Verificación de SMS
El nombre visible no confirma quién envió el mensaje
Un SMS puede mostrar el nombre de un banco, empresa de paquetería o Administración y aun así ser fraudulento. El nombre visible suele ser un alias alfanumérico del remitente: sirve como identificador declarado, pero no demuestra por sí solo quién envió el mensaje ni valida el enlace o el pago que solicita. Ante urgencia, petición de datos, códigos, tarjeta, pago o descarga, no pulses ni respondas. Comprueba el alias en el Registro de Alias de la CNMC y confirma el aviso entrando tú mismo en la web o app oficial.
Alias, spoofing y smishing: qué significa cada cosa
Alias
Es la cadena alfanumérica que aparece como identificador del remitente en un SMS, MMS o RCS. Informa del remitente declarado, pero no es un número público al que se pueda devolver el mensaje.
Spoofing
Es una suplantación que busca que una comunicación parezca proceder de una fuente legítima. Puede afectar al identificador visible, pero no explica por sí sola todos los elementos de un fraude.
Smishing
Es el fraude por mensajería que suplanta a entidades o servicios para obtener datos personales, credenciales o información bancaria, inducir pagos o instalar software malicioso.
Por eso, que el mensaje muestre el nombre de una empresa, esté bien redactado o aparezca agrupado junto a comunicaciones reales no basta para considerarlo auténtico. La apariencia del remitente es solo una parte de la comprobación.
Señales que justifican detenerse y verificar
Ningún indicio aislado confirma necesariamente un fraude, pero conviene extremar la prudencia cuando el SMS reúne una o varias de estas señales:
- Exige actuar de inmediato mediante una amenaza, una supuesta incidencia o una oferta que caduca.
- Solicita iniciar sesión, actualizar datos, facilitar credenciales, códigos de verificación o información bancaria.
- Pide pagar una tasa, una entrega, una multa u otro importe inesperado.
- Incluye un enlace que no esperabas, una dirección web extraña o una descarga de aplicación.
- Te indica que llames o escribas a un contacto incluido en el propio mensaje para resolver la supuesta incidencia.
Un mensaje auténtico también puede contener enlaces o avisos urgentes en determinadas circunstancias. La medida prudente es no decidir desde el SMS: comprueba el aviso desde un canal obtenido de forma independiente.
Cómo comprobar el remitente en el Registro de Alias
La CNMC dispone de un Registro de Alias para consultar qué empresas, marcas o Administraciones están autorizadas a utilizar determinados nombres como remitente en SMS, MMS o RCS dirigidos a números españoles. Puede ser útil cuando el remitente es un nombre, no una secuencia de cifras.
- No interactúes con el SMS. No pulses su enlace, no respondas y no uses el teléfono o la web que incluya.
- Consulta el texto exacto del alias. Comprueba si el nombre mostrado figura en el registro y a qué entidad está asociado.
- Contrasta el aviso por otra vía. Entra escribiendo tú mismo la dirección web oficial, utiliza la aplicación legítima o contacta con la entidad mediante un canal que ya conocías.
- Valora la petición concreta. Aunque el alias figure en el registro, revisa con cautela el enlace, el destinatario del pago y los datos que se solicitan.
Qué protección existe y cuáles son sus límites
Las empresas y Administraciones que usan alias deben inscribirlos previamente en el Registro de Alias. Desde el 15 de septiembre de 2026, los proveedores deben bloquear, dentro del ámbito regulado, determinados SMS, MMS y RCS que utilicen alias no inscritos o que procedan de proveedores no habilitados para usarlos.
Esta medida reduce una vía de suplantación, pero no convierte en seguro todo mensaje entregado. No valida el contenido ni impide por sí misma que un fraude se apoye en enlaces, páginas web falsas, cuentas comprometidas o técnicas distintas. Además, el registro no sirve para comprobar mensajes cuyo identificador sea únicamente numérico.
Qué hacer según lo que haya ocurrido
Si solo has recibido el SMS
- No pulses enlaces, no descargues aplicaciones y no respondas.
- Comprueba el aviso desde la app, área de cliente o web oficial de la entidad, sin llegar a ella desde el mensaje.
- Guarda una captura con el remitente, la fecha, la hora y el contenido si crees que podrías necesitarla.
- Si se confirma que es fraudulento, puedes reportarlo a INCIBE en incidencias@incibe-cert.es.
Si has pulsado un enlace o dado información
- Si expusiste datos bancarios, realizaste un pago o detectas un cargo no reconocido, contacta urgentemente con tu banco usando su aplicación, teléfono oficial o cualquier otro canal independiente del SMS.
- Si introdujiste una contraseña, cámbiala desde el sitio o aplicación legítimos. Si reutilizabas esa misma contraseña en otros servicios, cámbiala también allí y revisa las sesiones activas y las medidas de seguridad disponibles.
- Conserva las pruebas. Guarda capturas, URL, páginas vistas, correos, justificantes de pago, cargos bancarios y cualquier aplicación que se hubiera instalado.
- Pide orientación y valora denunciar. INCIBE ofrece ayuda en ciberseguridad a través del 017. Si hubo perjuicio económico, entrega de datos, instalación de software o un intento relevante de fraude, conserva las evidencias y valora acudir a las Fuerzas y Cuerpos de Seguridad del Estado.
Preguntas frecuentes
¿Un alias registrado garantiza que el SMS sea verdadero?
No. La consulta permite comprobar que una entidad está autorizada para utilizar ese alias, pero no valida automáticamente el enlace, el pago, la cuenta de destino ni la petición concreta del mensaje.
¿Puedo responder al SMS para confirmar si es auténtico?
No es una forma segura de verificarlo. Un alias alfanumérico no es un recurso público al que devolver el mensaje. Para confirmar un aviso, utiliza la app, la web o los datos de contacto oficiales obtenidos fuera del SMS.
¿El Registro de Alias sirve si el remitente es un número de teléfono?
No. El registro está pensado para alias alfanuméricos de SMS, MMS y RCS. Si el remitente es solo numérico, verifica la comunicación por un canal independiente y no deduzcas su identidad únicamente a partir de las cifras mostradas.
¿Qué hago si el SMS aparece en la misma conversación que mensajes reales?
Trátalo con la misma cautela. Que se agrupe en un hilo previo no acredita el contenido concreto. Accede directamente a la cuenta o aplicación oficial para comprobar si existe el aviso.
Fuentes oficiales para comprobar y actuar
Revisado el 29 de octubre de 2026.