Desde junio de 2026 los operadores bloquearán los mensajes SMS con alias alfanuméricos que no estén registrados

A partir de junio de 2026, las operadoras de telecomunicaciones en España comenzarán a bloquear de forma automática los mensajes SMS que utilicen alias alfanuméricos no registrados como remitente.

Esta medida busca reducir de forma drástica el fraude por suplantación de identidad, una práctica cada vez más habitual en los ataques de phishing. Actualmente, muchos de los mensajes que llegan al móvil ya no muestran un número de teléfono como remitente, sino el nombre de una empresa o servicio. Este sistema, ampliamente utilizado por compañías, facilita al usuario identificar al remitente incluso si no lo tiene guardado en la agenda.

Sin embargo, también se ha convertido en un problema de seguridad, ya que el campo del alias puede ser falsificado con relativa facilidad por ciberdelincuentes.

Uno de los riesgos más habituales es que los móviles agrupan automáticamente los mensajes que comparten el mismo alias en un único hilo de conversación. Si un mensaje fraudulento utiliza el nombre de un banco, por ejemplo, puede aparecer mezclado con comunicaciones legítimas anteriores, aumentando la probabilidad de que el usuario confíe en enlaces diseñados para robar credenciales o datos bancarios.

La nueva medida se enmarca dentro de la orden publicada por el Ministerio para la Transformación Digital para combatir las estafas de suplantación de identidad mediante llamadas y mensajes de texto.

Desde el 7 de junio de 2025, las operadoras ya estaban obligadas a filtrar llamadas que utilizaran números falsificados o procedentes de redes no españolas. El filtrado de los SMS se aplazó hasta 2026, lo que ha permitido que este tipo de fraude siga activo hasta ahora.

Durante estos meses, la Comisión Nacional de los Mercados y la Competencia (CNMC) ha trabajado en la creación de un registro oficial de alias. A partir de junio de 2026, solo las empresas que hayan registrado previamente su alias podrán enviar mensajes SMS o RCS con remitente alfanumérico. Cualquier mensaje que llegue a la red con un alias no incluido en esta base de datos será eliminado automáticamente.

Los alias podrán tener hasta 11 caracteres y deberán guardar relación directa con la empresa, ya sea mediante marca registrada, denominación social o dominio web. No se permitirán nombres genéricos, y en determinados casos será necesario firmar una declaración responsable.

Además, la CNMC habilitará una web pública donde los usuarios podrán consultar qué empresa está detrás de un alias concreto, lo que facilitará la detección de spam y la presentación de reclamaciones. Aunque la medida no afectará a los SMS enviados desde números convencionales, se espera que suponga un golpe decisivo contra los mensajes fraudulentos.