Испания начала блокировать СМС от незарегистрированных отправителей для защиты от мошенников

Сообщения, которые имитируют уведомления от банков, почты или стриминговых сервисов, теперь реже будут доходить до адресатов в Испании. С этой недели страна активировала систему автоматической блокировки СМС, использующих незарегистрированные коммерческие имена. Именно через подмену отправителя действовало большинство схем мобильного фишинга (смишинга).

Мера стала частью государственного плана по борьбе с мошенничеством. Период адаптации для бизнеса завершился 15 сентября. Эту дату Национальная комиссия по рынкам и конкуренции (CNMC) установила как крайний срок для легализации рассылок.

Подтверждение личности отправителя

Основой механизма стал Реестр псевдонимов — база данных под управлением CNMC. Любая компания, желающая отображать свое название вместо номера телефона в СМС, MMS или RCS, обязана в ней зарегистрироваться. Работа реестра регулируется министерским указом TDF/149/2025 и циркуляром CNMC 1/2026.

Для регистрации недостаточно просто заполнить анкету. Компания обязана документально подтвердить право собственности на торговую марку или домен. Такой фильтр лишает преступников возможности выдать себя за банк или курьерскую службу. Правила распространяются на финансовые организации, страховщиков, транспортных операторов, госорганы и малый бизнес.

Как работает фильтр

Операторы связи теперь обязаны отсекать любые сообщения с текстовым заголовком, которого нет в реестре CNMC. Если компания не прошла регистрацию, она не сможет отправлять уведомления от своего имени, хотя сохранит возможность рассылок с обычного цифрового номера.

По данным регулятора, к моменту вступления запрета в силу было одобрено около 13 500 псевдонимов. Еще 6 000 заявок находятся на рассмотрении. Для тех, кто подал документы вовремя, но еще не получил подтверждения, предусмотрен переходный период, чтобы не прерывать связь с клиентами.

Результаты и побочные эффекты

Главная цель — снизить поток поддельных сообщений со ссылками на вредоносные сайты. Поскольку доверие пользователя строится на знакомом имени в графе «отправитель», запрет на свободное использование брендов лишает мошенников основного инструмента убеждения.

Обратная сторона системы коснется компаний, которые не успели оформить документы. Если клиенты перестали получать коды подтверждения или уведомления о доставке, это может быть следствием блокировки из-за отсутствия бренда в реестре, а не техническим сбоем на стороне пользователя.

Ограничения защиты

Новая система не станет панацеей. Блокировка работает только для текстовых имен отправителей. Мошенники по-прежнему могут использовать обычные номера телефонов для рассылок. Также мера не затрагивает звонки, электронную почту и мессенджеры.

Институт кибербезопасности Испании (INCIBE) рекомендует сохранять бдительность. Подозрительные ссылки, ошибки в тексте и требования срочно совершить действие остаются признаками обмана. При получении запроса на ввод банковских данных безопаснее зайти в официальное приложение банка напрямую, не переходя по ссылкам из СМС.