Adiós a los SMS fraudulentos: España bloquea este martes los mensajes con marcas no verificadas

Este martes, 15 de septiembre, España dará un paso decisivo contra el fraude digital con el bloqueo masivo de mensajes SMS que utilicen nombres de empresas o instituciones no verificadas. La medida, impulsada por la Comisión Nacional de los Mercados y la Competencia (CNMC), obligará a las operadoras de telefonía a interceptar cualquier comunicación que emplee un alias alfanumérico —como el nombre de un banco o una administración— sin estar inscrito en el registro oficial del regulador.

El objetivo es erradicar el ‘smishing’, una técnica de ciberdelincuencia que consiste en suplantar la identidad de entidades legítimas para engañar a los usuarios. La nueva normativa afectará a miles de empresas, desde grandes corporaciones hasta pymes y autónomos que utilizan este canal para comunicarse con sus clientes.

Cómo afecta el bloqueo a las empresas y autónomos en Canarias

Las entidades que no hayan completado el trámite de inscripción antes del 15 de septiembre no podrán enviar mensajes con su marca o nombre comercial como identificador. Sin embargo, podrán seguir utilizando el SMS como canal de comunicación si prescinden del alias y envían los mensajes desde un número de teléfono estándar.

El registro de la CNMC permanece abierto, por lo que las empresas que no hayan cumplido con el plazo podrán darse de alta en cualquier momento. No obstante, los identificadores no podrán utilizarse hasta que el regulador valide la documentación presentada. Para ser aprobada, la solicitud debe incluir la acreditación de la propiedad de la marca o del dominio web comercial, un requisito que ha provocado la desestimación de numerosas solicitudes por errores técnicos o falta de confirmación.

En Canarias, el impacto será significativo. Miles de pymes y autónomos utilizan el envío masivo de SMS para promociones, recordatorios de citas o avisos de entregas. La CNMC ha advertido que un volumen importante de empresas insulares no ha abierto aún las notificaciones electrónicas enviadas para completar el trámite, lo que podría dejarles fuera del sistema a partir de este martes.

El fin del ‘smishing’: cómo funcionará el nuevo sistema de verificación

El registro público de la CNMC asociará cada alias alfanumérico a un emisor real verificado. Con este mecanismo, las operadoras de telefonía interceptarán automáticamente los mensajes que utilicen marcas registradas pero procedan de servidores no autorizados. Además, la normativa obliga a bloquear todas las comunicaciones dirigidas a números españoles desde empresas extranjeras no inscritas en el registro, salvo en casos de itinerancia (roaming).

Fuentes del Ministerio para la Transformación Digital y de la Función Pública, dirigido por Óscar López, han confirmado que no habrá nuevas prórrogas para la entrada en vigor del bloqueo de SMS.

Para las empresas que aún no hayan completado el registro, la CNMC recomienda acceder a su plataforma digital y seguir los pasos indicados. El trámite puede realizarse directamente o a través de los proveedores de servicios de mensajería autorizados. En caso de dudas, el regulador ha habilitado un canal de atención telefónica y un correo electrónico específico para resolver incidencias.

El bloqueo de SMS fraudulentos supone un avance importante en la lucha contra la ciberdelincuencia, pero también plantea desafíos para las empresas que dependen de este canal.