El Gobierno retrasa la puesta en marcha del bloqueo de SMS fraudulentos por su "extraordinaria complejidad"

El plan para bloquear los mensajes de texto fraudulentos, aquellos que falsean el remitente para hacerse pasar por entidades conocidas de suministros, bancarias o de la administración, tendrá que esperar. El Ministerio de Transformación Digital tiene lista una orden que retrasa unos meses la entrada en vigor del sistema de filtrado de SMS y RCS, con el fin de ganar tiempo para solucionar los problemas que han surgido durante su puesta en marcha.

El bloqueo de los mensajes de texto es la última de las medidas anunciadas por el Ministerio para la Transformación Digital para luchar contra las estafas telefónicas. La primera medida en entrar en efecto fue el bloqueo de las llamadas que indican como número de origen uno falso, o que usan un número español a pesar de estar originadas en el extranjero. Desde el 7 de junio de 2025, este tipo de llamadas son bloqueadas automáticamente por las operadoras de telecomunicaciones, de forma que nunca llegan a su destinatario.

La segunda parte de las medidas, todavía por completar, es el bloqueo de mensajes de texto con remitente falso. Es el sistema que usan los cibercriminales para colar en el historial de mensajes enviados por un banco, empresa de reparto o la DGT, su mensaje falso, de forma que la víctima pica con más facilidad. Como se puede ver en esta captura real, el atacante sólo tiene que indicar como alias alfanumérico el mismo que usan otras entidades legítimas, para que el móvil del usuario los muestre en la misma conversación.

La norma estableció el próximo 7 de junio como la fecha de entrada en vigor del bloqueo de mensajes falsos. Antes, la CNMC ha habilitado el registro de alias donde las empresas que quieren enviar SMS registran el suyo y lo enlazan con un emisor de mensajes autorizado. Solo los alias que figuren en la base de datos de la CNMC y proceden del origen declarado podrán llegar a su destino.

La CNMC necesita más tiempo para verificar titulares

Durante el registro inicial de los alias que durante las pruebas del registro están solicitando las empresas y entidades interesadas, la CNMC se habría encontrado con problemas para verificar que cada titular tiene derecho a utilizar el alias que solicita, tal y como explica la Secretaria de Estado de Telecomunicaciones (SETID):

Durante el transcurso del periodo de pruebas habilitado al efecto se ha podido constatar de manera fehaciente que el proceso de carga masiva de alias en uso reviste una extraordinaria complejidad no solo desde el punto de vista técnico y operativo, sino también en atención a la concurrencia de una pluralidad de sujetos afectados, cuyas actuaciones han de ser objeto de adecuada articulación y coordinación, en un contexto en el que la inscripción de los alias se encuentra supeditada, entre otros extremos, a la acreditación de la vinculación legítima entre el alias y su titular , así como al cumplimiento de los formatos, requisitos y reglas establecidos en la citada Circular.

La SETID considera necesario disponer de más tiempo para que la base de datos que se utilizará en la activación del sistema, contenga los alias autorizados debidamente enlazados con su legítimo titular, evitando así que se produzcan bloqueos indebidos.

Dicha ampliación resulta igualmente necesaria a fin de evitar la eventual generación de incidencias que pudieran derivar en el bloqueo indebido de alias legítimamente utilizados, con el consiguiente perjuicio tanto para los intereses de las entidades emisoras de dichos alias como para los derechos e intereses de los ciudadanos, quienes podrían verse impedidos de recibir comunicaciones relevantes o necesarias en el desarrollo de sus relaciones personales, profesionales o administrativas, incluidas aquellas de carácter especialmente sensible o esencial, tales como comunicaciones vinculadas a citaciones, recordatorios o notificaciones en el ámbito sanitario o a la gestión de procedimientos y citas de naturaleza administrativa, cuya recepción resulta necesaria para la adecuada atención de sus obligaciones y derechos.

La nueva orden que la SETSI1 enviará a las operadoras tiene previsto retrasar 3 meses la entrada en vigor de las medidas. La nueva fecha apunta al 15 de septiembre de 2026.

El Ministerio coincide con el diagnóstico de las grandes telecos, que representadas por Digital ES, han señalado2 "el riesgo de que algunas empresas o administraciones públicas que no completen el proceso de registro a tiempo o sin incidencias técnicas, vean sus mensajes bloqueados".

1. Proyecto de Orden
2. Posición de Digital ES