La nueva protección contra los SMS fraudulentos ya está en vigor en España, pero eso no significa que todos los mensajes sospechosos hayan desaparecido de un día para otro. Un cliente de Digi, incluida esta propia redacción, ha recibido mensajes que suplantan a empresas conocidas como Seur o Wallapop. Sin embargo, la compañía sí ha activado todos los mecanismos de bloqueo exigidos, por lo que el motivo real podría estar en que el Registro de Alias de la CNMC todavía no está completamente tramitado.
Desde el 15 de septiembre los operadores tienen que aplicar nuevas medidas destinadas a dificultar las estafas que utilizan mensajes SMS, MMS o RCS para hacerse pasar por bancos, empresas de transporte, comercios y otros servicios. La idea es que, si un delincuente intenta utilizar el nombre de una compañía como remitente sin estar autorizado, el mensaje debería ser bloqueado.
Sin embargo, el sistema depende de un elemento fundamental que todavía se encuentra en proceso de regularización: el Registro de Alias gestionado por la CNMC.
Digi sí bloquea los SMS falsos
Digi, de acuerdo con la normativa, ha implementado todos los sistemas de bloqueo desde la entrada en vigor de la misma y está plenamente comprometida con su cumplimiento.
Por tanto, el hecho de que algunos usuarios puedan recibir todavía mensajes falsos no quiere decir que el operador no esté aplicando los filtros. En este caso, lo que está fallando es el propio proceso de registro y la validación de los identificadores.
Además, no se trata de un problema exclusivo de Digi. Si existen alias cuya tramitación todavía está pendiente dentro del régimen transitorio establecido por la CNMC, la situación puede afectar a los clientes de cualquier operador que tenga que aplicar estos mecanismos.
Qué dice la nueva norma
Un alias es el identificador alfanumérico que aparece como remitente de un SMS en lugar de un número de teléfono, por ejemplo, el nombre de un banco, una empresa de transporte o una plataforma de comercio electrónico. En este caso, Seur o Wallapop.
La Orden TDF/149/2025 establece que estos alias deben estar previamente inscritos en el Registro de Alias gestionado por la CNMC. Además, el registro identifica a los proveedores de mensajería autorizados para transmitir comunicaciones utilizando cada alias. Los operadores tienen la obligación de bloquear los mensajes que no cumplan estos requisitos. La obligación empezó a producir efectos hace poco más de una semana, después de que el Gobierno retrasara su aplicación desde junio.
Hay, eso sí, una particularidad importante. La CNMC tuvo que establecer un régimen transitorio porque había recibido un volumen muy elevado de solicitudes y no había podido terminar de validar todos los alias antes de la fecha límite. La Circular 3/2026 permite que determinadas solicitudes presentadas antes del 14 de septiembre continúen utilizándose mientras se completa su tramitación, siempre que cumplan los requisitos establecidos.
En este caso, por ejemplo, si recibimos un mensaje que aparece identificado como una empresa de paquetería y contiene un aviso sobre una entrega pendiente, el nombre del remitente, al parecer «real», puede hacer que bajemos la guardia. Lo peor es que el enlace suele llevarnos a una página que imita a la compañía, solicita datos personales o intenta obtener información bancaria.
𝓙αυмє ρσηѕ@jaumeponsHola @digimobil_es👋¿No era a partir del pasado 15 de septiembre que entraba en vigor la norma TDF/149/2025 (https://t.co/Hl82fJV6A9) que establecía que los operadores debían bloquear SMS con nombres fraudulentos?@CNMC_ES @DGTes @bandaanchaeu https://t.co/xpWR2olU0H
24 de septiembre, 2026 • 10:47
29
0
