La Anatel determinó que las operadoras de telefonía móvil bloqueen los SMS corporativos enviados desde códigos cortos no registrados. La decisión, aprobada por unanimidad por el Consejo Directivo en sesión deliberativa el martes (3 de noviembre), con ponencia del consejero Octavio Penna Pieranti, se publicó en el Diario Oficial de la Unión el miércoles (4 de noviembre de 2026).
El foco son los mensajes A2P (Application-to-Person), enviados por empresas a consumidores, como códigos de verificación, avisos de compras y alertas bancarias. Muchos llegan por códigos cortos, números de pocos dígitos que aparecen en lugar de un teléfono convencional. Según las nuevas reglas, estos identificadores deberán estar vinculados a empresas registradas, y las operadoras deberán impedir la entrega de mensajes de códigos fuera del registro.
Qué cambia en la práctica
Las operadoras del Servicio Móvil Personal deberán crear y mantener un directorio sectorial centralizado de códigos cortos, de consulta pública, para que cualquier persona pueda verificar qué empresa está vinculada a cada código. La gestión del registro podrá quedar a cargo de ABR Telecom, entidad que ya administra sistemas de portabilidad y roaming.
Cada código corto deberá destinarse al uso exclusivo de una única persona jurídica. Solo se podrá admitir el uso compartido en situaciones excepcionales, mediante justificación técnica presentada ante la Anatel, y en esos casos todas las empresas involucradas deberán figurar en el registro.
Plazos contados desde la publicación
En un plazo de 60 días, las operadoras deberán garantizar códigos exclusivos por empresa, adoptar políticas internas de seguridad e implementar monitoreo automatizado para detectar volúmenes anómalos de envíos, falsificación de remitentes y posibles campañas fraudulentas. Ese plazo podrá prorrogarse 60 días más, con justificación.
En un plazo de 90 días, el registro público deberá estar disponible y el bloqueo de SMS de códigos cortos no registrados deberá estar vigente, con una posible prórroga de 30 días para el bloqueo. En el mismo plazo de 90 días, los intermediarios de mensajes y los responsables de plataformas usadas en autenticación, recuperación de contraseñas y autorización de transacciones deberán adoptar medidas de seguridad compatibles con sus actividades.
Las operadoras también deberán promover campañas educativas antes de la apertura del registro, explicando cómo podrá consultarse. La Anatel acompañará la implementación y deberá recibir, en un plazo de 180 días, un informe sobre los resultados del plan contra el fraude.
Lo que las reglas no resuelven por sí solas
La medida no es un bloqueo general de mensajes entre personas: el objetivo es identificar a los responsables de los envíos corporativos y facilitar el rastreo de fraudes. Tampoco impide todas las formas de ataque, como el smishing, en el que los delincuentes intentan llevar a la víctima a páginas falsas, ni los mensajes enviados por antenas clandestinas que simulan redes de telefonía sin pasar por los sistemas convencionales de las operadoras. Por eso, la presencia de un código en el registro no garantiza que todo mensaje enviado desde él sea seguro.
Crédito de la imagen: fachada de la Anatel (foto: Thássius Veloso/Tecnoblog).
Fontes: Tecnoblog — Anatel decide: operadoras deverão bloquear SMS usado em golpes; TeleSíntese — Operadoras deverão bloquear quem dispara SMS irregular; Olhar Digital — Governo cria regras contra golpes por SMS.
Transparencia: este artículo se produjo con ayuda de inteligencia artificial y contrastando fuentes públicas, incluidas publicaciones en X y en internet, y los hechos se verificaron en las fuentes originales. Consulte las fuentes originales para confirmar los detalles.
Muse
