Qué cambia desde el 15 de septiembre
La novedad está en el Registro de Alias de la CNMC. Un alias es el nombre que aparece como remitente de un mensaje, por ejemplo el de un banco, una compañía de paquetería o una administración, en lugar de un número de teléfono. Hasta ahora, ese nombre podía dar una sensación de confianza que no siempre estaba justificada.
A partir del 15 de septiembre, los operadores tendrán que bloquear los mensajes que usen alias no inscritos, los que procedan de proveedores no registrados o los que no lleguen a través de proveedores habilitados para ese alias. La medida afecta a SMS, MMS y RCS enviados a números españoles.
La CNMC también ha aclarado un matiz importante: si una empresa no registra su alias, no podrá seguir enviando mensajes identificados con su marca o denominación social, pero las comunicaciones podrán seguir enviándose sin utilizar ese alias. Es decir, el cliente puede ver menos mensajes con nombre comercial y más mensajes desde números u otros identificadores.
Por qué afecta de lleno a los SMS bancarios
La banca es uno de los sectores más sensibles porque muchos clientes reciben por SMS avisos de operaciones, códigos de verificación, alertas de tarjeta o comunicaciones de seguridad. El problema es que los delincuentes también han usado ese mismo formato para simular mensajes del banco y empujar al usuario a pinchar enlaces falsos.
El dato que explica la urgencia es significativo: a 10 de septiembre por la mañana constaban 13.565 alias inscritos, según información publicada por Cinco Días y Forbes España/Europa Press citando a la CNMC. La cifra puede moverse porque el registro sigue abierto y hay solicitudes en trámite.
Para el cliente, el impacto no está en una comisión nueva ni en un cambio de cuenta. Está en la seguridad de la relación con su banco. Quien opera casi siempre desde el móvil debe mirar este cambio como una capa adicional dentro de la banca digital, igual que revisa la app, las alertas y los canales de atención. En ese contexto, también conviene tener claro qué ofrece cada entidad en sus canales digitales y de servicio, algo que puede ampliarse en esta guía sobre mejores cuentas online.
Más filtro no significa confianza ciega
El nuevo registro reduce una vía concreta de suplantación: que un mensaje aparezca con el nombre de una entidad sin que esa entidad o su proveedor estén correctamente inscritos. Pero no elimina todos los riesgos. Un SMS puede seguir siendo peligroso si incluye un enlace fraudulento, si pide claves o si presiona al cliente con una falsa urgencia.
El Banco de España recuerda que el banco no debe pedir por correo electrónico ni por SMS las claves de acceso a la banca electrónica ni los datos de tarjetas. También recomienda desconfiar de los enlaces y no facilitar información si el mensaje genera dudas.
La clave está en no confundir el filtro técnico con una garantía absoluta. Que un mensaje llegue con un nombre reconocible será más relevante que antes, pero el cliente debe seguir comprobando el contenido. Si habla de una cuenta bloqueada, una operación urgente o una verificación inmediata, lo prudente es entrar en la app oficial o llamar al número oficial del banco, no usar el enlace del SMS.
Qué debe revisar el cliente cuando reciba un SMS del banco
El primer punto es el remitente, pero no el único. Conviene revisar si el mensaje pide datos personales, claves completas, códigos de un solo uso o acceso a una web externa. En banca, esos detalles son más importantes que el diseño del mensaje o que aparezca junto a SMS anteriores de la entidad.
El segundo punto es el canal. Si el aviso afecta a una transferencia, tarjeta, Bizum, préstamo o cuenta, lo más seguro es comprobarlo desde la aplicación oficial o desde la web escrita manualmente en el navegador. Para quienes estén revisando su relación bancaria más allá de la seguridad de los SMS, puede tener sentido comparar servicios, comisiones y canales en la guía de mejores bancos y cuentas, sin tomar un SMS como criterio suficiente.
El tercer punto es actuar rápido si ya se ha pinchado en un enlace o se han facilitado datos. En ese caso, lo importante es avisar al banco por canales oficiales, bloquear tarjetas o accesos si procede, revisar movimientos y conservar pruebas. La recuperación del dinero dependerá del caso, de la actuación del cliente y de la valoración que hagan la entidad y, si llega el conflicto, las instancias correspondientes.
El nuevo filtro llega para cerrar una puerta que los estafadores han usado demasiado tiempo. Es una mejora, pero no sustituye el criterio del cliente: el nombre del banco en pantalla ayuda, pero no debe ser la única razón para confiar en un mensaje.
