Que en la pantalla del móvil aparezca el número real de tu banco no demuestra que te esté llamando tu banco. La suplantación del identificador de llamada, el llamado spoofing, permite mostrar un número distinto del que de verdad origina la llamada. Desde marzo de 2025 hay en España una orden ministerial que obliga a las operadoras a bloquear buena parte de esas llamadas manipuladas, pero no todas, y conviene saber dónde están los huecos.Esta guía es para cualquiera que reciba llamadas de su banco, de una administración o de una empresa de suministros. Explica por qué un número conocido no es garantía, qué bloquea la Orden TDF/149/2025 y desde cuándo, y qué hacer. Resumen: cuelga y llama tú al número oficial.¿Cómo pueden usar el número de mi banco para llamarme?Porque el número que ves es un dato que viaja con la llamada y que se puede falsear. El Banco de España lo explica en su blog de educación financiera: la suplantación telefónica consiste en que el identificador de llamadas muestre un número diferente al del teléfono desde el que se llama, y en el caso de los bancos el ataque suele imitar sus números de atención al cliente.En la jerga técnica, ese dato es el CLI (identificador de línea llamante), que según la propia orden viaja en la señalización de la llamada: en el protocolo SIP, en el campo PAI (P-Asserted-Identity) y también puede ir en el campo From. Si quien origina la llamada controla esos campos y nadie en la cadena los comprueba, tu móvil enseña lo que el estafador ha escrito.Entre los casos reales que recoge el Banco de España en su entrada sobre vishing está el del falso empleado que avisa de una operación fraudulenta con tu tarjeta y, mientras habla contigo, hace compras reales y te pide los códigos que recibes por SMS con la excusa de cancelar la operación.Qué ha aprobado España contra las llamadas con número suplantadoLa norma es la Orden TDF/149/2025, de 12 de febrero, del Ministerio para la Transformación Digital y de la Función Pública. Se publicó en el BOE el 15 de febrero de 2025 y entró en vigor el 7 de marzo de 2025. Su artículo 1 fija como objeto evitar que progresen las comunicaciones con el identificador de línea llamante manipulado.Para las llamadas de voz, obliga a las operadoras a bloquear:Llamadas sin número o con un número español que no esté atribuido a ningún servicio o cuyo formato no encaje con el plan nacional de numeración. El Banco de España pone como ejemplo la numeración vacía que empieza por 3 o 4.Llamadas con números que la CNMC no haya asignado a ningún operador, para lo que deben consultar la base de datos de la Comisión.Llamadas con números asignados a una operadora pero aún no entregados a ningún cliente.Llamadas que llegan a una operadora mostrando un número que es suyo, salvo que se trate de un cliente en itinerancia.Llamadas que entran desde el extranjero mostrando un número español, salvo itinerancia. Esta obligación tenía un plazo máximo de tres meses desde la entrada en vigor de la orden.La orden también prohíbe usar números móviles para atención al cliente y para llamadas comerciales no solicitadas, con efectos a los tres meses de su entrada en vigor, y habilita los rangos 800 y 900 para esos servicios, que siguen siendo gratuitos si devuelves la llamada.La parte de los SMS con nombre de remitente, los llamados alias, tiene calendario propio: tras la modificación aprobada por la Orden TDF/558/2026, de 4 de junio (en vigor desde el 6 de junio de 2026), el registro obligatorio de alias y el bloqueo de los no registrados producen efectos desde el 15 de septiembre de 2026, con un registro que gestiona la CNMC según su Circular 1/2026, modificada en junio por la Circular 2/2026. Si el timo te llega por mensaje y no por llamada, lo contamos en detalle en el SMS falso de paquete retenido de Correos, DHL o SEUR.¿Significa eso que ya no me pueden llamar con el número de mi banco?No. La orden reduce mucho el margen, pero mi lectura del texto es que deja al menos dos huecos que conviene tener presentes.El primero es el de la itinerancia. La regla que bloquea las llamadas del extranjero con número español admite la excepción del cliente que está de viaje. Cuando la operadora no puede comprobar si se trata de itinerancia, la orden le permite marcar la llamada como no verificada u ocultar el número, y deja en manos de la Secretaría de Estado fijar una fecha a partir de la cual esa marca sea obligatoria.El segundo es el de las llamadas que nacen dentro de España con un número real y en uso, como el de atención al cliente de un banco. Los bloqueos del artículo 4 apuntan a números vacíos, no asignados o no adjudicados, y a llamadas que llegan a la propia operadora titular del número. Un número legítimo y activo que se falsea desde la red de otra operadora no encaja limpiamente en ninguno de esos supuestos. No he encontrado en la orden un mecanismo de verificación criptográfica de origen para todas las llamadas nacionales, así que conviene no dar por hecho que existe.Y ninguna norma resuelve lo esencial: el estafador no necesita el número del banco si consigue que le cuentes lo que quiere. Una voz convincente basta, como en los timos de la voz clonada por IA que se combate con una palabra clave familiar.Qué hacer si te llaman de «tu banco»La regla de oro del Banco de España: si la llamada te parece sospechosa, cuelga y llama tú al número oficial. Y estas pautas del supervisor:Tu banco nunca te pedirá contraseñas o claves completas. Las entidades legítimas ya tienen tus datos y no necesitan pedírtelos por teléfono.Ningún código sirve para «anular» una operación. Si no has hecho una operación, no tiene sentido que te llegue una clave temporal, y mucho menos que el banco te la pida de viva voz.Compruébalo tú en tu banca online. Si te dicen que hay un cargo fraudulento, entra en la aplicación por tu cuenta y mira si es verdad.No des datos de tarjeta ni de cuenta en llamadas que no has iniciado tú.Apunta el número por si vuelven a llamar y valora una aplicación de bloqueo de llamadas no deseadas, que el Banco de España menciona como ayuda.Denuncia ante la Policía, la Guardia Civil o los tribunales.Si lo que recibes son llamadas perdidas de prefijos raros, el patrón es otro: te lo explicamos en las llamadas perdidas desde prefijos extranjeros, el llamado wangiri.La Orden TDF/149/2025 es una buena norma: ataca trucos muy rentables, como las llamadas del extranjero disfrazadas de número español o el uso de móviles para llamadas comerciales. Pero creo que resumirla como «ya no te pueden llamar con un número falso» es peligroso, porque no es exacto. El identificador de llamadas sigue siendo una pista, no una prueba. La única verificación que depende de ti es colgar y marcar tú el número que figura en la web o en la tarjeta de tu banco. Cuesta un minuto y desmonta el engaño entero.La noticia Te llama «tu banco» y en la pantalla sale su número: qué es el spoofing, qué bloquea ya la ley y qué no fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.