Los mensajes de texto falsos que aparentan venir del banco, de una empresa de reparto o de una administración pública se han convertido en una de las formas de fraude más habituales en España. Son peligrosos porque juegan con una ventaja muy concreta: muchas veces llegan al móvil con un remitente que parece legítimo y se mezclan con mensajes auténticos anteriores, lo que hace mucho más fácil caer en el engaño.
Para intentar frenar ese problema, la CNMC ha regulado el nuevo Registro de Alias, un sistema con el que solo podrán usarse como remitente en mensajes SMS, MMS y RCS aquellos nombres que estén previamente inscritos y vinculados a una empresa, administración o proveedor autorizado. A partir del 7 de junio de 2026, los operadores tendrán que bloquear los mensajes que utilicen un alias no registrado o que, aun estando inscrito, no lleguen desde proveedores habilitados.
La idea es sencilla: si una empresa quiere enviar mensajes con un nombre como remitente, por ejemplo el de su marca, su banco o su servicio de atención al cliente, tendrá que registrarlo antes. Si un tercero intenta usar ese mismo nombre para mandar mensajes falsos, las redes de mensajería deberán impedir que ese SMS llegue al usuario.
La principal ventaja para el ciudadano es que será mucho más difícil que un estafador suplante a una empresa conocida usando un remitente alfanumérico falso. Hasta ahora, uno de los grandes problemas del fraude por SMS era que los delincuentes podían manipular el nombre del remitente y conseguir que el mensaje pareciera auténtico desde el primer vistazo.
Eso no solo genera confianza, sino que además puede hacer que el mensaje falso aparezca dentro del mismo hilo en el que antes llegaron mensajes reales. Ese detalle es clave, porque muchas personas no sospechan cuando ven que el SMS se ha “colado” en una conversación que ya tenían abierta con su banco, una mensajería o un comercio.
Con el nuevo sistema, ese margen para la suplantación se reduce. Si el alias no está inscrito o no se usa por la vía correcta, el mensaje deberá ser bloqueado antes de llegar al móvil.
Imaginemos que una persona recibe con frecuencia mensajes de su banco con el remitente “BANCO24”. Ahí le llegan códigos para confirmar compras, avisos de seguridad o notificaciones de movimientos en cuenta.
Hasta ahora, un estafador podía intentar mandar un SMS usando también “BANCO24”, con un texto alarmista del tipo: “Se ha detectado un acceso sospechoso. Verifique su cuenta aquí”. Como ese mensaje podía entrar en el mismo hilo de los mensajes reales, la víctima tenía más posibilidades de creer que era auténtico y pulsar en el enlace.
Con el nuevo registro, “BANCO24” tendría que estar dado de alta oficialmente y vinculado a sus proveedores autorizados. Si alguien ajeno intenta usar ese mismo nombre sin estar habilitado, el mensaje debería ser bloqueado y no llegar al destinatario.
Lo mismo puede aplicarse a empresas de paquetería, aseguradoras, aerolíneas o administraciones públicas. Si alguien intenta hacerse pasar por ellas usando un alias falso, el sistema está pensado para cortar ese intento antes de que llegue al usuario.
La medida no solo afecta a los delincuentes. También obliga a las empresas y administraciones que usan SMS o RCS como canal de comunicación a registrar correctamente los nombres con los que se identifican ante sus clientes.
Eso significa que las marcas tendrán que demostrar que el alias guarda una relación legítima con su nombre comercial, su marca, su denominación social o su dominio de internet. Además, deberán indicar qué proveedores están autorizados para enviar mensajes usando ese nombre.
Para el usuario, esto tiene una consecuencia positiva: el remitente visible en el móvil pasará a estar más controlado y será menos fácil que cualquiera lo copie o lo manipule.
Conviene decirlo con claridad: esta medida no eliminará por completo el fraude digital. Los delincuentes seguirán intentando engañar con llamadas, correos electrónicos, enlaces falsos o mensajes enviados desde números convencionales.
Pero sí puede cerrar una de las vías más eficaces del smishing, que es precisamente la suplantación del remitente alfanumérico. Y eso ya supone una mejora importante, porque ese truco es uno de los que más credibilidad daba a los mensajes fraudulentos.
En otras palabras, el usuario seguirá teniendo que desconfiar de enlaces sospechosos, mensajes alarmistas o peticiones urgentes de datos bancarios, pero tendrá una capa extra de protección en la red para impedir que el fraude se disfrace con tanta facilidad de mensaje legítimo.
La regulación prevé además que exista una consulta pública de alias activos, de modo que sea posible comprobar qué empresa o administración tiene registrado un determinado remitente. Eso puede servir como herramienta adicional para verificar si un mensaje aparentemente oficial realmente corresponde a quien dice enviarlo.
Para muchos usuarios, ese cambio puede parecer técnico, pero afecta a algo muy cotidiano: la confianza en los mensajes que reciben en el móvil. Y en un momento en el que cada vez más gestiones pasan por un SMS o por un mensaje enriquecido, reforzar esa confianza también es una forma de proteger al consumidor.
¿Qué es un alias en un SMS?
Es el nombre que aparece como remitente en lugar de un número de teléfono, por ejemplo el de un banco, una marca o una administración.
¿Desde cuándo se bloquearán los mensajes con alias no registrados?
A partir del 7 de junio de 2026.
¿Esto impedirá todas las estafas por SMS?
No todas, pero sí dificultará mucho que los delincuentes usen nombres falsos de empresas o instituciones para parecer legítimos.
¿Por qué beneficia al usuario?
Porque reduce la posibilidad de que un mensaje falso se haga pasar por una empresa real y se mezcle con comunicaciones auténticas en el mismo hilo del móvil.
Fuente: Registro de alias para SMS y RCS
