Movistar bloquea 1,1 millones de llamadas fraudulentas al día y ahora va a por los SMS

Las llamadas basura siguen siendo uno de los grandes incordios de la telefonía española, y los operadores han empezado a atajarlas directamente en la red, sin esperar a que el usuario instale nada. Telefónica asegura que bloquea en torno a 1,1 millones de llamadas fraudulentas cada día y prepara un sistema equivalente para los mensajes de texto, según ha publicado Xataka a partir de datos de la operadora.

Qué significa bloquear "en la red"

Hasta hace poco, defenderse del spam telefónico era tarea del abonado: aplicaciones de identificación de llamadas, listas negras manuales o, directamente, no responder a números desconocidos. El cambio de los últimos meses es que la propia infraestructura de telefonía fija y móvil detecta patrones sospechosos —numeraciones falsificadas o manipuladas, por ejemplo— y corta la llamada antes de que el teléfono llegue a sonar.

Telefónica empezó a aplicar ese filtrado en marzo de 2025, tres meses antes de que entrara en vigor el plan antiestafas telefónicas y por SMS impulsado por el Ministerio para la Transformación Digital. Desde entonces afirma haber bloqueado más de 241 millones de llamadas de voz, en torno al 60% de todo lo que han frenado los operadores en España. Al cumplirse el primer aniversario del plan esa cuota rondaba el 90%, una diferencia que se explica porque el resto de compañías han ido poniéndose al día.

Llamadas comerciales: avisar y, si quieres, bloquear

Junto al fraude está el otro problema, menos peligroso pero igual de molesto: las llamadas comerciales. En marzo, Movistar y O2 activaron la función 'Llamadas spam', que advierte al usuario cuando la comunicación entrante tiene pinta de no deseada. Es un planteamiento parecido al aviso de 'Llamada visible' de Orange o al 'Posible spam' de Digi.

La diferencia es que la opción de Movistar permite además bloquear por defecto todas esas llamadas si el cliente lo activa, desde la app Mi Movistar o llamando al 1551 en el caso de O2. La operadora cifra en 1,2 millones los usuarios que ya lo han hecho y describe el servicio como el de adopción más rápida de su historia: 166 millones de llamadas identificadas como spam y más de 15 millones bloqueadas a petición de los clientes desde su puesta en marcha.

Los números diarios dan la escala del fenómeno. Por la red de Telefónica pasan alrededor de 40 millones de llamadas al día; de ellas, 1,1 millones se bloquean automáticamente por fraude, unas 550.000 se marcan como posiblemente no deseadas y otras 470.000 se etiquetan como spam. De estas últimas, más de 80.000 ni siquiera llegan al terminal de quienes han activado el bloqueo.

El siguiente objetivo: el smishing

El plan ministerial también apunta al smishing, es decir, los SMS que suplantan a bancos, a la DGT o a la Agencia Tributaria para colar enlaces fraudulentos. Telefónica dice haber bloqueado más de 28 millones de SMS desde que la normativa está en vigor, una cifra que la propia compañía considera corta frente al volumen real del problema.

De ahí la nueva herramienta en la que trabaja, orientada a detectar mensajes con contenido sospechoso y que llegará, según la operadora, en los próximos meses. Para afinarla necesita ejemplos, y ahí entra el consentimiento de los clientes: miles de usuarios han aceptado que se analice el contenido de sus mensajes para entrenar el sistema antes de activarlo de forma masiva. Movistar sostiene que el análisis se hace de forma anonimizada y sin almacenar los datos.

Quien quiera participar puede hacerlo desde el área de cliente o la app Mi Movistar, en el apartado de protección dedicado a los SMS, donde aparece la opción de detección avanzada de mensajes fraudulentos.

Qué puedes hacer mientras tanto

Estas medidas conviven con las obligaciones que ya pesan sobre las empresas: el uso del prefijo 400 para llamadas comerciales y el registro de alias para los SMS corporativos. Si recibes una llamada publicitaria desde un número que no respeta esa numeración, puedes denunciar las llamadas comerciales irregulares ante la autoridad competente. Y ante un mensaje que te pida datos bancarios o claves, la regla sigue siendo la misma: ninguna entidad seria los pide por SMS. Casos recientes de suplantación de identidad en redes sociales recuerdan que el eslabón débil casi nunca es la tecnología, sino la prisa con la que respondemos.