«Su banco le informa…», «Tiene un paquete pendiente…», una llamada de un número que parece de tu ciudad… Las estafas por llamada y SMS son de lo más buscado cuando algo nos da mala espina. La buena noticia: en España ya están en marcha medidas para bloquear muchas de ellas. Te contamos cuáles y, sobre todo, cómo protegerte.
Respuesta corta: en España los operadores ya bloquean las llamadas y SMS desde números no asignados, las llamadas del extranjero que suplantan números españoles y, desde el 15 de septiembre de 2026, los SMS que usan un nombre de remitente no inscrito en el Registro de alias de la CNMC. Aun así, ningún filtro es perfecto: no pulses enlaces, no compartas códigos y, ante la duda, cuelga y llama tú al número oficial.
Qué es el «spoofing»
Es la suplantación de identidad en llamadas o SMS: los estafadores falsean el número o el nombre del remitente para que parezca que te escribe tu banco, una empresa de paquetería o la Administración. El objetivo es que confíes y les des tus claves, datos o dinero.
Las medidas antiestafa en España
Según el plan aprobado por el Gobierno en febrero de 2025, los operadores deben aplicar estas medidas:
| Medida | Desde |
|---|---|
| Bloqueo de llamadas y SMS desde números que no están asignados a ningún servicio o cliente | 7 de marzo de 2025 |
| Bloqueo de llamadas que llegan del extranjero suplantando números españoles | 15 de mayo de 2025 |
| Prohibición de hacer llamadas comerciales desde números móviles: las empresas deben usar números geográficos u 800/900 | 15 de mayo de 2025 |
| Bloqueo de SMS que usan como remitente un nombre («alias») no inscrito en el Registro de alias de la CNMC, para evitar que se suplante a bancos, empresas o Administraciones | 15 de septiembre de 2026 |
Estas medidas reducen mucho el fraude, pero ningún filtro es perfecto. Por eso sigue siendo clave saber reconocer una estafa.
8 consejos para no caer en estafas telefónicas
- Tu banco nunca te pedirá claves ni códigos por SMS o llamada. Si te los piden, es fraude.
- No pulses enlaces de SMS inesperados, aunque parezcan de una empresa conocida. Entra tú mismo en su web o app oficial.
- Desconfía de la urgencia: «tu cuenta será bloqueada en 24 horas» es el clásico gancho.
- Cuelga y llama tú al número oficial si una llamada te genera dudas.
- No compartas códigos de verificación que te lleguen por SMS: sirven para entrar en tus cuentas.
- Una llamada comercial desde un móvil ya no debería producirse: desconfía.
- Activa la verificación en dos pasos en WhatsApp, correo y redes sociales.
- Bloquea y denuncia los números sospechosos desde tu móvil (te explicamos cómo bloquear un número en Android e iPhone).
¿Y si ya has caído?
- Llama inmediatamente a tu banco para bloquear tarjetas y operaciones.
- Cambia las contraseñas afectadas, empezando por la del correo (con él se recuperan casi todas las demás cuentas, como explicamos en qué hacer si te roban el móvil).
- Llama gratis al 017, el servicio «Tu Ayuda en Ciberseguridad» de INCIBE, para recibir orientación.
- Denuncia ante la Policía Nacional o la Guardia Civil.
En Dígame! te echamos una mano
Si recibes algo sospechoso que dice venir de Dígame! y tienes dudas, no respondas: contáctanos directamente en el 910 888 910 o en el gratuito 900 264 621 y te lo confirmamos con una persona de verdad.
Preguntas frecuentes
¿Por qué me siguen llegando SMS falsos?
Las medidas se aplican por fases y algunos estafadores usan otras vías. Por eso es importante no pulsar enlaces ni dar datos aunque el mensaje parezca real.
¿Qué es el Registro de alias de la CNMC?
Es el registro oficial donde empresas y Administraciones inscriben el nombre con el que firman sus SMS (por ejemplo, el de un banco). Desde el 15 de septiembre de 2026 los proveedores de mensajería deben bloquear los mensajes enviados con alias no registrados o sin autorización de su titular. La CNMC prevé un portal público para consultar los alias inscritos.
Si un SMS llega con el nombre de mi banco, ¿es seguro?
Es más difícil de falsificar que antes, pero no te fíes solo del remitente: tu banco nunca te pedirá claves ni códigos por SMS. Si el mensaje te urge o incluye un enlace, entra tú en la app o web oficial.
¿Qué es el 017?
Es la línea gratuita y confidencial de INCIBE para dudas y problemas de ciberseguridad.