Mesures contra la suplantació d'identitat a través de trucades telefòniques i missatges

El marc regulador de les mesures de prevenció del frau s'ha vist reforçat mitjançant l'Ordre TDF/149/2025, de 12 de febrer, per la qual s'estableixen mesures per a combatre les estafes de suplantació d'identitat a través de trucades telefòniques i missatges de text fraudulents i per a garantir la identificació de la numeració utilitzada per a la prestació de serveis d'atenció al client i realització d'anomenades comercials no sol·licitades, que estableixen obligacions addicionals per als operadors en matèria de bloqueig de trànsit, utilització de la numeració i identificació de la línia d'origen.

Una de les principals mesures de l'Ordre TDF/149/2025 és impedir que una crida mostri un número de telèfon que no pot utilitzar-se legítimament com a identificador del llamante.

Per aquest motiu, els operadors han de bloquejar, entre altres, les crides que:

• no tinguin cap número com a identificador de la línia que truca (CLI);
• utilitzin un número espanyol que no hagi estat atribuït per a prestar un servei;
• utilitzin numeració que hagi estat assignada a un operador, però que encara no hagi estat assignada a cap client;
• entrin a Espanya des d'un altre país mostrant com a identificador un número espanyol, excepte quan es tracti d'una trucada realitzada en itinerància internacional.

Els operadors han de bloquejar els missatges que utilitzin numeració que no pugui utilitzar-se legítimament com a identificador del remitent. També han de bloquejar els missatges que entrin a Espanya des de l'estranger mostrant un número espanyol, excepte en els casos d'itinerància internacional.

• Els missatges també poden identificar-se mitjançant un àlies, per exemple, el nom d'una empresa o d'una Administració en lloc d'un número de telèfon.
• Per a evitar que aquests identificadors s'utilitzin per a suplantar a una empresa o entitat, la normativa estableix un Registre d'Alias gestionat per la Comissió Nacional dels Mercats i la Competència (CNMC).
• Els àlies han d'estar inscrits en aquest Registre i només poden utilitzar-se pels proveïdors de missatgeria que estiguin autoritzats per a això. Els missatges que utilitzin un àlies no registrat, o que procedeixin d'un proveïdor que no estigui autoritzat per a utilitzar-lo han de ser bloquejats.
• Les obligacions relacionades amb el Registre d'Alias són efectives des del 15 de setembre de 2026, d'acord amb la modificació introduïda per l'Ordre TDF/558/2026.
• La informació sobre el Registre d'Alias i el procediment per a inscriure un àlies pot consultar-se en la pàgina Web de la CNMC.