Nueva ley contra las llamadas y SMS fraudulentos en España: así intenta frenar el spoofing y las estafas telefónicas en 2026
Agencia Estatal Boletin del Estado
Las estafas telefónicas y los SMS fraudulentos se han convertido en una de las mayores amenazas digitales en España. Cada día miles de personas reciben llamadas que aparentan proceder de bancos, organismos públicos, empresas de mensajería o incluso fuerzas de seguridad.
El problema no es solo el volumen de fraude, sino el enorme nivel de sofisticación que utilizan las organizaciones criminales para manipular psicológicamente a las víctimas.
Ante esta situación, el Gobierno aprobó la Orden TDF/149/2025, una norma que obliga a operadoras y proveedores de telecomunicaciones a bloquear llamadas y mensajes fraudulentos antes de que lleguen al usuario.
La medida supone uno de los mayores cambios regulatorios contra el spoofing telefónico y el smishing en España.
Pero la gran pregunta es:
¿realmente esta ley puede frenar las estafas digitales?
Qué es la Orden TDF/149/2025 y por qué se ha aprobado
La Orden TDF/149/2025, publicada en el BOE el 15 de febrero de 2025, nace como respuesta al crecimiento masivo de:
- llamadas fraudulentas,
- SMS falsificados,
- suplantaciones de identidad,
- campañas de phishing,
- smishing y vishing,
- uso ilegal de numeración española desde el extranjero.
El objetivo principal de la norma es restaurar la confianza en las comunicaciones electrónicas y evitar que los delincuentes sigan utilizando números aparentemente legítimos para engañar a consumidores.
La propia norma reconoce que estas estafas generan:
- graves pérdidas económicas,
- daños psicológicos,
- desconfianza en bancos y empresas,
- deterioro de las telecomunicaciones,
- impacto sobre consumidores y empresas.
La nueva ley obliga a bloquear llamadas falsas
Uno de los puntos más importantes de la norma es la obligación de bloquear llamadas fraudulentas.
Los operadores deberán impedir llamadas cuando:
- el número sea falso,
- el número no exista,
- el número esté vacío,
- la numeración no haya sido asignada,
- el formato sea irregular,
- la llamada internacional utilice un número español falsificado.
Esto afecta directamente a miles de campañas criminales que utilizaban tecnología VoIP para aparentar llamadas nacionales.
Se bloquearán llamadas internacionales que aparenten ser españolas
Hasta ahora muchas mafias digitales operaban desde el extranjero mostrando números españoles.
La nueva norma obliga a bloquear llamadas internacionales identificadas con un número español, salvo casos legítimos de roaming.
Esta medida afecta especialmente a redes criminales que operan desde:
- Albania,
- Georgia,
- Dubái,
- Chipre,
- Ucrania,
- Asia,
- centros de llamadas clandestinos.
El objetivo es cortar gran parte del fraude masivo automatizado.
Adiós a muchos SMS falsos de bancos y empresas
La Orden TDF/149/2025 también endurece las medidas contra el smishing.
Los operadores deberán bloquear:
- SMS con numeración falsa,
- mensajes enviados desde números inexistentes,
- SMS internacionales que aparenten ser españoles,
- mensajes con alias no registrados.
Esto afecta directamente a fraudes que utilizan nombres como:
- BBVA,
- Santander,
- CaixaBank,
- Correos,
- Amazon,
- Agencia Tributaria,
- Seguridad Social.
El registro obligatorio de alias SMS
La norma crea un sistema de registro oficial de alias gestionado por la CNMC.
A partir de ahora:
las empresas que envíen SMS usando nombres identificativos deberán registrarlos previamente.
Si un delincuente utiliza un alias no registrado: el mensaje deberá bloquearse.
Esta medida pretende evitar que los estafadores puedan hacerse pasar por entidades legítimas mediante mensajes masivos.
Prohibidas las llamadas comerciales desde móviles
Otro cambio muy importante afecta al telemarketing.
La ley prohíbe utilizar números móviles para:
- llamadas comerciales,
- captación de clientes,
- servicios de atención al cliente.
Esto significa que las empresas ya no deberían llamarte desde números móviles normales para vender productos o servicios.
La medida busca mejorar la identificación de llamadas y reducir el fraude telefónico.
Los números 800 y 900 ganan protagonismo
La norma autoriza el uso de:
- números 800,
- números 900,
para llamadas comerciales y atención al cliente.
La intención es que:
- el usuario identifique mejor las comunicaciones,
- pueda devolver llamadas gratuitamente,
- exista mayor trazabilidad.
La ley reconoce oficialmente el problema del fraude digital
Uno de los aspectos más importantes de esta orden es que reconoce jurídicamente la gravedad de las estafas telefónicas y digitales.
La norma admite expresamente:
- manipulación de identificadores telefónicos,
- suplantación masiva de identidad,
- uso fraudulento de numeración,
- participación de redes internacionales,
- necesidad de bloqueo preventivo.
Esto supone un cambio importante porque obliga a operadores y proveedores a asumir un papel más activo frente al fraude.
La nueva ley no elimina las estafas financieras
Aunque la norma es un avance importante, no significa que desaparezcan las estafas.
Las organizaciones criminales continúan utilizando:
- WhatsApp,
- Telegram,
- redes sociales,
- anuncios fraudulentos,
- falsas plataformas de inversión,
- videollamadas,
- ingeniería social,
- inteligencia artificial,
- webs clonadas.
Muchas estafas actuales ya no dependen únicamente del spoofing telefónico.
Por eso sigue siendo fundamental mantener medidas de autoprotección.
Cómo protegerte de las llamadas y SMS fraudulentos
Aunque exista una nueva regulación, debes extremar la precaución.
Nunca:
- compartas códigos bancarios,
- facilites claves por teléfono,
- instales AnyDesk o TeamViewer,
- pulses enlaces sospechosos,
- transfieras dinero bajo presión,
- confíes en rentabilidades garantizadas.
Si tienes dudas:
contacta directamente con la entidad usando sus canales oficiales.
Qué hacer si has sido víctima de una estafa telefónica
Si has sufrido una estafa relacionada con llamadas o SMS fraudulentos:
- Contacta inmediatamente con tu banco.
- Solicita bloqueo de cuentas y tarjetas.
- Guarda capturas y conversaciones.
- Conserva números, SMS y enlaces.
- Denuncia ante Policía Nacional, Guardia Civil o Mossos.
- Informa también a INCIBE y CNMV si existe inversión fraudulenta.
Actuar rápido puede ser clave para limitar daños y preservar pruebas.
Victifin alerta sobre el aumento de las estafas digitales
Desde la asociación VICTIFIN llevamos años alertando del crecimiento de:
- falsas inversiones,
- spoofing telefónico,
- smishing,
- fraudes bancarios,
- grupos de WhatsApp fraudulentos,
- falsas plataformas de trading.
Las organizaciones criminales evolucionan constantemente y utilizan cada vez más herramientas tecnológicas para manipular a las víctimas.
Por eso la prevención y la educación financiera siguen siendo fundamentales.
Si necesitas orientación o quieres informar sobre una posible plataforma fraudulenta puedes contactar en:
