La nueva protección contra las estafas por SMS ya está en vigor en España, desde el día 15 de septiembre, pero desde la redacción de ADSLZone hemos podido ver que algunos mensajes fraudulentos que suplantan a empresas conocidas siguen llegando a clientes de Digi. Concretamente, se han recibido SMS que se hacen pasar por Seur y Wallapop, con enlaces para llevar a la víctima a páginas falsas. El problema es especialmente relevante porque el pasado 15 de septiembre comenzó a aplicarse una de las principales medidas del nuevo sistema antifraude: los operadores deben bloquear los SMS, MMS y RCS que utilicen determinados alias no registrados en la CNMC o que lleguen a través de proveedores que no estén habilitados para utilizar esos identificadores. La norma pretende precisamente hacer que dejen de llegar estos mensajes con falsos remitentes.
Qué dice la nueva norma Un alias es el identificador alfanumérico que aparece como remitente de un SMS en lugar de un número de teléfono, por ejemplo, el nombre de un banco, una empresa de transporte o una plataforma de comercio electrónico. En este caso, Seur o Wallapop. La Orden TDF/149/2025 establece que estos alias deben estar previamente inscritos en el Registro de Alias gestionado por la CNMC. Además, el registro identifica a los proveedores de mensajería autorizados para transmitir comunicaciones utilizando cada alias.
Los operadores tienen la obligación de bloquear los mensajes que no cumplan estos requisitos. La obligación empezó a producir efectos hace poco más de una semana, después de que el Gobierno retrasara su aplicación desde junio. Hay, eso sí, una particularidad importante. La CNMC tuvo que establecer un régimen transitorio porque había recibido un volumen muy elevado de solicitudes y no había podido terminar de validar todos los alias antes de la fecha límite.
La Circular 3/2026 permite que determinadas solicitudes presentadas antes del 14 de septiembre continúen utilizándose mientras se completa su tramitación, siempre que cumplan los requisitos establecidos. En este caso, por ejemplo, si recibimos un mensaje que aparece identificado como una empresa de paquetería y contiene un aviso sobre una entrega pendiente, el nombre del remitente, al parecer «real», puede hacer que bajemos la guardia. Lo peor es que el enlace suele llevarnos a una página que imita a la compañía, solicita datos personales o intenta obtener información bancaria. Digi no cumple la normativa En líneas de Digi se han recibido SMS fraudulentos que suplantaban a Seur y Wallapop, utilizando precisamente el tipo de reclamo que el nuevo sistema pretende combatir.
El contenido de estos mensajes está diseñado para provocar una reacción rápida: un supuesto envío pendiente, un problema con una entrega o una operación que el usuario no reconoce. El objetivo es conseguir que la víctima pulse el enlace antes de comprobar si realmente tiene algún pedido o actividad relacionada con la empresa mencionada. Eso sí, el nuevo sistema contempla excepciones y situaciones transitorias, y un mensaje fraudulento también puede llegar mediante mecanismos que no entren exactamente en el supuesto concreto del Registro de Alias. Por tanto, dado que ya entró en vigor esta normativa y Digi, según hemos podido verificar en nuestros propios números de teléfono, no es capaz de bloquear estos agentes, la compañía podría enfrentarse a una multa y a cientos de quejas en redes sociales, donde ya se están haciendo notar los primeros críticos. 𝓙αυмє ρσηѕ@jaumeponsHola @digimobil_es👋¿No era a partir del pasado 15 de septiembre que entraba en vigor la norma TDF/149/2025 (https://t.co/Hl82fJV6A9) que establecía que los operadores debían bloquear SMS con nombres fraudulentos?@CNMC_ES @DGTes @bandaanchaeu https://t.co/xpWR2olU0H 24 de septiembre, 2026 • 10:47 29 0