La CNMC extrema el control sobre quién usa los números de teléfono españoles para evitar que lleguen a manos de los spammers

El spam telefónico vive su peor momento, asfixiado por las numerosas medidas introducidas por las telecos para evitar que estas llamadas circulen por sus redes. Aún así, siguen aprovechando las debilidades del sistema para seguir introduciendo tráfico telefónico ilegal.

Una de ellas es el poco control que hay sobre quién hace uso de la numeración telefónica. Existe una compleja estructura de reventa donde call centers y agregadores opacos alquilan bloques de números a otras operadoras para usarlos en redes de terceros donde los controles son más laxos. Consciente de este coladero, la CNMC mueve ficha para introducir algunos cambios en la forma en la que se distribuyen los números de teléfono.

El regulador ha iniciado1 una modificación de los criterios que rigen la autorización de subasignaciones de numeración. El objetivo es dotar al sistema de mecanismos de trazabilidad y control técnico tan estrictos que conviertan el "alquiler de números para spam" en una actividad de alto riesgo.

¿Qué es la subasignación y cómo la usa el spam?

Las operadoras con red propia solicitan a la CNMC la asignación de bloques de numeración (por ejemplo, bloques de 10.000 números geográficos). Las operadoras pueden emplearlos con sus propios clientes o subasignarlos a operadoras más pequeñas que no cumplen las

condiciones para recibir numeración directa, normalmente revendedores: virtuales, centralitas VoIP en la nube o integradores de software.

Esta flexibilidad, diseñada originalmente para fomentar la competencia, ha sido aprovechada por empresas de telemarketing agresivo. Alquilan cientos de números geográficos locales a través de revendedores intermedios, realizan miles de llamadas automáticas y, en cuanto los usuarios o las aplicaciones móviles empiezan a bloquear un número específico, saltan al siguiente dentro del bloque subasignado. Es lo que técnicamente se conoce como snowshoe spamming o rotación masiva de CallerID.

Solo la red que tiene el número asignado puede inyectar llamadas

Uno de los cambios más contundentes que plantea la CNMC ataca la raíz técnica de la suplantación de identidad telefónica. Un revendedor podía alquilar un número con prefijo de Madrid perteneciente a la Operadora A, pero emitir las llamadas inyectando ese identificador (CLI) a través de los servidores o los "trunks" SIP de una Operadora B (a menudo radicada en el extranjero y con controles laxos).

Para atajar esto, la CNMC introduce una directriz tajante: los contratos entre los operadores asignatarios y los revendedores deberán contemplar una cláusula que excluya la posibilidad de que estos últimos originen llamadas desde otras redes.

Esta es la técnica empleada en campañas fraudulentas conocidas, como las del timo del router 5G. La CNMC ya advirtió a Aire y Sewan al descubrir que sus números subasignados estaban siendo usados en otras redes para cometer este fraude .

Con este cambio, la numeración subasignada queda atada de pies y manos a la red del operador titular, obligando a que toda llamada legítima pase por sus sistemas de control e impidiendo que redes de terceros inyecten numeración nacional sin control.

Uso efectivo del 75% de los números para recibir nuevos

Para desmantelar las granjas de números latentes utilizadas para el spam masivo, la CNMC endurece el control sobre la asignación progresiva. El regulador establece que los operadores no podrán facilitar más numeración a un revendedor si este no demuestra un uso eficiente de los recursos que ya se le han entregado.

¿Cómo se mide esa eficiencia? Se impone un umbral mínimo del 75% de ocupación en uso real. Para que un revendedor reciba números adicionales debe certificar que tres cuartas partes de los números previamente subasignados están asignados de forma efectiva a clientes finales activos. Se acabó el acumular miles de números mudos destinados exclusivamente a ser quemados en campañas de spam de una semana.

Control estricto de domicilio y cruzado de NIF automatizado

El regulador también aplicará medidas de fiscalización administrativa automatizada para que no existan resquicios de anonimato en la cadena de custodia del número:

• Acreditación real de domicilio en España : La CNMC recuerda formalmente la obligación de comprobar que los abonados finales dispongan de un domicilio legal dentro de la provincia correspondiente a la numeración geográfica solicitada, exigiendo documentos probatorios antes de la contratación.
• Validación estricta de identidad fiscal : En los ficheros periódicos anuales que remiten las telecos a la CNMC, no se considerará válida ninguna numeración subasignada si el NIF del revendedor reportado no coincide con exactitud milimétrica con los datos inscritos en el Registro de Operadores Oficial. Cualquier discrepancia provocará la invalidez inmediata del derecho de uso.

1. Consulta