La CNMC prepara una solución clave para evitar que te cuelen SMS falsos entre los mensajes de tu banco

La CNMC prepara una nueva herramienta para combatir uno de los fraudes más habituales en el móvil: los SMS que se hacen pasar por bancos, empresas o administraciones públicas. A partir de 2026, los usuarios podrán consultar en una web oficial quién está realmente detrás de un mensaje SMS firmado con un alias, una medida que busca frenar de forma drástica el phishing por mensaje de texto.

Desde hace años, las empresas utilizan alias alfanuméricos -en lugar de números- como remitente de sus SMS. El problema es que este identificador es fácil de falsificar y los móviles agrupan los mensajes con el mismo alias en un único hilo. Esto permite que un SMS fraudulento aparezca mezclado con mensajes legítimos del banco, la compañía eléctrica, una aseguradora o incluso la Agencia Tributaria, aumentando enormemente el riesgo de engaño.

Un registro obligatorio de alias

Para poner fin a esta práctica, la CNMC está ultimando el Registro de Alias, una base de datos oficial en la que deberán inscribirse todas las empresas y administraciones que quieran enviar SMS o mensajes RCS usando un nombre identificativo. Solo los alias registrados y vinculados a una entidad real podrán utilizarse.

A partir del 7 de junio de 2026, las operadoras estarán obligadas a bloquear automáticamente cualquier mensaje que llegue con un alias no inscrito o que no proceda del proveedor autorizado. Esto afectará tanto a mensajes nacionales como a los enviados desde el extranjero que intenten suplantar a entidades españolas.

Una web para que el usuario pueda comprobarlo

La gran novedad es que la CNMC habilitará una web de acceso público en la que cualquier usuario podrá introducir el alias que aparece como remitente en un SMS y comprobar:

• Qué empresa o entidad está detrás.
• Desde cuándo está activo el alias.
• Si se trata de un remitente autorizado.

Esta consulta facilitará identificar mensajes sospechosos y también servirá como apoyo para iniciar reclamaciones o denuncias en caso de fraude.

Qué mensajes quedarán fuera

La medida no afectará a los SMS enviados desde números tradicionales, que seguirán siendo más difíciles de filtrar y que, en muchos casos, se originan desde granjas de SIM. Tampoco se permitirán alias genéricos o ambiguos como “Banco”, “Urgente” o “Soporte”, precisamente para evitar confusiones.

Con este sistema, España se alinea con las recomendaciones europeas y da un paso clave para cerrar una de las principales puertas de entrada del fraude digital, devolviendo al usuario el control sobre algo tan cotidiano -y potencialmente peligroso- como un simple SMS.