El BOE lo confirma: el bloqueo de SMS sospechosos se retrasa hasta septiembre de 2026
La lucha contra las estafas por SMS en España tendrá un retraso de varios meses. El Boletín Oficial del Estado (BOE) ha confirmado oficialmente que el sistema de bloqueo de mensajes de texto enviados desde alias no registrados se aplazará hasta el 15 de septiembre de 2026.
Esta medida, que inicialmente debía comenzar a aplicarse el 7 de junio de 2026, es una de las más esperadas para dificultar las campañas de fraude que utilizan la identidad de bancos, empresas de mensajería o administraciones públicas. La Orden TDF/149/2025 modifica el plazo, concediendo más tiempo a operadores, empresas y proveedores para completar los trámites necesarios.
Objetivo de la normativa
El objetivo de esta normativa es impedir que los ciberdelincuentes se hagan pasar por entidades legítimas mediante el uso de nombres comerciales falsificados en mensajes de texto. Esta técnica es muy habitual en campañas de phishing, donde el remitente aparenta ser un banco, una compañía de reparto o incluso un organismo oficial para ganarse la confianza de la víctima.
Para combatir este problema, la Comisión Nacional de los Mercados y la Competencia (CNMC) ha puesto en marcha un registro de alias. Las empresas que utilicen identificadores alfanuméricos como remitente deberán inscribirse en él para demostrar que tienen derecho a utilizar esos nombres.
Funcionamiento del sistema de bloqueo
Una vez que el sistema entre en funcionamiento, los operadores de telecomunicaciones estarán obligados a bloquear automáticamente cualquier SMS, MMS o mensaje RCS que emplee un alias no registrado. De esta forma, los usuarios dejarán de recibir una gran parte de los mensajes fraudulentos que actualmente consiguen superar los filtros tradicionales.
Según el Gobierno, el retraso responde a la complejidad técnica y operativa que implica la carga masiva de datos en el registro nacional. Las autoridades consideran que una implantación precipitada podría generar errores y provocar el bloqueo de mensajes legítimos.
Riesgos de un fallo en el sistema
Un fallo en el sistema podría impedir la recepción de recordatorios médicos, citaciones sanitarias, avisos administrativos o comunicaciones importantes relacionadas con trámites oficiales. Por ello, aunque la medida sigue adelante sin cambios en su planteamiento, el Ejecutivo ha optado por conceder tres meses adicionales para garantizar que el registro funcione correctamente antes de su activación definitiva.
La medida sigue siendo una de las más relevantes en la lucha contra el fraude a través de SMS, pero su retraso da más tiempo a los operadores y empresas para ajustar sus sistemas y evitar posibles errores que afecten a los usuarios.
Retraso en la lucha contra el fraude: impacto y desafíos del bloqueo de SMS sospechosos
La postergación del sistema de bloqueo de mensajes de texto sospechosos hasta septiembre de 2026 plantea interrogantes sobre la efectividad de las medidas para combatir el fraude en España. Si bien el objetivo de evitar que los ciberdelincuentes se hagan pasar por entidades legítimas es claro, la complejidad técnica y operativa para implementar este sistema correctamente es un desafío significativo.
Según la Comisión Nacional de los Mercados y la Competencia (CNMC), el registro de alias es una herramienta crucial para impedir el fraude. Sin embargo, la carga masiva de datos en este registro y la necesidad de garantizar que no se bloqueen mensajes legítimos añade una capa de complejidad. Un estudio de la Universidad de Granada sobre sistemas de bloqueo de spam destaca que la precisión en la identificación de mensajes fraudulentos puede ser tan alta como del 90%, pero advierte que la implementación incorrecta puede llevar a errores significativos.
Desafíos y consideraciones
- Complejidad técnica en la carga de datos y gestión del registro de alias.
- Riesgo de bloqueo de mensajes legítimos y su impacto en servicios esenciales.
- Importancia de la coordinación entre operadores de telecomunicaciones y reguladores.
El Gobierno ha subrayado que el retraso busca asegurar la eficacia del sistema. Expertos en ciberseguridad como el Dr. José Manuel García, de la Universidad Politécnica de Madrid, enfatizan que «la seguridad debe implementarse con cuidado para no generar problemas colaterales».
¿Qué pasará después de septiembre de 2026?
Queda por ver si el sistema, una vez implementado, logrará reducir significativamente el fraude por SMS en España. Mientras tanto, los usuarios y las empresas deben permanecer atentos a las nuevas estrategias de los ciberdelincuentes y a las medidas de protección ofrecidas por los operadores de telecomunicaciones.