Medidas contra a suplantación de identidade a través de chamadas telefónicas e mensaxes

O marco regulatorio das medidas de prevención da fraude viuse reforzado mediante a Orde TDF/149/2025, do 12 de febreiro, pola que se establecen medidas para combater as estafas de suplantación de identidade a través de chamadas telefónicas e mensaxes de texto fraudulentos e para garantir a identificación da numeración utilizada para a prestación de servizos de atención ao cliente e realización de chamadas comerciais non solicitadas, que establecen obrigas adicionais para os operadores en materia de bloqueo de tráfico, utilización da numeración e identificación da liña de orixe.

Unha das principais medidas da Orde TDF/149/2025 é impedir que unha chamada mostre un número de teléfono que non pode utilizarse lexitimamente como identificador do llamante.

Por este motivo, os operadores deben bloquear, entre outras, as chamadas que:

• non teñan ningún número como identificador da liña llamante (CLI);
• utilicen un número español que non fose atribuído para prestar un servizo;
• utilicen numeración que fose asignada a un operador, pero que aínda non fose asignada a ningún cliente;
• entren en España desde outro país mostrando como identificador un número español, salvo cando se trate dunha chamada realizada en itinerancia internacional.

Os operadores deben bloquear as mensaxes que utilicen numeración que non poida utilizarse lexitimamente como identificador do remitente. Tamén deben bloquear as mensaxes que entren en España desde o estranxeiro mostrando un número español, salvo nos casos de itinerancia internacional.

• As mensaxes tamén poden identificarse mediante un alias, por exemplo, o nome dunha empresa ou dunha Administración en lugar dun número de teléfono.
• Para evitar que estes identificadores se utilicen para suplantar a unha empresa ou entidade, a normativa establece un Rexistro de Alias xestionado pola Comisión Nacional dos Mercados e a Competencia (CNMC).
• Os alias deben estar inscritos neste Rexistro e só poden utilizarse polos provedores de mensaxería que estean autorizados para iso. As mensaxes que utilicen un alias non rexistrado, ou que procedan dun provedor que non estea autorizado para utilizalo deben ser bloqueados.
• As obrigas relacionadas co Rexistro de Alias son efectivas desde o 15 de setembro de 2026, de acordo con a modificación introducida pola Orde TDF/558/2026.
• A información sobre o Rexistro de Alias e o procedemento para inscribir un alias pode consultarse na páxina Web do CNMC.