Si recibes SMS de tu banco, de mensajería o de una tienda, esta alerta de la CNMC te afecta directamente. Las operadoras bloquearán los mensajes comerciales sin remitente verificado a partir del 15 de septiembre. Aunque no seas empresa, conviene saber por qué algunos SMS legítimos podrían desaparecer de tu bandeja de entrada.
Qué está pasando con los SMS comerciales: la fecha clave
La Comisión Nacional de los Mercados y la Competencia (CNMC) avisa de que el plazo para verificar el remitente de los mensajes comerciales concluye el 15 de septiembre. Las empresas que utilicen SMS, MMS o RCS (mensajería enriquecida) deberán registrar un 'alias' en la web de la CNMC para que sus comunicaciones no se bloqueen por considerarse posible smishing, la variante del fraude que suplanta a empresas por mensaje.
A fecha del 10 de septiembre, solo 13.565 empresas han registrado su alias, según el regulador. Entre ellas se encuentran grandes compañías y muchas de los sectores financiero y sanitario, además de organismos públicos. La cifra importa porque todas las demás entidades que envíen SMS comerciales sin este paso podrían ver bloqueados sus mensajes desde mediados de mes.
¿Qué es exactamente el alias? En la práctica, liga el número de teléfono desde el que una empresa emite sus mensajes a una identificación verificada. Esta identificación puede ser un nombre comercial, una marca, una denominación social o un dominio de internet. El alias liga el número emisor a una identidad comprobada, de modo que el cliente sabe quién está detrás de cada SMS.
Cómo verificarán las operadoras el remitente y qué es el 'alias'
Las operadoras verificarán que el remitente de cada SMS comercial coincide con el alias registrado. Si no hay alias o no está validado, el mensaje puede bloquearse antes de llegar al destinatario. El objetivo es impedir que los estafadores usen el nombre de tu banco o de una empresa de reparto para colarte un enlace fraudulento.
La CNMC, presidida por Juan José Ganuza, asegura estar haciendo una campaña intensa de información para que las pymes no vean bloqueadas sus comunicaciones. El regulador anima a las empresas a ser proactivas: o se inscriben, o simplemente aceptan la comunicación que les llega con la información. No hay que esperar a que el sistema lo haga solo.
Con todo, el propio organismo calcula que a fecha del 10 de septiembre hay entre 5.000 y 6.000 alias pendientes de autorizar. Muchos se han rechazado por falta de autorización del titular o porque no se ha contestado a los avisos enviados desde el regulador. Ese atasco administrativo es uno de los motivos del aviso público.
Saber que las operadoras bloquearán los SMS no verificados es útil, pero la mejor defensa contra el smishing sigue siendo desconfiar de cualquier enlace que llegue por mensaje.
Qué pueden hacer las empresas y qué pasa si no se registran
Para evitar un bloqueo masivo de comunicaciones legítimas, el Gobierno publicará en los próximos días una norma en el Boletín Oficial del Estado (BOE). Permitirá a las empresas en proceso de validación usar su identificación mientras la CNMC termina de comprobarla. Eso sí, la norma no amplía el plazo de bloqueo, según aclara el propio regulador.
El plazo ya se amplió el pasado mes de junio hasta el 15 de septiembre, así que no se espera una nueva prórroga. Las empresas que no hayan iniciado el trámite a tiempo asumen el riesgo de que sus SMS no lleguen. Para el consumidor, esto puede traducirse en menos mensajes de marketing, pero también en alguna comunicación informativa que tarde en aparecer.
El antecedente y cómo te protege esta medida de la CNMC
El fraude por SMS no es nuevo, pero ha crecido al calor de la mensajería bancaria y de los avisos de entrega. El smishing busca robar datos o colar enlaces maliciosos suplantando a una empresa real. Con esta verificación previa, la CNMC pretende que el remitente sea fiable antes de que el mensaje entre en tu móvil.
Como usuario, tu principal defensa no cambia: no respondas ni hagas clic en enlaces de SMS sospechosos. Si un banco o una tienda te piden datos personales por mensaje, desconfía y entra por su web o su app oficial. Esa es la barrera más eficaz, incluso cuando el mensaje parezca legítimo.
Si detectas un SMS fraudulento, puedes reclamar ante la Oficina de Seguridad del Internauta (OSI) o en una oficina municipal de consumo. Para dudas sobre derechos, la OCU y Facua ofrecen asesoramiento. No hace falta ser una empresa para beneficiarse de que los mensajes que llegan estén verificados.
🛒 La ficha de consumo
- ⚠️ Problema: Las operadoras bloquearán SMS comerciales sin remitente verificado a partir del 15 de septiembre.
- 💸 Posibles consecuencias: Algunos mensajes legítimos podrían no llegar y el fraude por suplantación puede reducirse.
- ✅ Consejos para solucionarlo: Revisa webs y apps oficiales y desconfía de enlaces recibidos por SMS.
- 🏁 Resultado final: Un móvil con menos smishing y empresas obligadas a verificar su identidad ante la CNMC.
