Digi no cumple con la nueva normativa de la CNMC: exponen a sus clientes a estafas y tendrán que actuar cuanto antes

La nueva protección contra las estafas por SMS ya está en vigor en España, desde el día 15 de septiembre, pero desde la redacción de ADSLZone hemos podido ver que algunos mensajes fraudulentos que suplantan a empresas conocidas siguen llegando a clientes de Digi. Concretamente, se han recibido SMS que se hacen pasar por Seur y Wallapop, con enlaces para llevar a la víctima a páginas falsas.

El problema es especialmente relevante porque el pasado 15 de septiembre comenzó a aplicarse una de las principales medidas del nuevo sistema antifraude: los operadores deben bloquear los SMS, MMS y RCS que utilicen determinados alias no registrados en la CNMC o que lleguen a través de proveedores que no estén habilitados para utilizar esos identificadores.

La norma pretende precisamente hacer que dejen de llegar estos mensajes con falsos remitentes.

Qué dice la nueva norma

Un alias es el identificador alfanumérico que aparece como remitente de un SMS en lugar de un número de teléfono, por ejemplo, el nombre de un banco, una empresa de transporte o una plataforma de comercio electrónico. En este caso, Seur o Wallapop.

La Orden TDF/149/2025 establece que estos alias deben estar previamente inscritos en el Registro de Alias gestionado por la CNMC. Además, el registro identifica a los proveedores de mensajería autorizados para transmitir comunicaciones utilizando cada alias. Los operadores tienen la obligación de bloquear los mensajes que no cumplan estos requisitos. La obligación empezó a producir efectos hace poco más de una semana, después de que el Gobierno retrasara su aplicación desde junio.

Hay, eso sí, una particularidad importante. La CNMC tuvo que establecer un régimen transitorio porque había recibido un volumen muy elevado de solicitudes y no había podido terminar de validar todos los alias antes de la fecha límite. La Circular 3/2026 permite que determinadas solicitudes presentadas antes del 14 de septiembre continúen utilizándose mientras se completa su tramitación, siempre que cumplan los requisitos establecidos.

En este caso, por ejemplo, si recibimos un mensaje que aparece identificado como una empresa de paquetería y contiene un aviso sobre una entrega pendiente, el nombre del remitente, al parecer «real», puede hacer que bajemos la guardia. Lo peor es que el enlace suele llevarnos a una página que imita a la compañía, solicita datos personales o intenta obtener información bancaria.