España activa el nuevo bloqueo contra los SMS fraudulentos: qué cambia y cuáles pueden seguir llegando
- Desde el 15 de septiembre de 2026, los operadores deben bloquear los mensajes con nombres de remitente no registrados o enviados por proveedores no autorizados.
- La medida dificulta que alguien se haga pasar por una empresa, pero recibir un SMS sigue sin ser garantía de que sea seguro.
Te llega un mensaje con el nombre de una entidad conocida. Habla de una gestión pendiente y te invita a entrar en un enlace. Antes de leerlo entero, ese nombre ya ha hecho parte del trabajo: parece alguien de confianza.
Precisamente ahí actúa el nuevo bloqueo de SMS en España. Busca controlar quién puede utilizar nombres de empresas y organismos como remitente.
Las obligaciones están vigentes desde el 15 de septiembre de 2026, según la normativa publicada en el BOE. Conviene entender su alcance antes de dar por bueno el próximo mensaje que aparezca en el móvil.
Qué SMS se bloquean ahora en España
Algunos mensajes muestran un nombre en lugar de un número de teléfono. Ese identificador se llama alias: puede corresponder a un banco, una tienda o una administración pública.
El Registro de alias de la CNMC permite comprobar a quién pertenece ese nombre y qué proveedores pueden enviar mensajes utilizándolo.
Los operadores deben bloquear los mensajes cuyo alias no esté registrado y aquellos que utilicen un alias inscrito, pero lleguen por un proveedor no habilitado. El sistema abarca SMS, MMS y RCS dirigidos a números españoles. La CNMC explica su funcionamiento y requisitos.
La comprobación se centra en el remitente y en su autorización para utilizar ese nombre. No equivale a certificar que cualquier enlace recibido sea seguro.
¿Tengo que activar algo en mi móvil?
No tienes que registrarte ni instalar una aplicación para beneficiarte de esta medida. Las obligaciones recaen sobre las entidades que utilizan los alias y los proveedores que gestionan los mensajes.
Funciona en la red, así que no depende de encontrar un ajuste escondido en Android o en el iPhone. Puedes consultar los detalles en la explicación del Registro de alias de la CNMC.
Si recibes un enlace que te pide pagar o introducir datos para “activar el nuevo bloqueo”, no lo sigas. Compruébalo directamente con tu operador.
Por qué pueden seguir llegando mensajes fraudulentos
Un estafador puede intentar engañarte sin utilizar un nombre comercial como remitente. Por ejemplo, escribiendo desde un número y afirmando en el texto que representa a una entidad.
Este control de alias tampoco cubre los mensajes de WhatsApp o los correos electrónicos. Por su alcance, no puede interpretarse como un filtro universal contra todos los fraudes.
Además, recibir una comunicación desde un número tampoco demuestra por sí solo que sea falsa. La CNMC aclara que las empresas pueden seguir enviando mensajes sin alias aunque no hayan registrado su nombre. Así lo explica en su aviso a las empresas.
Por eso, yo mantendría una regla: si un mensaje te pide actuar sobre tu dinero o facilitar información sensible, compruébalo fuera de ese mensaje.
Dos estafas reales que ayudan a entender el problema
Estas campañas fueron documentadas por INCIBE antes de la entrada en vigor del nuevo bloqueo. Sirven para reconocer el engaño; no demuestran que hayan superado el sistema actual.
Una supuesta comunicación de Hacienda
En mayo de 2026, INCIBE alertó de SMS que invitaban a consultar una comunicación de la Agencia Tributaria. El enlace llevaba a una web falsa que solicitaba datos personales y bancarios para una supuesta devolución.
El detalle relevante era el remitente: podía aparecer como “AEAT”. INCIBE explicó que la suplantación permitía incluso colocar el mensaje en el mismo hilo que comunicaciones auténticas anteriores. Puedes consultar el aviso y sus capturas originales.
Ver un mensaje junto a otros legítimos no basta para confiar en él.
Una actualización pendiente de la Seguridad Social
En agosto de 2026, otra campaña utilizó una supuesta actualización de la Tesorería General de la Seguridad Social como excusa.
La página falsa anunciaba una prestación económica y acababa solicitando datos personales y de la tarjeta para un supuesto ingreso. INCIBE documentó los mensajes y las pantallas del fraude.
La promesa de cobrar dinero hacía de gancho. El objetivo era conseguir información que la víctima quizá no habría entregado en otras circunstancias.
Qué haría ante un SMS que parece de mi banco
Abriría la aplicación del banco por mi cuenta. Si el aviso sigue generando dudas, llamaría al teléfono que aparece en la app, en la tarjeta o en su web oficial.
Con una administración, consultaría su sede electrónica entrando directamente. Es la forma de comprobación que recomienda INCIBE ante estas suplantaciones.
No usaría el enlace ni el teléfono incluido en el propio mensaje para verificarlo: ambos podrían formar parte del engaño.
Qué hacer si ya has pulsado el enlace
Lo primero es distinguir qué has hecho después de abrirlo.
- Si no has introducido información ni instalado nada: cierra la página y verifica el supuesto aviso por un canal oficial. Haber abierto el enlace no demuestra por sí solo que hayan robado tus datos.
- Si has facilitado datos bancarios o autorizado una operación: contacta inmediatamente con tu banco mediante un canal oficial y explica lo ocurrido.
- Si has entregado contraseñas: cámbialas desde el servicio legítimo, también donde las hayas reutilizado.
- Si has instalado una aplicación o no sabes qué has autorizado: pide ayuda especializada antes de seguir haciendo gestiones sensibles desde ese dispositivo.
Guarda capturas y pruebas. Si has sufrido una estafa, presenta una denuncia. Contactar con el banco y conservar las evidencias son medidas que recoge INCIBE en sus recomendaciones ante estas campañas.
También puedes solicitar orientación a través del 017, la línea de ayuda en ciberseguridad de INCIBE. Estos son sus canales oficiales de atención.
¿Y si deja de llegarme un SMS legítimo?
La propia CNMC advirtió de posibles interrupciones en las comunicaciones de empresas que no completasen el registro de sus alias.
Si esperas un código o un aviso que no llega, contacta con la empresa desde su aplicación o web oficial. La ausencia del mensaje no permite saber por sí sola qué ha fallado. Consulta el aviso de la CNMC sobre la continuidad de estas comunicaciones.