Desde hoy las operadoras bloquean los SMS comerciales con alias no registrado ante la CNMC. Es la última barrera regulatoria contra las estafas que suplantan a bancos y empresas.
Cómo funciona el filtro obligatorio
La obligación afecta a todas las operadoras del país y a cualquier remitente que envíe SMS comerciales en España. El registro de alias de la CNMC funciona como un libro de identidades: cada empresa que quiera aparecer con su nombre en el buzón del cliente tiene que inscribirlo y demostrar que está autorizada para usarlo. El procedimiento exige acreditar la titularidad de la marca o contar con una autorización expresa del propietario. Si el alias no figura en esa base, el mensaje se descarta en la red antes de que moleste a nadie.
El objetivo es atajar el smishing, la técnica que consiste en enviar mensajes con apariencia de banco, operadora o mensajería para robar credenciales. Hasta ahora, un ciberdelincuente podía escribir ‘Banco Santander’ o ‘Correos’ como remitente y la red lo entregaba sin comprobación. El filtro impide que ese nombre falso se muestre en la bandeja de entrada. Con el nuevo control, el simple disfraz deja de estar disponible para los SMS comerciales.
Según recoge RTVE, la CNMC ha trasladado a las telecos la obligación de integrar el filtro en sus sistemas de mensajería. La supervisión corresponde al propio regulador, que ya había aprobado la medida con anterioridad a la entrada en vigor del 15 de septiembre. Las operadoras han tenido que actualizar sus plataformas para cruzar cada envío con la base de alias.
Hay una consecuencia práctica para el marketing legítimo: las campañas que no hayan registrado sus alias a tiempo pueden sufrir bloqueos. Las empresas han tenido que adaptar sus envíos, y las operadoras han tenido que desplegar la validación en sus centros de mensajería. Ha sido un cambio silencioso pero profundo en la cadena de envío de SMS comerciales.
Qué margen deja el bloqueo
El filtro deja fuera varias categorías. Los SMS entre particulares no pasan por el registro de alias; tampoco los mensajes transaccionales, como los códigos de verificación que los bancos envían para confirmar operaciones. Los envíos desde números extranjeros tampoco se validan con el registro español.
El filtro corta la vía más burda del smishing, pero no convierte al SMS en un canal seguro.
Por eso la OCU pide no bajar la guardia. La organización recuerda que el fraude se desplaza con rapidez hacia canales sin filtro, como las aplicaciones de mensajería o la suplantación directa de números de teléfono.
El bloqueo no elimina el problema, simplemente encarece una ruta concreta del fraude. Mientras el usuario siga pulsando enlaces sin contrastar, la estafa encontrará una vía alternativa.
Una barrera necesaria, no definitiva
Llevamos años viendo cómo el fraude por SMS se ha profesionalizado. El smishing ya no es un mensaje mal redactado con una URL corta; ahora imita con precisión el tono de los bancos y las empresas de mensajería. La supervisión recae sobre la CNMC, pero la actualización de de la base de datos depende de las operadoras. El filtro asegura que el alias es legítimo, no que el contenido sea inofensivo. Un alias verificado puede acompañar un enlace que lleve a una página fraudulenta si el remitente legítimo ha sido comprometido.
El valor de la medida es preventivo y operativo. Obliga a las telecos a actuar en origen y crea un registro público de identidades comerciales que antes no existía. No resuelve el problema del usuario que entrega sus claves voluntariamente, un vector que ninguna regulación puede bloquear.
La prueba llegará en las próximas semanas. Si las campañas de fraude caen de forma apreciable, la CNMC habrá ganado tiempo para endurecer las reglas. Si se desplazan sin más hacia otra vía, el debate volverá a abrirse. Lo veremos en los buzones.
