Guía práctica
No puedes confirmar que un número sea spam solo por sus cifras, su prefijo o la etiqueta de una aplicación. Antes de devolver una llamada perdida, comprueba si esperabas ese contacto y busca el teléfono oficial de la entidad que supuestamente te llamó en su web, app, contrato, factura o tarjeta. Si tienes dudas, llama a ese contacto independiente, no al número mostrado. Un móvil, un 800/900 o un 400 pueden aportar contexto, pero no autentican por sí solos a quien llama.
Verifica por un canal independiente antes de devolver la llamada.
Qué hacer antes de devolver una llamada desconocida
- No devuelvas la llamada por impulso. Si no reconoces el número o no esperabas el contacto, espera a tener más contexto.
- Comprueba si hay una gestión pendiente. Revisa si tienes una cita, pedido, incidencia o trámite que pueda explicar la llamada.
- Localiza el contacto oficial por tu cuenta. Si quien llamó decía representar a un banco, una administración, una empresa de suministros, mensajería o soporte técnico, busca su teléfono en una fuente propia de la entidad.
- Contacta usando ese dato independiente. No uses el número que aparece en el registro de llamadas para confirmar una supuesta gestión.
- No facilites información sensible. Que el número parezca conocido no verifica la llamada. No compartas contraseñas, PIN, CVV, códigos de verificación ni credenciales por teléfono.
Qué puede indicar el número en España, y qué no
La numeración puede servir como una pista, pero no identifica de forma fiable al autor de una llamada concreta. Estas son algunas señales relevantes:
| Tipo de número mostrado | Qué puede sugerir | Qué no demuestra |
|---|---|---|
| Un número móvil | Desde el 7 de junio de 2025 está prohibido usar numeración móvil para llamadas comerciales no solicitadas y para atención al cliente. Si una llamada resulta ser una oferta comercial no solicitada hecha desde un móvil, puede existir un uso irregular de la numeración. | No prueba que toda llamada desde un móvil sea comercial, ilegal o fraudulenta; tampoco identifica al emisor real. |
| 800 o 900 | Estos rangos pueden utilizarse como identificador en llamadas comerciales. Devolver una llamada a un 800 o 900 es gratuito para quien llama. | La gratuidad no acredita que la llamada sea segura, deseada ni auténtica. |
| 400 | El rango 400 se ha atribuido a llamadas comerciales y es exclusivamente saliente: no admite llamadas entrantes. | No es una prueba universal de que cualquier llamada sea comercial. A fecha de revisión, su implantación sigue en despliegue, con plazo máximo hasta el 17 de octubre de 2026 y con límites de ámbito y excepciones previstos por la norma. |
La regulación sobre móviles, 800/900 y 400 ayuda a interpretar ciertos usos de la numeración, pero no sustituye la comprobación independiente. Puedes consultar el detalle en la Orden TDF/149/2025 y en la Resolución que atribuye el rango 400.
Por qué el número mostrado no confirma quién llama
El identificador que aparece en pantalla no acredita por sí mismo la identidad del llamante. Mediante la suplantación del identificador de llamada, conocida como spoofing, puede mostrarse un número distinto del que origina realmente la comunicación.
Por eso, incluso si el teléfono coincide con el que asocias a un banco o una empresa, conviene no dar por verificada la llamada. La recomendación prudente es terminar la conversación y contactar con la entidad desde un número que hayas localizado de forma independiente. INCIBE explica los riesgos de esta técnica en su información sobre spoofing telefónico.
Las etiquetas de «posible spam» y los reportes de usuarios también pueden aportar contexto, pero no son una atribución oficial. Pueden estar incompletos, desactualizados o ser erróneos. Úsalos como una señal adicional, nunca como prueba de que una persona o empresa concreta está detrás de la llamada.
No es lo mismo publicidad no deseada que una posible estafa
Una llamada comercial no solicitada no equivale automáticamente a un fraude. La Ley General de Telecomunicaciones reconoce el derecho a no recibir llamadas comerciales no deseadas, con las excepciones legalmente previstas. Ese derecho se refiere a comunicaciones comerciales; no permite calificar sin más como estafa una llamada personal, operativa, equivocada o desconocida.
Si era una llamada comercial no deseada
Si decides atenderla, puedes pedir la identidad de la empresa —o de la entidad por cuya cuenta llama— y la finalidad comercial. Cuando proceda, puedes manifestar tu oposición a recibir nuevas comunicaciones o retirar el consentimiento.
Guarda una captura donde se aprecien el número y la hora. Si después valoras una reclamación, la AEPD requiere además un indicio que permita acreditar la infracción e identificar a la empresa, como una grabación si dispones de ella, junto con prueba de titularidad o uso autorizado de la línea. En determinados casos de relación previa, pueden exigirse condiciones adicionales sobre la inscripción en un sistema de exclusión publicitaria o la oposición previa. Consulta los requisitos en la guía de la AEPD sobre llamadas comerciales.
Si temes que fuera un intento de fraude
El vishing consiste en suplantar por teléfono a una empresa o servicio para obtener información o inducir una acción. Si ya compartiste datos bancarios, claves, códigos de verificación o hiciste un pago, contacta sin demora con la entidad afectada a través de sus canales oficiales. Conserva el número, los mensajes y cualquier otro dato relacionado, y puedes solicitar orientación en el 017 de INCIBE.
Preguntas frecuentes
¿Se puede saber quién llama solo por el número de teléfono?
No con certeza. El número mostrado puede no corresponder al origen real de la llamada por suplantación del identificador. Tampoco acredita por sí solo al titular, al usuario de la línea ni a la persona que realizó la llamada.
¿Qué significa que un número empiece por 400?
El 400 es un rango atribuido a llamadas comerciales y diseñado solo para realizar llamadas salientes. Su implantación tiene como plazo máximo el 17 de octubre de 2026, por lo que no debe utilizarse como una prueba absoluta mientras dure el despliegue ni fuera del ámbito aplicable.
¿Puedo devolver una llamada de un número 400?
No. La numeración 400 es exclusivamente saliente y no está habilitada para recibir llamadas entrantes. Si quieres verificar una empresa, usa el contacto que la propia entidad publique en sus canales oficiales.
¿Es gratis devolver una llamada a un 800 o 900?
Sí, la devolución de llamada a los rangos 800 y 900 sigue siendo gratuita para quien llama. Aun así, ese hecho no verifica la identidad ni la legitimidad de quien llamó.
¿Qué pruebas conviene guardar para reclamar por una llamada comercial?
Conserva al menos el número y la hora de la llamada. Para que la AEPD pueda valorar una actuación, también necesita un indicio adicional que permita acreditar la infracción e identificar a la empresa, además de la prueba de titularidad o uso autorizado de la línea.
Fuentes oficiales consultadas
Revisado el 7 de septiembre de 2026.
