Una llamada que muestra en pantalla el nombre de una empresa, un logotipo o un sello de autenticación es más confiable que una llamada cuyo número podría haber sido falsificado, pero eso no convierte automáticamente en segura cualquier solicitud realizada durante la conversación. La autenticación de llamadas sirve para validar el origen técnico de la comunicación y reducir el spoofing —la falsificación del número mostrado al destinatario—. No analiza lo que se dice por teléfono, no confirma que cada instrucción del interlocutor sea legítima ni sustituye las precauciones básicas cuando alguien pide una contraseña, un código, un pago o acceso remoto.
Respuesta corta: el sello prueba el origen, no el contenido de la conversación
Según la Anatel, la autenticación valida el número de origen de la llamada; la identificación muestra al destinatario información como nombre del llamante, número, sello de autenticación, logotipo y motivo de la llamada, según el dispositivo y los datos proporcionados por el originador. La tecnología utiliza STIR/SHAKEN para la autenticación y RCD (Rich Call Data) para los datos enriquecidos de identificación.
El límite más importante está en el propio diseño del sistema: la Anatel informa que funciona sobre datos de señalización y no accede al contenido de la comunicación. La consecuencia práctica es directa: un sello puede demostrar que la red validó el origen/número, pero no certifica como verdadera o segura cada frase, oferta, cobro o instrucción dada durante la llamada.
Lo que prueba el sello — y lo que no prueba
| El sello/la autenticación ayuda a probar | El sello no prueba por sí solo |
|---|---|
| Que el número mostrado fue validado como origen de la llamada. | Que toda solicitud hecha durante la conversación deba ser obedecida. |
| Que la llamada pasó por el proceso técnico de autenticación en las redes involucradas. | Que debas informar una contraseña, un código SMS/OTP, una clave Pix o datos bancarios. |
| Que, cuando están disponibles, el nombre, el logotipo y el motivo de la llamada fueron asociados al llamante dentro del ecosistema de identificación. | Que el contenido de la conversación haya sido auditado o aprobado por la Anatel, la operadora o el fabricante del teléfono. |
| Que se dificultan los fraudes basados únicamente en falsificar el número mostrado (spoofing). | Que sea imposible el abuso, el fraude o la ingeniería social si alguien usa indebidamente un origen autenticado. |
| Que el consumidor dispone de más contexto para decidir si atiende y cómo continúa. | Que una llamada sin sello sea automáticamente fraudulenta. |
Autenticación e identificación son cosas distintas
La diferencia ayuda a interpretar correctamente lo que aparece en la pantalla:
- Autenticación: es la validación técnica de la identidad del llamante y del número de origen. Su objetivo es impedir o dificultar que un estafador haga parecer que la llamada proviene de otro número.
- Identificación: es la capa visual que se muestra al usuario, con datos como nombre, número, sello, logotipo y finalidad de la llamada.
En el modelo adoptado en Brasil, STIR (Secure Telephone Identity Revisited) autentica la identidad, SHAKEN estandariza el uso de esa autenticación en las redes y RCD permite transportar información adicional, como la marca y el motivo de la llamada. El servicio comercial conocido como Origem Verificada reúne estas capacidades para las empresas participantes.
Lo que aparece en el teléfono depende del dispositivo
La experiencia no es idéntica en todos los smartphones. La página técnica de la Anatel, actualizada en 2026, indica que la visualización depende de un dispositivo compatible, red 4G o 5G, VoLTE activado, sistema operativo compatible y soporte de la red de voz.
| Tipo de dispositivo | Requisitos indicados por la Anatel | Lo que puede aparecer |
|---|---|---|
| Samsung con Android 14 o superior | Smartphone 4G o superior, Android 14+, VoLTE activo en el dispositivo y en la operadora | Nombre, número y sello; el logotipo y el motivo pueden aparecer cuando son proporcionados |
| iPhone | iPhone 4G o superior, iOS 18.2+, VoLTE activo en el dispositivo y en la operadora | Nombre, número y logotipo cuando está disponible; el sello de autenticación se muestra en el historial de llamadas |
| Samsung con Android 10 a 13 | Smartphone 4G o superior y VoLTE activo | Nombre, número y sello de autenticación |
| Otros fabricantes con Android 11 o superior | Smartphone 4G o superior, Android 11+ y VoLTE activo | Nombre, número y sello de autenticación |
| Dispositivos 2G/3G o sin soporte | Sin los requisitos técnicos de la solución | La llamada llega normalmente, pero puede mostrar solo el número |
Esto explica por qué dos personas pueden recibir la misma llamada legítima y ver información diferente. También explica por qué la ausencia de un logotipo o sello en la pantalla principal de llamada entrante no debe utilizarse, por sí sola, como diagnóstico de fraude.
Una llamada autenticada todavía puede exigir cautela
La autenticación reduce una clase importante de fraude —el spoofing—, pero no elimina la ingeniería social. El propio modelo de gobernanza descrito por la Anatel incluye reglas de exclusión y revocación de certificados en casos de abuso o fraude, lo que demuestra que autenticar un origen no equivale a declarar legítima cualquier conducta del llamante.
Además, como el sistema no escucha ni valida la conversación, el destinatario todavía necesita evaluar la naturaleza de la solicitud. Una llamada merece verificación adicional, incluso con nombre o sello en pantalla, si el interlocutor solicita:
- contraseña, PIN, código SMS u OTP;
- datos bancarios o credenciales de acceso;
- pago por Pix, boleto, transferencia o pago inmediato bajo presión;
- instalar una aplicación, compartir la pantalla o conceder acceso remoto al teléfono/computador;
- información personal que no debería ser necesaria para ese contacto;
- una acción urgente acompañada de amenazas, secreto, miedo al bloqueo de una cuenta o pérdida financiera.
En sus orientaciones contra fraudes, la Anatel recomienda desconfiar de llamadas que pidan datos personales, contraseñas, información bancaria o pagos y, en caso de duda, finalizar la llamada y confirmar directamente por los canales oficiales de la institución. La misma página describe estafas de falsa central en las que el delincuente intenta convencer a la víctima de entregar datos o conceder acceso al dispositivo.
Cómo actuar cuando la llamada parece legítima, pero la solicitud es sensible
- Usa el sello como una evidencia a favor del origen, no como una autorización automática. Revisa el nombre, el número y, cuando aparezca, el motivo informado.
- Compara la solicitud con tu relación real con la empresa. Un cobro inesperado, un cambio de datos inusual o una solicitud de credenciales merecen confirmación independiente.
- No reveles secretos de autenticación. Las contraseñas, OTP y códigos de confirmación existen precisamente para demostrar que eres tú quien autoriza una acción.
- Si hay dinero, acceso a la cuenta o cambios de registro, termina la llamada. Abre la aplicación oficial, escribe tú mismo la dirección del sitio o usa el teléfono publicado en tu tarjeta, contrato o canal oficial.
- Confirma por un segundo canal. El objetivo es no depender de la misma llamada que está pidiendo la acción.
- Si sospechas de un uso indebido de la autenticación, denúncialo. La Anatel informa que las denuncias pueden registrarse en el portal de la AIA/Origem Verificada y, si es necesario, también en los canales de la propia Agencia.
¿Una llamada sin sello es fraude?
No necesariamente. La Anatel afirma que la adopción de la identificación enriquecida es gradual y que las llamadas legítimas aún pueden llegar sin esos elementos visuales. Esto puede ocurrir porque la empresa todavía no contrató la solución, porque alguna parte de la red no entrega los datos enriquecidos o porque el dispositivo del destinatario no cumple los requisitos.
Por lo tanto, el razonamiento correcto no es “sin sello = estafa” ni “con sello = totalmente seguro”. El sello es una información técnica relevante que mejora la trazabilidad del origen; decidir si una solicitud hecha durante la conversación es confiable todavía depende del contexto.
¿Cuál es el estado de la autenticación de llamadas en 2026?
En septiembre de 2026, Brasil atraviesa una implantación progresiva. Origem Verificada está disponible comercialmente para empresas participantes, mientras las reglas regulatorias amplían la autenticación de llamadas. Desde el 1 de noviembre de 2025, los usuarios clasificados por la Anatel como grandes llamadores —aquellos que originan más de 500.000 llamadas por mes por operadora— están sujetos a autenticar todas las llamadas, de acuerdo con la decisión de implementación publicada por la Agencia.
Al mismo tiempo, el Reglamento General de Servicios de Telecomunicaciones aprobado por la Resolución nº 777/2025 prevé la implantación obligatoria de la autenticación por las operadoras en un plazo de hasta tres años. La Anatel también mantiene medidas específicas de combate al spoofing y trazabilidad, actualizadas en 2026.
Regla práctica: no confundas “origen validado” con “solicitud validada”
Interpreta el sello así: “la red validó quién/qué número está originando esta llamada”. No lo interpretes como: “la red garantiza que todo lo que se pida en esta conversación es seguro”.
Esa diferencia conserva el beneficio real de la tecnología —reducir la falsificación de números y dar más contexto al consumidor— sin crear una falsa sensación de invulnerabilidad. Para solicitudes sensibles, la protección más fuerte sigue siendo combinar la autenticación de la llamada con una verificación independiente por un canal oficial.
