Miles de usuarios reciben a menudo un supuesto mensaje de la DGT reclamando una multa, un aviso de una empresa de paquetería o una notificación de Hacienda que exige un pago urgente. Sin embargo, detrás de estos mensajes no hay ninguna administración pública o privada, sino un intento de estafa basado en la suplantación de identidad, conocida como smishing, con un único objetivo: robar dinero a los usuarios.
Para frenar este tipo de estafas, la Comisión Nacional de los Mercados y la Competencia (CNMC) ha aprobado el Registro de alias. Un sistema que "permitirá verificar los nombres o marcas que aparecen como remitentes en los mensajes SMS, MMS o RCS enviados a números españoles".
Verificación de identidad
Según ha informado el organismo regulador, a partir de la plena entrada en vigor de esta normativa, solo se entregarán a los ciudadanos aquellos mensajes cuyos alias estén "previamente inscritos en el registro y asociados a entidades legítimas".
De este modo, si una empresa desea enviar comunicaciones bajo el nombre de su marca, deberá realizar un registro previo; en caso contrario, los operadores "estarán obligados a bloquear el envío".
Bloqueo obligatorio en junio de 2026
La CNMC ha señalado que los operadores de telefonía y proveedores de mensajería deberán empezar a bloquear los mensajes que provengan de alias no registrados o de proveedores no habilitados a partir del 7 de junio de 2026. Esta medida busca "proteger a los consumidores" frente a los estafadores que utilizan nombres de bancos o empresas conocidas para aparentar legitimidad.
El organismo ha precisado que el registro recogerá todos los identificadores alfanuméricos que se usen como remitente. Para realizar la inscripción, las empresas y administraciones públicas deberán acreditar su vinculación con la marca, el nombre comercial o el dominio que pretenden utilizar, cumpliendo además con los requisitos técnicos establecidos en la circular.
Calendario y transparencia
En cuanto a la implementación, la circular establece un periodo de adaptación. Los proveedores de mensajería dispondrán de un mes tras la publicación en el BOE para realizar cargas masivas de alias y podrán realizar pruebas técnicas en sus sistemas hasta el 6 de junio de 2026.
Asimismo, el regulador ha indicado que las obligaciones de bloqueo "también afectarán a los mensajes procedentes de empresas extranjeras que no estén inscritas en España", con la única excepción de los usuarios que se encuentren en situación de itinerancia (roaming).
Un portal abierto para una doble comprobación
Para reforzar la seguridad, la CNMC habilitará en su página web un portal público de consulta.
A través de esta herramienta, los usuarios finales podrán comprobar qué alias están registrados y quién es su titular legítimo, lo que, según el organismo, "contribuirá a aumentar la transparencia en el sector de las comunicaciones".