Prefijo 400 y SMS bloqueados: qué cambia contra las estafas telefónicas y qué tiene que revisar tu pyme
El 17 de octubre de 2026 entra en vigor la obligación de que todas las llamadas comerciales salgan de un número de nueve dígitos que empiece por 400. Se suma a otra medida que ya funciona desde el 15 de septiembre: los operadores bloquean los SMS que llegan con un nombre de remitente (alias) que no está inscrito en el registro oficial de la CNMC. Con las dos, el Gobierno completa su plan contra las estafas telefónicas y por SMS. Para una pyme es una buena noticia, pero no es un escudo completo. Te contamos qué cambia, en qué ayuda frente a las estafas con IA y qué sigue dependiendo de ti.
Qué cambia con el prefijo 400
Desde el 17 de octubre, las llamadas comerciales deben hacerse desde números 400. Si una empresa llama con fines comerciales desde otra numeración, el operador debe bloquear la llamada. Los números 400 son solo de salida: no se puede llamar a ellos. Así se evita la trampa de "devuélvenos la llamada" a un número desconocido. Los operadores pueden ofrecer a sus clientes desconectarse por completo de las llamadas comerciales del rango 400. La medida desarrolla la Ley de Servicios de Atención a la Clientela y está fijada en la Resolución de 14 de abril de 2026 de la Secretaría de Estado de Telecomunicaciones (BOE-A-2026-8409).
Qué cambia con los SMS
Desde el 15 de septiembre, los operadores bloquean los SMS que usan un alias (por ejemplo, el nombre de un banco o de una administración) que no esté en la base de datos de la CNMC. La idea es que un mensaje falso ya no pueda aparecer en tu móvil como si lo enviara tu banco, tu eléctrica o Hacienda. Según el Ministerio, desde que arrancó el plan los operadores han bloqueado más de 300 millones de llamadas y 26,6 millones de SMS fraudulentos.
En qué ayuda contra las estafas con IA
Las estafas con voz clonada y los SMS que suplantan a empresas viven de una cosa: parecer legítimos. Estas medidas quitan dos apoyos: Un SMS con el nombre de tu banco ya no debería llegar si no lo envía el banco. El clásico "tu cuenta está bloqueada, entra aquí" pierde credibilidad. Una llamada comercial legítima tiene que verse como 400. Si alguien te llama "de una compañía" para venderte o "actualizar datos" desde un móvil normal, es una señal de alarma.
Lo que estas normas no frenan
Llamadas que no son comerciales. El falso técnico, el falso proveedor o la voz clonada del jefe pidiendo una transferencia no se presentan como venta. Pueden llegar desde un móvil cualquiera. WhatsApp, Telegram y correo. El registro de alias es para SMS. Los mensajes por apps y el email siguen igual. SMS sin alias. Un mensaje que llega desde un número normal, y no desde un nombre, no lo cubre el registro de alias. Tus propios procesos. Si en tu empresa basta una llamada para cambiar un IBAN o aprobar un pago, el riesgo sigue ahí.
Qué tiene que revisar tu pyme
1. Si tu empresa llama a clientes para vender, asegúrate de que tu proveedor de telefonía ya te ha dado numeración 400. Si no, esas llamadas se bloquearán. 2. Si envías SMS con el nombre de tu negocio (citas, avisos, códigos), comprueba que tu alias está inscrito en el registro de la CNMC a través de tu proveedor de SMS. Si no lo está, tus mensajes no llegan. 3. Pon una regla de doble comprobación: ningún cambio de cuenta bancaria ni pago urgente se aprueba solo por llamada, audio o mensaje. Se confirma por otra vía, con un número que ya teníais. 4. Acordad una palabra clave entre las personas que pueden pedir pagos, para frenar la voz clonada. 5. Explícalo al equipo en cinco minutos: comercial legítima = 400; SMS con nombre de banco que pide entrar en un enlace = sospechoso igualmente; ante la duda, colgar y llamar al número de siempre. 6. Si recibes una llamada comercial desde un número que no es 400, puedes reclamar ante la Oficina de Atención al Usuario de Telecomunicaciones o la CNMC.
En resumen
El prefijo 400 y el bloqueo de SMS con alias no registrados ponen las cosas más difíciles a los estafadores, sobre todo a los que se hacen pasar por empresas. Pero la voz clonada, WhatsApp y los fallos en los procesos de pago siguen siendo cosa de cada negocio. En lawebdetupc ayudamos a pymes a revisar estos puntos sin complicaciones: una revisión corta de cómo aprobáis pagos y cómo os comunicáis con clientes suele bastar para cerrar los huecos más claros.
Fuente primaria: La Moncloa, “Las llamadas comerciales deberán usar el prefijo 400 desde el mes de octubre” (16 de abril de 2026); véase también BOE-A-2026-8409: consultar publicación.
¿Quieres aplicarlo a tu negocio?
Cuéntanos qué te preocupa o qué tarea quieres mejorar. El equipo te explica las opciones de forma clara y sin compromiso.