MEF analiza la nueva normativa de Ofcom sobre mensajes SMS fraudulentos en teléfonos móviles del Reino Unido

El Foro del Ecosistema Móvil (MEF) publicó un artículo el 15 de julio de 2026 analizando la nueva normativa contra los SMS de estafa emitida por el regulador de comunicaciones británico Ofcom. MEF señaló que esta normativa busca elevar los estándares de seguridad sectoriales, y defiende que la regulación debe ser moderada y proporcionada para evitar cargas de cumplimiento excesivas en la cadena de valor.

MEF explica que la normativa de Ofcom abarca tanto los mensajes SMS P2P de persona a persona como el tráfico SMS A2P de aplicación a persona. Para los mensajes P2P, Ofcom exige que los operadores móviles establezcan límites de envío de SMS para tarjetas SIM prepago, reciban denuncias de usuarios y organismos antifraude, bloqueen números fraudulentos y enlaces maliciosos e intercepten mensajes de estafa durante su transmisión. En el caso de los servicios A2P, las nuevas obligaciones afectan tanto a operadores móviles como a agregadores SMS: deben aplicar la diligencia debida KYC en el alta y el control continuo de tráfico KYT, verificar la autenticidad de los identificadores Sender‑ID alfanuméricos para prevenir la suplantación de identidad y crear procedimientos de respuesta ante incidentes para bloquear mensajes fraudulentos en la ruta de transmisión.

MEF indica que los agregadores A2P y proveedores de CPaaS asumirán los mayores costes operativos de cumplimiento, ya que la validación de Sender‑ID requiere sistemas complejos de monitoreo contextual. MEF comenta que este marco regulatorio británico tiene un efecto demostrativo global y será tomado como referencia por reguladores de otros países. Al mismo tiempo, MEF advierte que es necesario evaluar la viabilidad técnica; la regulación debe mantener un equilibrio y no interferir de forma excesiva con los servicios legítimos de mensajes comerciales.

Según el calendario publicado por Ofcom, las disposiciones relativas a P2P entrarán en vigor el 18 de enero de 2027, mientras que las obligaciones para A2P se aplicarán el 15 de julio de 2027. Esta normativa solo rige para mensajes SMS/MMS basados en números; los servicios de mensajería OTT por internet como WhatsApp no están sujetos a estas reglas.