Entra en vigor el bloqueo obligatorio de SMS comerciales sin alias registrado para evitar estafas digitales
- Las operadoras de telefonía interceptarán los mensajes cuyo remitente no figure en el registro de la CNMC
- El Plan Antiestafas del Gobierno busca atajar las suplantaciones de identidad tras 470.000 denuncias en 2025
La dirección de esta página ha sido copiada en su portapapeles
Desde este martes, 15 de septiembre, los operadores de telefonía móvil en España aplican el bloqueo obligatorio y automático de los mensajes SMS, MMS y comunicaciones RCS de carácter comercial cuyo remitente alfanumérico no figure inscrito en la base de datos oficial.
La medida, regulada por la Comisión Nacional de los Mercados y la Competencia (CNMC) bajo la presidencia de Juan José Ganuza, constituye la última actuación del Plan Antiestafas del Gobierno para combatir las estafas telefónicas y el fraude por suplantación de identidad o smishing.
Con la entrada en vigor del sistema, las redes telefónicas filtrarán diariamente las comunicaciones dirigidas a números españoles. Cualquier entidad pública o privada —bancos, aseguradoras, empresas de transporte, comercios y administraciones públicas— que envíe avisos identificados con su nombre comercial, marca, denominación social o dominio web debe haber completado la inscripción previa en el registro de la CNMC para que sus notificaciones sean entregadas en los teléfonos de los destinatarios.
Advertencias de la OCU sobre el fraude digital
La entrada en vigor del bloqueo obligatorio ha sido analizada por los representantes de los consumidores. En una entrevista en el programa Las mañanas de RNE con Juan Ramón Lucas, el portavoz de la Organización de Consumidores y Usuarios (OCU), Enrique García, ha valorado positivamente la medida, aunque ha mostrado cautela sobre su efectividad real. En la radio pública, García ha señalado que “hasta ahora se han aprobado muchas medidas que con el tiempo se han visto insuficientes”.
El representante de la OCU ha recordado que en el año 2025 se registraron 470.000 denuncias por estafas digitales en España. Ante este volumen de fraude, la organización recomienda a los consumidores mantener “una sana desconfianza” ante los mensajes recibidos. Asimismo, García ha reclamado ampliar esta identificación a cualquier SMS o llamada entrante, destacando que, según encuestas de la OCU, el 95% de los consumidores padece llamadas no deseadas.
Funcionamiento técnico del filtrado en red
El procedimiento técnico establece que las operadoras deberán consultar diariamente la base de datos pública gestionada por la CNMC. Cuando un mensaje intente transmitirse empleando un identificador alfanumérico que no coincida con la lista de remitentes validados, la red lo interceptará y bloqueará de forma automatizada antes de su llegada al destinatario.
El mecanismo de protección exige además la vinculación directa entre el titular legítimo del alias y los proveedores de mensajería (PRO o agregadores) autorizados para transmitirlo. Los proveedores habilitados deben aplicar medidas de bloqueo en el origen si detectan identificadores no inscritos, intermediarios no autorizados o envíos sin confirmación explícita del titular. Asimismo, los operadores deberán bloquear las comunicaciones dirigidas a números españoles procedentes de empresas extranjeras no inscritas en España, salvo en situaciones de itinerancia o 'roaming'.
Marco normativo y aplazamiento técnico
El despliegue de esta herramienta se enmarca en la Orden TDF/149/2025 y en diversas resoluciones de la CNMC. El Registro de Alias quedó formalmente constituido el 28 de marzo de 2026 tras tramitarse las directrices reguladoras. Posteriormente, a finales de abril, el ministro para la Transformación Digital y de la Función Pública, Óscar López, avanzó que la base de datos oficial estaría operativa desde el 7 de junio de 2026.
Sin embargo, la fecha límite de aplicación del bloqueo obligatorio por los operadores se aplazó hasta el 15 de septiembre. Esta moratoria se articuló mediante la Orden Ministerial TDF/558/2026, publicada en el Boletín Oficial del Estado (BOE), a solicitud de los operadores y de la CNMC debido al gran volumen de solicitudes y la necesidad de testear la integración en red. Fuentes de la CNMC han confirmado a Europa Press que no existe previsión de conceder nuevas prórrogas.
Trámite de registro y rechazos técnicos
La inscripción en el registro recogerá todos los identificadores alfanuméricos empleados en envíos a números españoles y puede ser tramitada por los titulares o por proveedores de mensajería acreditados. Cada alias debe estar vinculado justificadamente a una marca registrada, denominación social o dominio. Una vez inscrito, el alias no podrá alterarse directamente, aunque se podrán solicitar modificaciones, suspensiones o cancelaciones.
Durante el periodo de implantación, la CNMC ha registrado un número elevado de solicitudes desestimadas debido a inconvenientes técnicos o por no contar con la confirmación expresa del solicitante. El regulador ha recordado que la cabecera de los SMS era un elemento no regulado que se empleaba libremente, por lo que la falta de autorización directa obliga a desestimar el trámite. Paralelamente, la CNMC ha pedido a pymes y autónomos revisar las notificaciones electrónicas oficiales, al detectar que un porcentaje significativo de ellas no está siendo abierto por sus destinatarios.
Consecuencias para emisores y servicio público
Las entidades comercializadoras o instituciones que no hayan registrado sus alias antes de la fecha límite no podrán enviar mensajes identificados con su marca a partir de este martes. No obstante, las comunicaciones operativas se podrán seguir enviando si las empresas prescinden del uso del alias. Además, los identificadores omitidos o de nueva creación podrán notificarse e inscribirse en cualquier momento posterior al 15 de septiembre.
El nuevo sistema busca devolver la confianza a los usuarios y reforzar su protección frente a estafas de suplantación. La iniciativa garantiza la continuidad de servicios legítimos de información comercial, avisos de entrega, alertas bancarias, recordatorios de citas o promociones. Para ampliar la información o consultar la normativa, los ciudadanos y empresas pueden acudir a la Sede Electrónica de la CNMC, revisar las publicaciones del BOE o consultar las guías del Instituto Nacional de Ciberseguridad (INCIBE).
