Android detectará las llamadas con número falso preguntando en tiempo real al titular legítimo con un mensaje RCS

Falsificar el número que aparece en la pantalla del móvil como remitente cuando suena una llamada, era hasta el pasado verano muy sencillo para los malos. La ausencia de un sistema de validación de números y su origen permitía que los spammers y otros actores maliciosos inyectarán en la red tráfico con el identificador de llamadas falsificado, lo que se conoce como CLI spoofing.

Desde junio de 2025, las operadoras filtran las llamadas con origen extranjero que usan sin permiso números españoles, además de aplicar otras validaciones para complicar esta practica. A estas medidas se suma el sistema de Orange y Telefónica que advierte en pantalla de las llamadas sospechosas.

Falsificar un número conocido por la víctima hace el ataque mucho más efectivo, especialmente en la era de la AI, donde es muy fácil imitar la voz de una persona, así que Google se suma a esta lucha con sus propias medidas contra el CLI spoofing.

La app Teléfono de Android ha empezado a validar el número de identificación de las llamadas que suenan, conectando en tiempo real con el supuesto móvil de origen para comprobar que efectivamente es el que está llamando.

Para que funcione, ambos extremos deben ser usuarios de Android con la app Teléfono. Al sonar la llamada en el destinatario, el móvil envía un mensaje RCS cifrado al móvil del legítimo titular del número para preguntarle si está realmente llamando en ese momento. De esta forma, el móvil de destino puede saber cuando la llamada es falsa.

La idea es interesante, puesto que no se emplea tráfico de datos OTT, sino los servicios del núcleo de la red, lo que hace el intercambio de información más rápido y fiable.

Esta característica se está desplegando primero en dispositivos Pixel con Android 12 y superior, pero Google la ha publicado como estándar abierto para que puedan usarlo otras apps de teléfono y sistemas operativos, de forma que en un futuro sería posible validar números entre Android e iOS si los involucrados quieren.

1. Blog de Android