¿Por qué se bloquean ya algunos SMS con nombre de empresa en España?

Desde el 15 de septiembre de 2026, los operadores de telecomunicaciones en España deben bloquear determinados mensajes SMS, MMS y RCS que llegan identificados con el nombre de una empresa, una marca o una administración cuando ese remitente —el llamado alias— no figura en el registro gestionado por la Comisión Nacional de los Mercados y la Competencia (CNMC). El filtro se aplica en la propia red: el usuario no tiene que instalar nada, activar una opción ni tocar la configuración del móvil.

La medida tampoco significa que desaparezcan todos los SMS comerciales ni, mucho menos, que el fraude por mensaje de texto haya pasado a mejor vida. Lo que cambia es algo más concreto: una empresa ya no puede colocar alegremente su nombre como remitente de un SMS sin que exista detrás una identidad registrada y vinculada a los proveedores autorizados para transmitir esos mensajes. Es una barrera contra la suplantación de marcas, precisamente uno de los trucos que hacen más convincentes muchas estafas.

Qué SMS quedan bloqueados desde el 15 de septiembre

El sistema afecta a los mensajes SMS, MMS y RCS cuyo remitente aparece mediante caracteres alfanuméricos en lugar de hacerlo con un número de teléfono convencional. Es lo que ocurre cuando en la bandeja de entrada vemos nombres como el de un banco, una aseguradora, una empresa de paquetería, un comercio o una administración.

Ese nombre es técnicamente un alias. Para utilizarlo, la entidad debe tenerlo inscrito en el Registro de Alias de la CNMC y debe constar también qué proveedores de mensajería están autorizados para utilizarlo.

Los operadores deben bloquear los mensajes cuando el alias no esté registrado. Pero hay una segunda capa menos visible y bastante importante: también pueden quedar bloqueados aquellos que utilizan un nombre correctamente inscrito pero llegan a través de un proveedor que no está habilitado para enviar mensajes con ese alias.

Dicho de otra manera: no basta con que exista, por ejemplo, el nombre de una compañía en el registro. La cadena utilizada para entregar el mensaje también tiene que ser legítima.

No afecta solamente a publicidad

Hablar únicamente de bloqueo de «SMS comerciales» se queda corto. La normativa alcanza igualmente a comunicaciones informativas o transaccionales enviadas mediante alias.

Ahí caben desde una promoción de una tienda hasta una notificación bancaria, el aviso de entrega de un paquete, un recordatorio de cita médica, información de una aseguradora o un mensaje enviado por una administración pública.

El cambio importa porque ese tipo de comunicaciones tienen precisamente una característica que los delincuentes llevan años explotando: tendemos a bajar la guardia cuando el teléfono muestra una marca reconocible en vez de una sucesión de números.

Qué es el Registro de Alias de la CNMC

El Registro de Alias funciona como una especie de matrícula para los nombres que aparecen como remitentes de estos mensajes. Las empresas y administraciones deben acreditar que existe una vinculación real entre el alias utilizado y su marca, denominación social, nombre comercial o dominio.

No se trata, por tanto, de reservar una palabra sin más. La intención es que el nombre que aparece en la pantalla pueda vincularse con una organización concreta y que la infraestructura utilizada para enviar el mensaje también esté identificada.

La CNMC dispone, además, de un buscador público de alias, de manera que puede comprobarse qué identificadores figuran registrados y quién aparece como titular. Es una pequeña diferencia frente al sistema anterior, pero sustancial: detrás de ese aparentemente inocente nombre situado en la cabecera del SMS empieza a existir una trazabilidad administrativa.

La excepción introducida justo antes del bloqueo

La entrada en funcionamiento ha tenido una peculiaridad de última hora. La CNMC recibió un volumen muy elevado de solicitudes antes de la fecha límite y muchas seguían pendientes de validación administrativa.

Para evitar que servicios legítimos quedaran interrumpidos simplemente porque la Administración todavía no había terminado de tramitar el expediente, se aprobó una preinscripción temporal.

Los alias cuya solicitud había sido presentada antes de las 15:00 horas del 14 de septiembre de 2026, siempre que cumplieran los requisitos establecidos, pueden seguir utilizándose provisionalmente aunque su inscripción definitiva todavía se encuentre en tramitación.

Esta situación temporal se mantiene hasta que termine el procedimiento correspondiente, con un plazo máximo previsto de tres meses desde la comunicación del alias. No es barra libre: la excepción cubre solicitudes ya presentadas y sometidas al proceso establecido, no cualquier nombre utilizado sin registrar.

Por qué España ha puesto este filtro a los mensajes

El problema de fondo es la suplantación de identidad. Durante años, una de las modalidades más eficaces de smishing —el phishing realizado mediante mensajes— ha consistido en presentar un SMS como si hubiera sido enviado por una organización conocida.

El engaño puede parecer trivial hasta que aparece en la pantalla. Un mensaje que dice que existe un problema con una cuenta bancaria, un paquete retenido o un pago pendiente provoca bastante más confianza cuando el remitente parece ser el banco o la empresa de transporte que conocemos.

Incluso pueden producirse situaciones especialmente engañosas en las que mensajes fraudulentos parecen integrarse visualmente en conversaciones anteriores con una determinada compañía. Para el usuario, la frontera entre comunicación legítima y fraude se vuelve borrosa. Y ahí empieza el problema.

El nuevo sistema intenta cortar una parte de esa mecánica: dificultar que cualquiera pueda utilizar el nombre de una entidad conocida como identificador del remitente.

También existen restricciones para los mensajes recibidos desde el extranjero cuando presentan determinados alias españoles, salvo las excepciones previstas para situaciones como la itinerancia internacional.

Qué cambia para quien recibe los SMS

Para el usuario corriente, prácticamente nada en el funcionamiento del teléfono. El bloqueo corresponde a los proveedores y operadores de comunicaciones.

No habrá que registrarse en ningún servicio ni descargar una aplicación. Los mensajes que incumplan las condiciones deben ser filtrados antes de llegar al destinatario.

El efecto debería notarse de una forma mucho menos espectacular: ciertos intentos de suplantación simplemente dejarán de aparecer en la bandeja de entrada utilizando el nombre de una empresa como máscara.

Eso sí, conviene no confundir esta protección con un certificado universal de autenticidad. Que un mensaje muestre un alias registrado aporta una garantía adicional sobre el uso de ese identificador, pero no convierte cualquier enlace recibido en seguro ni hace desaparecer el resto de técnicas utilizadas para cometer fraudes.

Un delincuente todavía puede enviar mensajes desde números convencionales, utilizar otros canales, recurrir a páginas web fraudulentas o probar fórmulas distintas de ingeniería social. Internet no se vuelve de repente un jardín vallado porque exista un registro administrativo.

Las empresas todavía pueden enviar mensajes sin ese nombre

Hay otro detalle relevante. Una compañía que no tenga registrado su alias no queda automáticamente expulsada del mundo de los SMS.

Las comunicaciones pueden continuar enviándose sin utilizar el alias. Lo que se restringe es la posibilidad de identificarse ante el destinatario mediante ese nombre comercial o corporativo sin cumplir las condiciones del registro.

Tampoco se cerró el registro el 15 de septiembre. Las empresas pueden seguir solicitando posteriormente nuevos alias o completar las inscripciones necesarias.

Para los grandes emisores de comunicaciones —bancos, transportistas, aseguradoras, operadores, comercios o servicios públicos— el cambio obliga a ordenar algo que para el usuario permanecía invisible: quién está autorizado para colocar una determinada marca en millones de pantallas.

Un nombre en la pantalla empieza a significar algo más

El auténtico cambio está en un detalle de apenas unos caracteres. Hasta ahora, ver una marca conocida encabezando un SMS podía generar una sensación de confianza que no siempre estaba justificada. Desde el 15 de septiembre, España introduce una capa adicional de control sobre esos nombres.

No desaparecerán los mensajes basura, ni los intentos de estafa, ni ese SMS milagroso que asegura que un paquete que nadie recuerda haber comprado necesita urgentemente 1,79 euros para continuar su viaje. Pero utilizar la identidad visible de una empresa conocida pasa a ser más difícil: el alias debe estar registrado y el proveedor que lo transmite debe estar autorizado.

Es una pieza más dentro de las medidas contra la suplantación telefónica. Pequeña desde el punto de vista del usuario —el móvil sigue siendo exactamente el mismo—, bastante menos pequeña para quienes envían millones de mensajes y para quienes habían convertido un simple nombre en la pantalla en una herramienta para engañar.