La Comisión Nacional de los Mercados y la Competencia (CNMC) ya permite consultar quién tiene registrado un alias utilizado como remitente de un SMS. La medida busca dificultar una de las técnicas habituales del fraude por mensaje: hacer que un texto malicioso aparezca en el móvil con el mismo nombre que utiliza un banco, una empresa conocida o una administración pública.
Las claves del registro de alias SMS en 30 segundos
- La CNMC permite consultar qué empresa o entidad tiene registrado un alias alfanumérico.
- Los operadores deben bloquear los mensajes enviados con alias no registrados o no autorizados.
- El sistema afecta a SMS, MMS y RCS enviados a números españoles.
- Las empresas tienen que acreditar que existe una relación legítima con el alias solicitado.
- El nuevo buscador permite comprobar la identidad asociada a un remitente antes de confiar en el mensaje.
El cambio introduce una comprobación que hasta ahora no estaba disponible para los usuarios de forma tan directa. Un SMS que aparece identificado como “Banco X”, “Correos” o cualquier otro nombre conocido puede generar confianza precisamente porque se muestra junto a otras comunicaciones legítimas de esa organización. Con el nuevo registro, la CNMC ofrece una forma de comprobar qué entidad figura oficialmente detrás de ese identificador.
La medida forma parte del conjunto de actuaciones impulsadas en España contra el spam y la suplantación de identidad en las comunicaciones electrónicas. El registro de alias entró en funcionamiento después de varios cambios en el calendario previsto inicialmente.
Un nombre en el SMS ya no debería bastar para hacerse pasar por una empresa
Los alias alfanuméricos permiten sustituir el número de teléfono que identifica al remitente por un nombre. Son habituales en mensajes de bancos, compañías de transporte, comercios, aseguradoras, servicios públicos y otras organizaciones que envían comunicaciones a sus clientes.
El problema aparece cuando ese mismo mecanismo se utiliza para intentar engañar al destinatario.
En una campaña de smishing, por ejemplo, el atacante puede intentar que un SMS fraudulento aparezca con el nombre de una entidad conocida. Si el teléfono ya contiene mensajes legítimos de esa empresa, el nuevo texto puede quedar agrupado visualmente con ellos y resultar más creíble.
El sistema de la CNMC introduce una comprobación previa por parte de los operadores. Antes de entregar el mensaje, deben comprobar que el alias utilizado está registrado y que el origen del envío está autorizado para utilizarlo.
Si no se cumple alguna de esas condiciones, el mensaje se bloquea y no llega al destinatario.
La medida no elimina todos los intentos de fraude mediante SMS. Un mensaje puede utilizar un remitente legítimo y contener después un enlace malicioso o una petición de información engañosa. Por eso, comprobar el alias aporta una señal adicional, pero no sustituye a las precauciones habituales ante mensajes inesperados.
Cómo saber quién está detrás de un alias
La parte más visible para los ciudadanos es el buscador habilitado por la CNMC. La consulta permite comprobar qué empresa o entidad aparece asociada a un determinado nombre de remitente.
El procedimiento es sencillo:
- Acceder al buscador de alias de la CNMC.
- Introducir el nombre que aparece como remitente del SMS.
- Escribirlo exactamente como aparece en el teléfono, respetando mayúsculas y minúsculas.
- Completar el captcha si el sistema lo solicita.
- Consultar el resultado para comprobar la entidad asociada.
La utilidad del sistema está especialmente relacionada con los mensajes que solicitan realizar alguna acción. Si un SMS pide entrar en una web, modificar una contraseña, confirmar una operación o facilitar datos personales, comprobar primero quién tiene registrado el alias permite detectar posibles discrepancias.
Por ejemplo, si un mensaje aparece con el nombre de una empresa pero el registro de la CNMC muestra otra entidad, esa diferencia constituye una señal de alerta. También puede ocurrir que el alias no figure en el registro, en cuyo caso el usuario debe desconfiar del remitente.
La consulta, sin embargo, no confirma que el contenido del mensaje sea legítimo. El registro identifica al titular del alias, pero no certifica cada enlace, promoción o petición incluida en los mensajes que envía.
Las empresas tienen que demostrar su relación con el alias
El sistema también cambia el procedimiento que deben seguir las organizaciones que quieren utilizar estos nombres.
La CNMC es la encargada de gestionar el registro y comprobar las solicitudes. Para conseguir un alias, las empresas deben acreditar la vinculación legítima entre el identificador y su titular.
El despliegue ha requerido más tiempo del previsto inicialmente debido al volumen de solicitudes y a la necesidad de revisar los datos aportados. La CNMC ha tenido que adaptar el calendario de entrada en funcionamiento del sistema antes de aplicar de forma efectiva los bloqueos.
Una vez plenamente operativo, el mecanismo establece una diferencia entre un nombre que simplemente aparece en la pantalla del móvil y un alias que cuenta con una asociación registrada.
El sistema también afecta a SMS, MMS y RCS dirigidos a números españoles. Los operadores tienen que consultar la información correspondiente antes de entregar los mensajes que utilizan identificadores alfanuméricos.
Una nueva barrera frente al fraude por SMS
España ya había introducido otras medidas contra la suplantación en las comunicaciones electrónicas. El registro de alias se suma a las actuaciones destinadas a impedir que remitentes no autorizados utilicen identificadores que pueden confundirse con los de organizaciones reales.
Para los usuarios, el cambio tiene una consecuencia sencilla: cuando llegue un SMS de un remitente conocido, ahora existe una herramienta oficial para comprobar a quién está asignado ese nombre.
Eso puede resultar especialmente útil en los mensajes que incluyen enlaces o solicitan información. Si el remitente no coincide con la entidad que figura en el registro, el mensaje merece una revisión adicional antes de seguir cualquier instrucción.
También conviene recordar que los bancos, administraciones y grandes empresas pueden utilizar diferentes canales de comunicación. Un SMS que utilice correctamente un alias registrado no significa que cualquier petición incluida en él sea necesariamente segura.
La mejor protección sigue siendo comprobar el destinatario y el contenido del mensaje, evitar introducir credenciales desde enlaces recibidos por SMS y acceder directamente a la aplicación o página oficial de la entidad cuando exista alguna duda.
El nuevo registro aporta una pieza adicional: permite comprobar quién está autorizado a utilizar el nombre que aparece en la pantalla. Y, sobre todo, establece un mecanismo para que los operadores puedan bloquear los mensajes que intenten utilizar un alias sin autorización.
Preguntas frecuentes
¿Cómo puedo saber quién está detrás de un SMS?
La CNMC dispone de un buscador de alias en el que se puede introducir el nombre que aparece como remitente. El resultado muestra la entidad asociada al identificador registrado.
¿Qué pasa si un SMS utiliza un alias no registrado?
Los operadores deben bloquear los mensajes que utilicen alias no inscritos o que procedan de proveedores que no están autorizados para utilizar ese alias.
¿El registro de la CNMC garantiza que un SMS sea seguro?
No. El registro permite comprobar quién tiene asociado el remitente, pero no valida automáticamente los enlaces, solicitudes de datos o instrucciones incluidas en el mensaje.
¿Qué es un alias SMS?
Es un identificador alfanumérico que permite mostrar un nombre como remitente de un mensaje en lugar de un número de teléfono. Es habitual en comunicaciones de empresas, bancos, administraciones y otros servicios.
