una compañía, un vecino administrativo de esos que no huelen a peligro. El prefijo funcionaba como una fachada de ladrillo: sólida por fuera, hueca por dentro.

La resolución corta esa elasticidad. Los abonados del servicio telefónico fijo disponible al público deberán disponer de domicilio legal dentro del ámbito geográfico provincial correspondiente a la numeración usada y acreditarlo ante su operador como requisito para contratar el servicio. Dicho en cristiano: si alguien quiere usar un número fijo con prefijo de una provincia, tendrá que demostrar una vinculación legal con esa provincia. No basta con alquilar una apariencia. No basta con colocar un decorado telefónico.

Aquí entra la telefonía VoIP, que durante años ha permitido prestar servicios de voz sin depender de una toma física tradicional. Es útil, legítima y perfectamente normal en empresas modernas, teletrabajo, centralitas en la nube o pequeñas oficinas distribuidas. El problema no es la tecnología. El problema es su uso como camuflaje comercial o fraudulento. Cuando una llamada nace en una infraestructura remota pero enseña al usuario un número local con pinta de ventanilla de barrio, el teléfono empieza a parecer una máscara veneciana: bonita, reconocible, pero diseñada para ocultar la cara.

La norma mantiene los servicios vocales nómadas, pero los empuja hacia su carril propio. Los abonados de esos servicios deberán tener domicilio legal dentro de España y acreditarlo ante su operador; la numeración nómada no geográfica se concentra en el código 51, mientras los subrangos geográficos antes atribuidos a servicios nómadas se liberan o pasan a numeración fija ordinaria. El resultado es menos poesía comercial y más trazabilidad. Un fijo será más fijo. Una línea nómada será más reconocible como tal. Y quien quiera jugar a la cercanía tendrá que aportar algo más que un prefijo simpático.

La guerra contra el spam ya no se libra solo en el consentimiento

España no llega aquí desde cero. Desde junio de 2023, las llamadas comerciales no deseadas quedaron sometidas a un régimen mucho más exigente: el usuario tiene derecho a no recibirlas salvo consentimiento previo o una base jurídica válida, como un interés legítimo bien justificado. La Agencia Española de Protección de Datos dejó claro que el cambio no era cosmético: las empresas no podían seguir tratando el teléfono de cualquiera como una plaza pública donde plantar una mesa de captación a la hora de la siesta.

Pero el consentimiento, por sí solo, tenía un agujero práctico. La ley puede decir que no te llamen sin permiso; el móvil, mientras tanto, puede seguir sonando desde números que parecen auténticos, desde móviles que no deberían usarse para campañas comerciales, desde prefijos extranjeros con piel española o desde sistemas automatizados que cambian de identidad como quien cambia de camisa. Ahí es donde el Estado ha pasado de regular la conducta a regular la infraestructura. No solo se pregunta si la empresa podía llamar. También se pregunta desde dónde llama, qué número muestra y si ese número tiene derecho a existir en ese contexto.

Es una diferencia importante. El spam telefónico no se sostiene únicamente por la insistencia, sino por la confusión. Llama alguien que dice ser de tu banco, aparece un remitente que parece Correos, salta un móvil nacional cuando en realidad la operación viene del extranjero, o se usa un fijo local para que el receptor piense que aquello tiene raíces cerca de casa. La estafa moderna no siempre grita. A veces susurra con un prefijo perfectamente español.

Por eso la orden contra las estafas telefónicas ya obligó a bloquear llamadas con identificadores vacíos, numeraciones no atribuidas o números españoles no asignados; también impuso el bloqueo de llamadas recibidas desde el extranjero cuando se presenten con un número español, salvo supuestos como la itinerancia internacional. En paralelo, prohibió usar numeración móvil para atención al cliente o llamadas comerciales no solicitadas. La arquitectura se está estrechando: menos puertas, menos atajos, menos callejones donde esconder el origen real de una llamada.

El prefijo 400 convertirá la llamada comercial en algo visible

La siguiente pieza del puzle es el prefijo 400, que deberá identificar las llamadas comerciales. Desde octubre de 2026, las empresas incluidas en la Ley de Servicios de Atención a la Clientela tendrán que realizar sus llamadas comerciales desde números de nueve cifras que comiencen por 400, y los operadores deberán bloquear las llamadas comerciales que no salgan desde esa numeración. La idea es sencilla, casi brutal por lo elemental: que el usuario pueda mirar la pantalla y saber que aquello es una llamada comercial antes de descolgar.

La numeración 400 será, además, unidireccional. El ciudadano podrá recibir esas llamadas, pero no devolverlas a ese mismo número. Parece un detalle técnico, pero tiene sentido: evita la trampa de la llamada perdida, ese viejo anzuelo que invita a devolver una comunicación a un número que no se conoce. También separa las llamadas comerciales de los canales de atención al cliente, que deberán ir por otras vías: números gratuitos 800 y 900, números cortos atribuidos o numeración geográfica cuando corresponda.

El impacto cotidiano puede ser bastante visible. Hasta ahora, muchas llamadas comerciales se camuflaban como una llamada personal o como una gestión legítima. Un móvil desconocido a media mañana. Un fijo provincial al caer la tarde. Una insistencia de tres o cuatro intentos, como si el teléfono se hubiera convertido en un pájaro golpeando el cristal. Con el 400, al menos, la etiqueta irá pegada al envase. No elimina la molestia, pero reduce el engaño. Y en materia de comunicaciones, saber quién llama es media defensa.

Conviene no venderlo como una vacuna total. Las empresas que actúan dentro de la legalidad se adaptarán; los operadores filtrarán; los usuarios identificarán mejor. Los delincuentes, por su parte, buscarán bordes, fisuras, proveedores grises, canales alternativos. Siempre lo hacen. Pero cada nueva exigencia sube el coste de la mentira. Antes bastaba con enseñar un número convincente. Ahora habrá que superar controles de asignación, origen, registro, prefijo y finalidad. La picaresca sigue teniendo imaginación, sí, pero el terreno se le está llenando de vallas.

Los SMS también entran en el cerco

La batalla no se queda en las llamadas. El fraude por mensajes —el famoso smishing, esa palabra fea para una práctica aún más fea— se ha apoyado durante años en alias alfanuméricos que parecían legítimos. En la pantalla no aparecía un número raro, sino el nombre de una marca, un banco, una empresa de paquetería o una administración. El ciudadano veía el rótulo y pensaba: será verdad. Y ahí, justo ahí, estaba el anzuelo.

La CNMC ha regulado el Registro de Alias para SMS, MMS y RCS, de modo que empresas y administraciones tengan que inscribir previamente los identificadores que usan como remitente. Los operadores deberán bloquear mensajes con alias no inscritos, alias usados por proveedores no habilitados o alias cuya cadena de envío no encaje con lo registrado. La circular prevé, además, un portal público para consultar alias activos y su titularidad, una especie de matrícula para remitentes digitales que hasta ahora circulaban con demasiada alegría.

Aquí hay una salvedad relevante: la entrada efectiva del bloqueo automático de alias estaba prevista para el 7 de junio de 2026, pero el Ministerio ha planteado retrasar esa obligación para evitar bloqueos indebidos de mensajes legítimos, incluidos avisos sanitarios, citas administrativas o comunicaciones sensibles. El propio proyecto de modificación reconoce la complejidad técnica y organizativa del registro masivo de alias y la necesidad de culminar el sistema con garantías. En otras palabras: se quiere cerrar la puerta al fraude, pero sin dejar fuera al cartero bueno con las llaves dentro.

El punto es delicado. Si el filtro entra demasiado verde, puede bloquear mensajes reales de hospitales, bancos, aseguradoras, comercios o administraciones. Si tarda demasiado, el fraude conserva oxígeno. La regulación de telecomunicaciones se parece cada vez más a ajustar una cerradura en mitad de una tormenta: si aprietas poco, entra agua; si aprietas demasiado, nadie puede abrir. El equilibrio no es vistoso, pero importa mucho.

Por qué la numeración se ha convertido en un recurso político y policial

Durante décadas, los números de teléfono fueron una especie de dirección doméstica. El fijo estaba en casa, el móvil en el bolsillo y el prefijo decía algo bastante fiable sobre el territorio. Esa simplicidad se rompió con la portabilidad, la telefonía IP, las centralitas virtuales, la externalización de servicios y la globalización del fraude. No es nostalgia de bakelita: es que el número dejó de ser una coordenada y pasó a ser un identificador manipulable.

La nueva regulación parte de una idea básica: la numeración pública es un recurso limitado y debe usarse de forma eficiente. El BOE recuerda que la numeración geográfica nómada tenía una eficiencia de uso inferior al 5%, frente al 17,5% de la numeración nómada no geográfica y el 41% de la numeración geográfica fija. También señala niveles de ocupación superiores al 90% en provincias como Alicante, Málaga, Sevilla y Valencia. No es solo una cuestión de spam; también hay una cuestión de escasez, de ordenar cajones, de recuperar números que estaban reservados para usos que apenas cuajaron.

La consecuencia práctica es doble. Por un lado, se liberan recursos geográficos que podrán usarse para telefonía fija ordinaria en provincias con presión de demanda. Por otro, se reduce el margen para vender números locales desvinculados de una presencia real. A una empresa legítima con sede, delegación o domicilio acreditable no debería resultarle traumático. A un actor que compra apariencia local por volumen, sí. Y ahí está el bisturí.

También hay un mensaje de fondo para el usuario: no todo prefijo conocido garantiza confianza, pero el sistema quiere que cada identificador diga más verdad que antes. El teléfono, ese aparato que parecía condenado a ser el vertedero del marketing más perezoso, empieza a recuperar algo de semántica. Un 400 será comercial. Un 51 será nómada. Un fijo provincial tendrá que tener una relación legal con la provincia. Un alias de SMS deberá estar registrado. No es poesía, pero ordena el ruido.

Qué notará el ciudadano cuando suene el móvil

El cambio más visible llegará por acumulación. Menos llamadas con números imposibles. Menos llamadas extranjeras disfrazadas de número español. Menos campañas comerciales desde móviles comunes. Más llamadas comerciales marcadas con el 400. Más filtros de operador. Más avisos en pantalla cuando una compañía detecte patrones de llamada molesta. Y, en teoría, menos capacidad para que una centralita de origen dudoso parezca la oficina de la esquina.

El ciudadano no tendrá que hacer gran cosa para beneficiarse de buena parte del sistema, porque muchas medidas recaen en operadores, proveedores y empresas. Pero sí conviene entender qué señales importan. Una llamada comercial que no use el prefijo previsto cuando la obligación sea plenamente operativa será sospechosa. Un SMS con un alias de marca no registrado debería acabar bloqueado cuando el sistema entre en vigor. Una llamada que pretende venir de España desde una ruta internacional tendrá más difícil atravesar la red si no encaja en las excepciones técnicas.

La parte incómoda es que el fraude no desaparece; muta. Cuando se cierra el grifo de una técnica, aparecen otras: mensajes por aplicaciones, llamadas desde números reales comprometidos, formularios falsos, enlaces con dominios casi idénticos, voces automatizadas más convincentes. El spam es como esa humedad vieja de las casas mal ventiladas: tapas una mancha y, si la pared sigue mojada, sale por otro lado. Por eso estas medidas son importantes, pero no sustituyen la prudencia mínima: no dar claves por teléfono, no pulsar enlaces dudosos, no devolver llamadas raras y desconfiar de cualquier comunicación que meta prisa, miedo o una supuesta sanción inmediata.

La buena noticia es menos épica y más útil: el sistema empieza a dejar de pedirle al ciudadano que lo adivine todo. Durante demasiado tiempo, la protección dependía de que cada persona supiera distinguir una llamada real de una falsa en dos segundos, mientras cocinaba, trabajaba o salía del metro. Eso era absurdo. La identificación debe empezar antes, en la red, en la numeración, en los registros y en las obligaciones de quien llama.

El teléfono recupera algo de suelo bajo los pies

La última reforma no acabará con el spam telefónico de un plumazo, pero cambia una regla que parecía menor y no lo era: para usar un número fijo geográfico habrá que sostenerlo con un domicilio legal acreditado en el lugar que ese número representa. Lo que antes podía funcionar como teatro de proximidad empieza a exigir escenario real. Para los usuarios, significa menos niebla. Para las empresas serias, más reglas claras. Para los operadores, más trabajo técnico y administrativo. Para los tramposos, menos disfraces baratos en el armario.

España está construyendo una defensa por capas: consentimiento para las llamadas comerciales, bloqueo de numeraciones falsas, cierre al spoofing internacional, prohibición del móvil como canal comercial ordinario, prefijo 400 para identificar ventas, registro de alias en mensajería y ahora una limpieza de la numeración fija y nómada. No suena espectacular. No tiene la épica de una gran redada. Pero se parece más a lo que realmente funciona: cerrar rendijas, una tras otra, hasta que el ruido pierde espacio.

El teléfono no volverá a ser inocente. Esa época se fue, como se fueron los contestadores con cinta y los listines sobre la mesa del recibidor. Pero puede volver a ser más legible. Que un número diga algo verdadero. Que una llamada comercial se presente como comercial. Que un SMS con nombre de banco no pueda ponerse ese traje sin papeles. Que el usuario mire la pantalla y no tenga que interpretar sombras chinescas. En un país donde el móvil se ha convertido en oficina, cartera, buzón y timbre de casa, no es poca cosa. Es higiene pública en versión digital, con menos ruido de eslogan y más BOE. A veces la modernidad empieza así: obligando al fantasma a enseñar el DNI.