Ejemplo de un SMS con un intento de estafa.
Adiós a los SMS con remitentes sin registrar: las operadoras los bloquearán desde el 15 de septiembre
Las operadoras impedirán la llegada de mensajes que utilicen como remitente marcas o nombres comerciales que no estén registrados en la CNMC
Los mensajes SMS que reciben los españoles de bancos, aseguradoras, comercios o empresas de transporte cambiarán a partir del próximo 15 de septiembre. Desde ese día, las operadoras de telecomunicaciones estarán obligadas a bloquear los mensajes enviados utilizando el nombre de una empresa o marca como remitente cuando ese identificador no figure en el registro oficial de la Comisión Nacional de los Mercados y la Competencia (CNMC).
La medida afecta a los denominados alias alfanuméricos, es decir, el nombre que aparece en la cabecera de un SMS en lugar de un número de teléfono. Es el sistema utilizado habitualmente por bancos, empresas de paquetería, aseguradoras, comercios o administraciones para que el usuario pueda identificar rápidamente quién le está escribiendo.
Hasta ahora estos identificadores podían utilizarse libremente. A partir del lunes, las empresas que quieran seguir enviando mensajes identificándose mediante su denominación social, marca comercial o dominio de internet deberán tener registrado previamente ese alias en la base de datos gestionada por la CNMC.
El cambio pretende combatir una de las técnicas utilizadas en las estafas mediante SMS: la suplantación de empresas conocidas. Los delincuentes pueden utilizar nombres comerciales en la cabecera de sus mensajes para intentar convencer a la víctima de que está recibiendo una comunicación legítima de su banco, una compañía de transportes u otra entidad.
Desde el 15 de septiembre, los operadores de telefonía móvil deberán bloquear los SMS, MMS o RCS que utilicen como remitente un alias que no se encuentre registrado. También deberán impedir los mensajes que empleen un alias registrado pero sean enviados a través de un proveedor de servicios que no esté autorizado para utilizarlo.
La medida no significa, sin embargo, que una empresa que no haya completado el trámite antes de la fecha límite vaya a perder definitivamente la posibilidad de enviar mensajes a sus clientes.
Podrá seguir haciéndolo utilizando un número de teléfono como remitente, en lugar de su nombre comercial. También podrá solicitar posteriormente la inscripción de su alias y recuperar su utilización una vez completado el procedimiento.
A cinco días de la entrada en vigor del bloqueo, la CNMC contabilizaba este miércoles 13.565 alias inscritos en su registro oficial, una cifra que, según fuentes del organismo, cambia constantemente. Alrededor de otras 5.000 solicitudes se encuentran en proceso de tramitación.
El regulador ha advertido además de que existe un volumen elevado de solicitudes rechazadas por problemas técnicos o porque no cuentan con la autorización expresa del titular del identificador. La CNMC está haciendo un llamamiento especialmente a pymes, autónomos y pequeñas empresas para que revisen las notificaciones electrónicas que reciben durante el procedimiento, ya que una parte significativa no está siendo abierta.
Bancos, transporte y paquetería
La CNMC presta especial atención a algunos de los sectores que utilizan con mayor frecuencia este tipo de comunicaciones. Entre ellos se encuentran la banca y los servicios financieros, el transporte de pasajeros, las empresas de paquetería, los servicios sanitarios y las administraciones públicas.
El registro forma parte del Plan Antiestafas impulsado por el Gobierno para combatir las llamadas y mensajes fraudulentos. Su objetivo es que el nombre que aparece como remitente de una comunicación corresponda realmente a la entidad que está detrás del envío y dificultar así la suplantación de marcas conocidas.
El registro de alias quedó constituido formalmente el pasado 28 de marzo y la base de datos comenzó a funcionar en junio. El último paso llegará el 15 de septiembre, cuando dejará de ser posible utilizar libremente estos identificadores en los mensajes dirigidos a los usuarios.
La CNMC asegura que no está prevista una nueva prórroga del plazo. No obstante, el nuevo sistema tampoco convierte automáticamente en fiable cualquier mensaje que consiga llegar identificado con el nombre de una empresa: los usuarios deberán seguir extremando las precauciones ante enlaces, peticiones de datos personales o solicitudes de información bancaria recibidas por SMS.