España obligará a las operadoras a bloquear automáticamente las llamadas y SMS de phishing a partir del 15 de septiembre para evitar la suplantación bancaria.

• España implementará un sistema automático para detener las llamadas fraudulentas que fingen ser entidades bancarias.
• A partir del 15 de septiembre, el Gobierno exigirá que las operadoras de telefonía bloqueen los intentos de phishing, poniendo fin así al acoso de llamadas y SMS spam.

A pesar de los esfuerzos del Gobierno para frenar las llamadas spam, no consiguen acabar con esta práctica tan molesta. Desde el Ejecutivo han decidido poner fin de una vez por todas a esta práctica, que a menudo está unido a todo tipo de estafas.

El phishing podría tener los días contados en España. Estas llamadas spam intentan robar los datos personales o bancarios haciéndose pasar por tu banco, la Seguridad Social, la DGT o incluso Hacienda.

Más regulaciones para acabar con el spam

El Gobierno ha modificado la normativa que regula las llamadas spam mediante la Orden TDF/558/2026 publicada en el BOE. Ahora introduce cambios a una norma que estaba aprobada desde el año pasado, se esperaba que entrase en vigor este mes de junio, pero han dado más margen a las compañías.

El bloqueo de llamadas y SMS de spam entrará en vigor este 15 de septiembre de 2026 con algunos cambios. Los operadores de telefonía estarán obligados a bloquear los SMS, MMS y mensajes RCS de usuarios no inscritos en el registro oficial de la Comisión Nacional de los Mercados y la Competencia (CNMC).

Estos cambios afectan sin excepción a operadoras como Movistar, Vodafone, Orange o DIGI. Los usuarios tendrán que registrar su nombre, que no podrá coincidir con otro previamente inscrito de un banco, compañía de la luz o una administración pública.

Nuevos bloqueos a las llamadas spam

La norma cambiará las llamadas con alias alfanuméricos para siempre. Los usuarios tienden a confiar ciegamente si ven el nombre de la compañía en la pantalla en lugar de un número de teléfono, pero era extremadamente fácil suplantar la identidad de las compañías.

Si una empresa quiere llamar o enviar mensajes usando su marca como remitente, tendrá que tener ese identificador registrado y vinculado a un titular legítimo. A partir de septiembre será mucho más sencillo identificar si otra persona o bot se está haciendo pasar por un banco, Hacienda o la compañía de la luz.

Vodafone, Movistar, DIGI y compañía tendrán que bloquear todas las llamadas de supuestas empresas que no estén registradas en la lista de la CNMC. Esta medida también evita las comunicaciones con identificador manipulado o numeración no válida.