España acaba con las estafas por SMS: Nueva normativa obliga a registrar alias y bloquea mensajes falsos a partir de Junio de 2026

  España ha dado un paso decisivo en la lucha contra las estafas por SMS con la aprobación de una nueva normativa impulsada por la Comisión...

 

España ha dado un paso decisivo en la lucha contra las estafas por SMS con la aprobación de una nueva normativa impulsada por la Comisión Nacional de los Mercados y la Competencia (CNMC), que pone fecha al fin de uno de los métodos más utilizados por los ciberdelincuentes: la suplantación de identidad mediante alias falsos. A partir de junio de 2026, las operadoras telefónicas estarán obligadas a bloquear automáticamente cualquier mensaje SMS que no provenga de un alias previamente registrado y verificado en un registro oficial gestionado por la CNMC. Esta medida ataca directamente el núcleo del engaño conocido como “smishing”, donde los estafadores hacen que sus mensajes aparezcan integrados en el mismo hilo de conversación que los legítimos de bancos, empresas de paquetería o administraciones públicas, aumentando drásticamente la credibilidad y el éxito de los fraudes.

El registro de alias SMS será obligatorio para todas las empresas y entidades que utilicen este canal de comunicación comercial o informativa. Para inscribirse, deberán demostrar la titularidad real del alias —por ejemplo, que “BancoXYZ” corresponde efectivamente a esa entidad financiera—, impidiendo que los delincuentes registren nombres falsos o suplanten marcas conocidas. Una vez operativo, cualquier SMS enviado desde un alias no verificado será bloqueado en origen por las operadoras, eliminando la posibilidad de que mensajes fraudulentos lleguen a los usuarios mezclados con los auténticos. Además, el registro será público, permitiendo a cualquier ciudadano consultar online si un alias corresponde realmente a la empresa que dice representar, una herramienta adicional para detectar intentos de phishing.

Esta normativa no solo afecta a los SMS: también endurece el control sobre las llamadas comerciales no deseadas. A partir de la misma fecha, las empresas de telemarketing deberán identificarse obligatoriamente con un prefijo específico (como el 803 o similar), lo que permitirá a las operadoras bloquear automáticamente estas llamadas si el usuario lo desea, sin necesidad de filtros adicionales, aplicaciones externas o listas Robinson. Esta identificación visible reducirá drásticamente el spam telefónico, que afecta a millones de españoles diariamente con ofertas falsas de energía, telefonía o préstamos.

El impacto esperado es profundo: en 2025, las estafas por SMS y llamadas fraudulentas han causado pérdidas superiores a los 500 millones de euros en España, con un aumento del 35 % respecto al año anterior. Los ciberdelincuentes han perfeccionado técnicas como el “wangiri” (llamadas perdidas para que devuelvas la llamada a tarifas premium) o el phishing bancario, explotando la confianza que generan los hilos de conversación integrados. La nueva regulación corta de raíz esta vulnerabilidad técnica, obligando a los estafadores a buscar métodos más complejos y menos efectivos.

Las operadoras —Movistar, Vodafone, Orange y MásMóvil— han acogido la medida con compromisos de implementación rápida, aunque han pedido un periodo de adaptación para actualizar sus sistemas. Bancos y empresas de mensajería como Correos o Amazon ya están preparando la inscripción de sus alias oficiales para evitar interrupciones en sus comunicaciones legítimas con clientes.

Los expertos en ciberseguridad celebran la norma como “un antes y un después” en la protección del consumidor digital, comparándola con la entrada en vigor del RGPD en privacidad. Usuarios y asociaciones de consumidores destacan que, por fin, se ataca el problema en su origen técnico en lugar de dejar la responsabilidad solo en la vigilance individual.

España se posiciona así a la vanguardia europea en la lucha contra el fraude digital: a partir de junio de 2026, los SMS falsos dejarán de camuflarse entre los reales, y las llamadas comerciales no deseadas tendrán los días contados. Los estafadores pierden su arma más efectiva, y los ciudadanos ganan una capa de seguridad que no requiere esfuerzo adicional. El 2026 arranca con menos phishing en el bolsillo de millones de españoles.