A partir de hoy, martes 15 de septiembre de 2026, los operadores de telefonía móvil en España están obligados a aplicar el bloqueo de aquellos mensajes (SMS, MMS, etc) que se identifiquen con un nombre que no esté incluido en el Registro de alias de la Comisión Nacional de los Mercados y la Competencia CNMC. Ya era siglo.

Quien más y quien menos –y creo que no conozco a nadie que no– ha recibido SMS falsos de su banco, de un banco del que no es cliente, de diversos servicios conminándole a verificar la forma de pago porque si no su cuenta se verá suspendida… Y todos ellos más que un duro de madera. Es lo que se conoce como smishing.

Aunque casi siempre salen en el mismo hilo que los mensajes auténticos del banco o servicio en cuestión como se puede ver en la captura de al lado, en la que todos esos SMS de Netflix son falsos salvo uno que tiene un código de acceso temporal.

No hay más que fijarse, si sabes un poco de esto, en las direcciones en las que se supone que hay que pinchar para arreglar lo del pago para darte cuenta de ello. Pero no todo el mundo sabe un poco de esto. Ni tiene por qué saberlo.

Y es que para los malos era trivial falsificar el nombre de la cuenta, lo que aumenta la confusión.

Así que está muy bien que por fin las operadoras tengan que empezar a bloquear ese tipo de mensajes, que ya no llegarán a su destino. Habrá que ver cómo funciona el sistema. Pero si intercepta un mensaje trucho de esos, algo es algo.

El siguiente paso es atajar esto en los servicios de mensajería como WhatsApp y similares, aunque la solución técnica es más compleja.