La Comisión Nacional de Radiodifusión y Telecomunicaciones de Tailandia (NBTC) publicó oficialmente el 29 de agosto de 2025 en la Gaceta Real las Medidas para la Prevención de Delitos Tecnológicos por parte de los operadores de telecomunicaciones, conocidas como las ocho medidas contra delitos tecnológicos. El reglamento entró en vigor inmediatamente después de su publicación.
La nueva normativa establece el registro obligatorio del identificador de remitente (Sender‑Name). Todos los SMS A2P salientes solo pueden usar identificadores de remitente registrados oficialmente. Los SMS A2P enviados con identificadores no registrados serán interceptados y controlados. Las empresas extranjeras no pueden solicitar directamente el registro del ID ante el regulador; deben recurrir a agregadores locales autorizados en Tailandia para realizar el trámite.
El reglamento establece explícitamente la obligación de revisión de seguridad del contenido para los operadores. Si un SMS A2P incluye un enlace web, el operador debe verificar su autenticidad y validez antes de la entrega, bloqueando las direcciones de phishing y maliciosas. Los operadores deben clasificar todas las fuentes de SMS A2P, diferenciar el tráfico nacional del internacional e implementar cortafuegos de SMS para filtrar el tráfico internacional en tiempo real. Para todos los mensajes internacionales originados fuera de Tailandia que superen el filtro, los operadores deben añadir los prefijos de alerta de riesgo +697 y +698 y habilitar la función de bloqueo de llamadas para los usuarios.
En la gestión de tarjetas SIM se aplica un mecanismo de reverificación nominal por niveles. Las tarjetas SIM nuevas deben completar la verificación de identidad en 7 días. Las tarjetas SIM registradas a partir del 1 de enero de 2024 requieren una segunda verificación en 90 días. Las tarjetas SIM antiguas existentes deben completar la revisión de datos en el plazo de un año. La normativa también limita la cantidad de tarjetas SIM para extranjeros: cada extranjero puede contratar hasta tres tarjetas SIM por operador, presentando un pasaporte válido. Las tarjetas SIM para turistas tienen una vigencia máxima de 60 días y no se pueden extender mediante recargas; deben volver a registrarse al vencimiento.
Los operadores deben implantar mecanismos permanentes de control de riesgos para vigilar continuamente comportamientos anómalos en llamadas, ubicación y dispositivos. Tras recibir una notificación regulatoria, los números móviles deben ser suspendidos en 24 horas, y los demás servicios de comunicación cerrados en un plazo máximo de 3 días hábiles. En materia de hardware, las pasarelas y equipos SIM‑Box que admitan simultáneamente cuatro o más tarjetas SIM deben registrarse ante la NBTC; los equipos no registrados tienen prohibido conectarse a las redes de telecomunicaciones tailandesas.
Los responsables de la NBTC indicaron que las técnicas de fraude evolucionan constantemente y que la interceptación posterior no basta para erradicar el problema. Exigen que los operadores apliquen estrictamente todos los controles y realicen campañas públicas permanentes contra el fraude. La política pasa de la corrección posterior a la prevención anticipada de riesgos, regula directamente las reglas de acceso al mercado de SMS A2P en Tailandia y reduce el margen de actuación de las bandas delictivas de fraude mediante cláusulas complementarias sobre números, dispositivos y llamadas internacionales.
