Los SMS de tu banco han cambiado de reglas: qué supone el registro de alias de la CNMC

Desde el 15 de septiembre de 2026, un SMS que llegue con el nombre de una empresa como remitente solo te llega si ese nombre está inscrito en un registro oficial de la CNMC. Si no lo está, tu operadora lo bloquea antes de que llegue a tu móvil.

Es una buena noticia. Y conviene saber exactamente hasta dónde llega.

Qué es un alias y qué ha cambiado

Un alias es el nombre que ves como remitente en lugar de un número de teléfono: "TuBanco", "Correos", el nombre de tu aseguradora.

Hasta ahora, cualquiera con acceso a una plataforma de envío podía escribir el nombre que quisiera en ese campo. Por eso funcionaba tan bien el smishing: un SMS que decía venir de tu banco aparecía en la misma conversación que los avisos reales de tu banco.

Con el nuevo sistema, las operadoras están obligadas a bloquear los mensajes con alias no inscritos, y también los que, aun estando inscritos, llegan por un proveedor no habilitado. La base legal es la Orden TDF/149/2025, y el procedimiento del registro lo regula la Circular 1/2026 de la CNMC. La medida forma parte del plan del Gobierno contra las estafas telefónicas.

Lo que el registro sí resuelve

Comprueba quién firma el mensaje y por qué ruta entra. Traducido: el remitente que dice ser tu banco ya no lo puede usar cualquiera.

Lo que no resuelve

El registro no lee lo que dice el mensaje. Una empresa legítima con su alias en regla puede seguir enviando lo que quiera, y el fraude que ya no cabe en un SMS con nombre de marca se desplaza a otros canales: WhatsApp, correo electrónico, llamadas, o SMS desde números largos que no se presentan con ningún nombre.

Así que la regla de siempre sigue en pie: tu banco no te va a pedir por mensaje tus claves, tu PIN ni un código que acabas de recibir.

El efecto secundario del que se habla poco

Si una entidad no ha inscrito bien su alias, sus avisos legítimos también pueden dejar de llegarte con su nombre. La CNMC recuerda que, en ese caso, la empresa puede seguir escribiéndote sin alias, desde un número. Pero eso significa que un código de verificación o una alerta de cargo pueden llegar desde un remitente que no reconoces.

No hace falta alarmarse. Sí vale la pena hacer 3 comprobaciones sencillas estos días:

1. Fíjate en si los avisos de tu banco siguen llegando como antes. Si dejan de llegar o llegan desde un número raro, pregunta a tu banco por su canal oficial (su app o su teléfono de atención), no respondiendo al mensaje.
2. Revisa qué avisos tienes activados en la app de tu banco. Muchas entidades permiten recibir las alertas como notificación de la app, que no depende del SMS.
3. No te fíes de un mensaje solo porque lleve el nombre correcto. El registro reduce la suplantación, pero no convierte cada SMS en verdadero.

Por qué nos importa

Mientras construimos FinBoard le damos vueltas a esto, porque un panel que reúne cuentas de varios bancos convive con los avisos de todos ellos. Llevamos años delegando en el móvil la tarea de avisarnos, y el aviso es justo la pieza a la que acaban de cambiarle las reglas.

El registro responde a una pregunta: quién firma el mensaje. La otra, la de si ese mensaje dice la verdad, sigue siendo cosa tuya.