Resumen

  • Ofcom abrió dos investigaciones distintas el 24 de septiembre de 2026 por el posible uso indebido de números asignados a Vonage Business Limited y Voxbone SA; las notificaciones no declaran infracción.
  • La pregunta operativa es si la diligencia sobre clientes, la revisión de riesgos y la respuesta a alertas siguen siendo trazables después de transferir el número.

Un número conocido puede dar credibilidad a una llamada antes de que el destinatario escuche el mensaje. Esa señal visible depende de una cadena menos visible: Ofcom asigna bloques a proveedores de comunicaciones y estos pueden transferir números a empresas o personas. La transferencia es rutinaria. El riesgo aparece cuando cada parte supone que la siguiente controla el uso.

El 24 de septiembre de 2026, Ofcom abrió investigaciones separadas sobre Vonage Business Limited y Voxbone SA. El regulador afirma que recibió información que plantea inquietudes sobre el uso indebido de números asignados a cada empresa, incluso para facilitar estafas. Las páginas de los casos citan las condiciones generales B1.6, B1.8 y B1.9(c), y dicen que se recopilarán hechos para determinar si hay motivos razonables para creer que existió o existe un incumplimiento. No publican los clientes, rangos, incidentes ni pérdidas bajo examen. Una investigación es una solicitud de evidencia; todavía no es una conclusión sobre ninguna empresa.

Las tres condiciones cubren puntos distintos. B1.6 exige que el proveedor al que se asignaron números asegure su uso eficaz y eficiente. B1.8 le exige tomar todas las medidas razonablemente practicables para que sus clientes cumplan las reglas de numeración aplicables. B1.9(c) condiciona la transferencia del uso a que los números se utilicen de manera eficaz y eficiente. No son una sola obligación de “conocer al cliente”, ni significan que el proveedor garantice cualquier acto de un usuario distante sin importar qué podía saber o hacer.

La guía de buenas prácticas de Ofcom de 2022 convierte esa secuencia en un ciclo: diligencia antes de subasignar o asignar, seguimiento y nueva evaluación después de la transferencia, y respuesta ante incidentes. El nivel de escrutinio depende de la relación y del uso previsto. Un revendedor que solicita un bloque grande puede requerir más comprobaciones que un cliente habitual que pide una sola línea. Cada solicitud adicional puede justificar revisar el riesgo. Tras la transferencia, la guía propone condiciones contractuales claras, monitoreo adaptado al riesgo y procesos para responder al incumplimiento.

La guía aclara obligaciones existentes; no es una lista legal exhaustiva por sí misma.

Este ángulo separa los casos actuales de la cobertura anterior de BTW sobre la investigación a Primo Dialler. Aquella nota trataba de una empresa de marcación y el posible uso indebido de números subasignados. Los avisos de 2026 examinan a proveedores que recibieron números de Ofcom. La diferencia no demuestra que un nivel sea más culpable; permite preguntar si los controles siguen siendo visibles cuando un proveedor entrega números a un cliente que quizá vuelva a transferirlos. En su actualización de 2025, Ofcom ya había señalado investigaciones sobre Tismi y Primo Dialler.

Los nuevos expedientes amplían el conjunto de casos nombrados, pero no revelan sus resultados.

Para un operador, “conocer al cliente” no basta como lema. Los registros útiles conectan identidad, volumen solicitado, uso declarado, transferencias posteriores, señales de riesgo, reclamaciones y decisiones. Deberían mostrar quién revisó el riesgo, cuándo cambió, qué opciones valoró y por qué se mantuvo, limitó o suspendió el acceso. Es una prueba analítica derivada de la guía, no una lista de documentos que Ofcom haya exigido públicamente en estas investigaciones.

El equilibrio también importa. Un control débil puede dejar números válidos a quienes se aprovechan de la confianza que transmiten. Una reacción indiscriminada puede cortar servicios legítimos, clasificar como fraude un tráfico inusual pero lícito o recopilar más datos de los necesarios. Ofcom pide controles basados en riesgo y recuerda las obligaciones sobre protección de datos y poderes de investigación. Privacidad, falsos positivos y vías para restablecer un servicio deben formar parte del diseño.

Estos casos tampoco son sinónimos de suplantación del identificador de llamada. En el spoofing, se falsifica el número que ve quien recibe la llamada. Los avisos de Ofcom tratan del posible uso indebido de números asignados a las empresas investigadas. El registro público todavía no permite saber si una llamada concreta usó un número realmente asignado, uno transferido, un identificador falso o varias técnicas a la vez.

La próxima actualización valiosa debería describir la cadena: qué números o clientes se revisaron, qué controles existían, cómo se volvió a evaluar el riesgo y cómo se atendieron las alertas. Hasta entonces, la conclusión debe ser acotada: transferir un número también transfiere una responsabilidad de control, cuyo cumplimiento sigue bajo examen.

Fuentes