El regulador de comunicaciones británico Ofcom publicó oficialmente la nueva normativa antifraude el 15 de julio de 2026. Establece reglas de prevención por niveles para los mensajes SMS P2P entre particulares y los SMS comerciales A2P, ante la grave situación de fraude telefónico por SMS en el Reino Unido. Las obligaciones de cumplimiento para los servicios A2P entrarán en vigor el 15 de julio de 2027.
Los datos indican que los fraudes representan el 45% del total de delitos denunciados en Inglaterra y Gales. En 2025, la población perdió 1.280 millones de libras esterlinas por fraude, y el 40% de los usuarios de telefonía móvil recibió mensajes de texto sospechosos en los tres meses anteriores. La normativa establece requisitos obligatorios diferenciados para mensajes P2P y mensajes comerciales A2P. Para los SMS P2P, los operadores deben recopilar inteligencia sobre números fraudulentos y enlaces maliciosos, bloquear números y contenidos de estafa, además de fijar límites de envío de mensajes para tarjetas SIM prepago, para frenar el envío masivo de mensajes fraudulentos desde granjas SIM.
En cuanto a los SMS comerciales A2P, los operadores móviles y agregadores de mensajes tienen obligaciones estrictas de cumplimiento: deben aplicar el KYC de diligencia debida con clientes y la monitorización continua de tráfico KYT; verificar rigurosamente los Sender-ID alfanuméricos para evitar fraudes por suplantación de identidad empresarial; implantar procedimientos de respuesta a incidentes para bloquear mensajes fraudulentos en tránsito, con responsabilidad para quienes no cumplan las obligaciones de revisión. Además, Ofcom publicó una guía complementaria que exige a los operadores gestionar llamadas de estafa procedentes del extranjero con suplantación de números británicos y ocultar el identificador de llamada en llamadas itinerantes sospechosas.
La nueva normativa se complementa con la prohibición británica de granjas SIM y la Carta Industrial contra el Fraude de Telecomunicaciones, con el objetivo de interrumpir la difusión de mensajes fraudulentos desde el origen y proteger a consumidores y empresas.
