¿Cuántas veces has recibido un SMS de «Movistar» avisándote de una deuda que no existe, o de tu banco pidiéndote que «verificues tu cuenta» con un enlace sospechoso? Si te ha pasado, no eres el único, y lo que creías que era un problema tuyo resulta que lleva años siendo un fallo estructural del sistema de mensajería en España.
A partir de junio de 2026, ese agujero se cierra. El Gobierno ha obligado a las operadoras a implantar un filtro que bloquea automáticamente los SMS con remitentes falsos antes de que lleguen a tu teléfono. Movistar y el resto de compañías ya están en fase de pruebas desde marzo. El impacto es mayor de lo que parece.
Qué es exactamente el filtro que activa Movistar en 2026
Hasta ahora, cualquier empresa o banda criminal podía enviar un SMS usando como remitente el nombre que quisiera: «Banco Santander», «Correos», «DGT» o incluso «Movistar». No había ningún sistema que verificara si ese nombre era legítimo. El fraude entraba directamente en tu bandeja de entrada sin ningún obstáculo técnico.
Lo que cambia ahora es que la CNMC —el organismo regulador— crea un registro oficial de alias alfanuméricos. Solo las empresas que hayan registrado previamente su nombre podrán enviar SMS con ese identificador. Cualquier mensaje que use un alias no registrado será eliminado automáticamente por las operadoras antes de llegar a tu móvil.
Movistar y las otras operadoras ya bloquearon millones de mensajes
El sistema no empieza de cero. Desde marzo de 2025, cuando entró en vigor la primera fase del Plan Antiestafas del Gobierno, Movistar junto a Vodafone, Orange y otras compañías bloquearon casi 135 millones de llamadas y más de 5 millones de SMS fraudulentos en menos de nueve meses. Cifras que el ministro Óscar López calificó de «espectaculares».
El segundo paquete de medidas, activado en junio de 2025, logró neutralizar hasta el 87% de los SMS fraudulentos en redes españolas. Lo que llega en 2026 es la pieza que faltaba: el bloqueo de los mensajes que suplantan identidades corporativas, los más peligrosos y convincentes de todos.
Qué tipo de SMS van a desaparecer de tu móvil
Los más afectados serán los mensajes de smishing: aquellos que imitan a tu banco, a una empresa de mensajería, a Hacienda o a la Seguridad Social. Son los que más confunden porque aparecen en el mismo hilo que los mensajes reales de esas entidades, mezclados entre comunicaciones legítimas.
A partir de junio, si una empresa no ha registrado su alias en la base de datos de la CNMC, su nombre no llegará como remitente. El mensaje será bloqueado en origen, sin que el usuario tenga que hacer absolutamente nada. Sin apps, sin configuraciones, sin filtros manuales.
Qué pasa con los SMS fraudulentos que sigan llegando
La medida no es perfecta. Los SMS enviados desde números convencionales —un número de móvil normal, sin alias de empresa— seguirán llegando porque el filtro actúa solo sobre los identificadores alfanuméricos. Eso significa que algunas estafas adaptarán su técnica y empezarán a usar números aleatorios en lugar de nombres de empresa.
Por eso la recomendación de los expertos no cambia: nunca pulses un enlace de un SMS sin verificar primero en la web oficial de la empresa, aunque el mensaje parezca legítimo. El filtro elimina la mayoría del fraude, pero no toda la creatividad de los delincuentes.
| Tipo de SMS bloqueado | Método de fraude | Bloqueado desde junio 2026 |
|---|---|---|
| SMS con alias de banco falso | Smishing financiero | ✅ Sí |
| SMS con alias «Correos» o «DGT» | Suplantación de organismo | ✅ Sí |
| SMS con alias «Movistar» o telecom | Suplantación de operadora | ✅ Sí |
| SMS desde número de móvil convencional | Fraude sin alias | ❌ No (limitación técnica) |
| SMS internacionales con número español falso | CLI spoofing | ✅ Bloqueado desde junio 2025 |
Movistar y el futuro de la seguridad en los mensajes de texto
El modelo español es pionero en Europa según el propio Ministerio de Transformación Digital, y podría convertirse en referencia para otros países de la Unión Europea. La combinación de bloqueo de llamadas falsas, filtrado de SMS con numeración no registrada y ahora el registro de alias corporativos construye una barrera en capas que era inexistente hace apenas dos años.
Para el usuario, el consejo práctico es claro: cualquier SMS que recibirás a partir de verano de 2026 usando el nombre de una empresa habrá sido verificado por el sistema. Si aun así tienes dudas sobre un mensaje, la CNMC habilitará una web pública donde podrás consultar qué empresa hay detrás de cada alias registrado. Compruébalo antes de actuar.
