Aunque los mensajes SMS han perdido protagonismo frente a las redes sociales y aplicaciones como WhatsApp o Instagram, mantienen un rol relevante en la comunicación cotidiana, sobre todo porque muchas empresas los emplean para contactar con sus clientes.

Los bancos, las compañías de mensajería y los servicios de suscripción se encuentran entre los mayores emisores de SMS, pero no todos los mensajes recibidos son confiables; en los últimos años, la cantidad de mensajes fraudulentos que simulan ser de compañías o instituciones para robar datos personales y bancarios se ha incrementado notablemente.

En lugar de usar un número telefónico como identificador, las empresas optan por alias alfanuméricos para que los usuarios identifiquen fácilmente al remitente, por ejemplo, en vez del número 900 37 37 63, aparece Banco Santander como remitente del SMS. Sin embargo, los ciberdelincuentes están generando alias falsos que aparentan pertenecer a estas entidades legítimas con la intención de engañar a los destinatarios.

En respuesta, el Ministerio para la Transformación Digital emitió una orden dirigida a «combatir las estafas de suplantación de identidad mediante llamadas telefónicas y mensajes de texto fraudulentos», estableciendo que, desde junio de 2026, las teleoperadoras eliminarán automáticamente los SMS que circulen con alias no registrados en este listado.

Dicha medida será fundamental para bloquear intentos de phishing, incluyendo aquellos mensajes fraudulentos que logran infiltrarse entre las comunicaciones oficiales y parecen provenir del banco o del servicio de paquetería. Las empresas serán responsables de registrar sus alias, y se habilitará una web para que los usuarios puedan verificar el alias de los SMS que reciban y confirmar la identidad de la empresa remitente, facilitando así el proceso de reclamaciones en caso de recibir mensajes no deseados.