Cómo bloquear los SMS spam en el móvil y dónde avisar

La respuesta corta: filtra, marca como spam y bloquea

Para recibir menos SMS spam, activa el filtro de remitentes desconocidos del móvil, marca cada mensaje sospechoso como spam en la aplicación de mensajes y bloquea el número o el nombre que lo envía. Si el mensaje intenta sacarte datos o dinero, avisa también a INCIBE. Nada de esto frena todos los mensajes, pero junto reduce cuántos te llegan y cuántas veces tienes que decidir qué hacer con uno.

Cuando llegue un SMS que no esperabas, este orden te deja todas las opciones abiertas:

1. No pulses el enlace y no contestes, ni siquiera con un BAJA o un STOP. Más abajo está el motivo.
2. Haz una captura del mensaje si te parece un intento de fraude. En el iPhone, informar de un mensaje lo borra, así que la captura va antes.
3. Márcalo como spam desde la aplicación de mensajes. Eso ayuda a que el filtro aprenda y, según el operador, la información le llega también a él.
4. Bloquea al remitente para que ese número o ese nombre no pueda volver a escribirte.
5. Avisa a INCIBE con su reporte de fraude si el mensaje suplantaba a un banco, a un organismo o a una empresa.

Si ya pulsaste el enlace y escribiste algo, o llegaste a pagar, salta a la última sección. Ahí está el orden de lo que conviene hacer.

Cómo filtrar y bloquear SMS en el iPhone

En el iPhone, el ajuste que más ayuda se llama Filtrar remitentes desconocidos. Con él activado, los mensajes de números que no tienes en Contactos van a una carpeta aparte y no te avisan con una notificación. Apple lo explica en su página sobre cómo filtrar mensajes de texto en el iPhone:

1. Abre la app Mensajes y, en la lista de conversaciones, toca el botón de filtros.
2. Toca Gestionar filtrado y activa Filtrar remitentes desconocidos.
3. Toca Permitir notificaciones si quieres seguir recibiendo avisos de algunos desconocidos, como los códigos de verificación. Apple aclara que las categorías cambian según el país.
4. Activa Filtro de mensajes de texto si quieres que los SMS de desconocidos se repartan entre las carpetas Transacciones y Promociones.

La página de Apple sobre cómo informar de mensajes no deseados y bloquear remitentes añade tres detalles que cambian la forma de usar estas herramientas:

• Informar no bloquea. La opción Mensaje no deseado y después Eliminar e informar borra el mensaje y, según el operador y el país, comparte la información con tu operador. El remitente puede seguir escribiéndote hasta que lo bloquees.
• Después de contestar ya no puedes informar. Es una razón más para no responder.
• El filtro deja de aplicarse a los remitentes a los que has contestado tres veces o más. Apple recomienda bloquearlos o informar de ellos.

Para bloquear, abre la conversación, toca el contacto o el número de la parte superior y elige Bloquear número. También puedes añadirlo desde Ajustes, Privacidad y seguridad, Contactos bloqueados, como describe la página de Apple sobre bloquear números de teléfono, contactos y correos. Apple indica que quien está bloqueado no recibe ningún aviso de que lo has bloqueado. Los mensajes filtrados no se pierden: puedes abrir la carpeta de desconocidos cuando quieras y marcar como conocido a un remitente legítimo.

Cómo activar la protección contra el spam en Android

En los móviles Android que usan Mensajes de Google, la protección contra el spam suele venir activada, y merece la pena comprobarlo. Google explica en su página sobre la detección de spam en Mensajes de Google dónde está el ajuste: abre Mensajes de Google, toca tu foto o tu inicial arriba a la derecha y entra en Ajustes de Mensajes, Protección y seguridad, Protección contra el spam. Comprueba que Habilitar protección contra el spam está activado. Google advierte de que la opción solo aparece si tu dispositivo la admite.

Con la protección activada, Mensajes de Google puede apartar los mensajes sospechosos en la carpeta de spam y, en algunos, muestra un aviso con dos botones, Marcar como spam y No es spam. Tu respuesta llega a Google y a tu operador, y sirve para mejorar el filtro.

Para bloquear a un remitente, la opción se llama Bloquear y marcar como spam, y la encontrarás en el menú de la conversación, como describe la página de Google sobre cómo bloquear remitentes y denunciar spam. Las conversaciones bloqueadas pasan a una lista llamada Spam y bloqueados, desde donde puedes desbloquear a alguien si te equivocaste.

Los Samsung y algunas otras marcas traen su propia aplicación de mensajes, con nombres de menú distintos. Antes de fiarte de un ajuste, lee la descripción que aparece en tu propia pantalla, porque es la que dice qué bloquea de verdad ese interruptor en tu modelo.

Lo que ya bloquean los operadores en España

Una parte de los SMS falsos se queda por el camino antes de llegar a tu móvil, porque desde 2025 los operadores españoles tienen la obligación de bloquearlos. La norma es la Orden TDF/149/2025, que entró en vigor el 7 de marzo de 2025 y se ha ido aplicando por fases:

• Números que no existen. Los operadores deben bloquear los SMS que llegan sin número de remitente o con un número español que no está asignado a nadie o que no tiene un formato válido.
• Números españoles que llegan desde el extranjero. Desde junio de 2025 deben bloquear los SMS que entran desde fuera de España mostrando un número español, salvo cuando se trata de alguien que está de viaje con su línea.
• Nombres de remitente sin registrar. Desde el 15 de septiembre de 2026, los SMS que llevan como remitente un nombre en lugar de un número, lo que la norma llama alias, solo se entregan si ese alias está inscrito en el Registro de alias de la CNMC. La CNMC explica que una empresa que quiera usar su marca como remitente tiene que registrarla antes, y que el mensaje con un alias sin registrar tiene que bloquearse.

La CNMC ha anunciado además un portal público para consultar qué alias están registrados y quién es su titular. Es útil para quitar volumen, pero no es una garantía sobre el mensaje que sí te llega. Un SMS enviado desde un número de móvil normal, dado de alta en España, no cae en ninguna de esas tres reglas. Y la orden habla de SMS, MMS y RCS, así que los mensajes que llegan por WhatsApp u otras aplicaciones de chat quedan fuera de ella.

Dónde avisar de un SMS fraudulento

En España no hay un número corto al que reenviar los SMS spam, como existe en otros países. El aviso se hace por otras vías, y cada una sirve para algo distinto, así que usar más de una no es repetir el trabajo:

• En la propia aplicación de mensajes, con Eliminar e informar en el iPhone o Bloquear y marcar como spam en Mensajes de Google. Alimenta los filtros.
• A INCIBE, con su reporte de fraude, cuando el SMS suplanta a alguien o intenta sacarte datos. Sirve para que analicen el enlace o el número y para que el caso quede registrado.
• Al 017, la línea de ayuda en ciberseguridad de INCIBE, gratuita y confidencial, si quieres que alguien te diga qué hacer en tu caso.
• A la empresa o al organismo suplantado, por el formulario o el teléfono de su web oficial, buscada por ti.
• A la Policía Nacional o a la Guardia Civil, con una denuncia, si perdiste dinero o diste datos. Los pasos están en la última sección.

Bloquear después de avisar es lo que impide que ese remitente concreto vuelva a escribirte. Los avisos sirven para que el siguiente mensaje de la misma campaña lo tenga más difícil, contigo y con los demás.

¿Hay que contestar BAJA a un SMS spam?

No contestes BAJA, STOP ni nada parecido a un mensaje de alguien que no conoces. Cualquier respuesta confirma que detrás de ese número hay una persona que lee, y eso suele traer más mensajes. En el iPhone, además, contestar te quita la opción de informar del mensaje como no deseado.

La respuesta también puede ser el principio de la estafa. Algunos SMS falsos piden que contestes SÍ o NO para confirmar una compra o que respondas para activar un enlace, y quien contesta acaba hablando con un supuesto departamento de fraude o recibe la página falsa. Los mensajes que empiezan con un número equivocado y siguen con una conversación amable tienen su propio artículo: la estafa del número equivocado.

Darse de baja sí tiene sentido con la publicidad de una empresa real de la que eres cliente. La Agencia Española de Protección de Datos explica que una empresa puede enviarte publicidad por SMS si hay una relación contractual previa y se trata de productos parecidos a los que tienes contratados, pero que tiene que ofrecerte en cada mensaje un medio sencillo y gratuito para oponerte. Usa ese medio cuando el remitente es una tienda, una compañía o un servicio que conoces y del que eres cliente. Si sigues recibiendo publicidad después de oponerte, la AEPD indica que puedes presentar una reclamación ante ella.

Para la publicidad de empresas de las que no eres cliente, la AEPD recomienda inscribirse en una lista de exclusión publicitaria. La más conocida es la Lista Robinson, gratuita, que tiene un canal propio para SMS y MMS. Según la propia Lista Robinson, la inscripción puede tardar hasta dos meses en ser plenamente efectiva. No esperes que frene las estafas: un SMS fraudulento no es publicidad y quien lo envía no consulta ninguna lista.

Por qué siguen llegando aunque bloquees

Bloquear un número detiene ese número y nada más. Quien envía SMS fraudulentos cambia de número continuamente, así que el siguiente mensaje de la misma campaña puede llegar desde otra línea al día siguiente. Eso no quiere decir que hayas hecho algo mal: quiere decir que el bloqueo solo se ocupa de una línea cada vez.

Hay otras razones por las que el volumen puede subir de repente:

• Tu número está en una lista. Los envíos se hacen a listas enormes, a veces de números consecutivos y a veces de bases de datos filtradas. Que te llegue un SMS de un paquete no significa que alguien sepa que esperas uno.
• Contestaste a alguno. Una respuesta confirma que la línea está activa y es un dato que vale más para quien lo tiene.
• Diste tu número en una web poco fiable. Antes de escribir tu móvil en un formulario, mira quién está detrás de la página y si hay una casilla para no recibir publicidad.
• El remitente puede aparecer con un nombre o un número que no son suyos. Cómo se falsifica lo que ves en pantalla está explicado en qué es el spoofing telefónico.

Por eso el filtro de desconocidos es lo que más ayuda en el día a día: no depende de conocer el número de antes, sino de que el remitente no esté en tus contactos. La comprobación de cada mensaje sigue haciéndose fuera de él, en la aplicación o en la web oficial de quien dice escribirte, como se explica en cómo saber si un SMS del banco es real.

Si ya pulsaste el enlace o pagaste

Si solo abriste la página y no escribiste nada, ciérrala. Lo que cuenta es si llegaste a escribir datos o a pagar.

1. Si diste los datos de la tarjeta, llama al banco ahora y pide que la bloqueen, usando el número impreso en la tarjeta o la aplicación oficial. El Banco de España recuerda en su página sobre el uso fraudulento de la tarjeta que, desde que lo comunicas, el banco responde de las operaciones que tú no hayas hecho.
2. Si escribiste una contraseña, cámbiala en la web oficial y en cualquier otro servicio donde usaras la misma, y activa la verificación en dos pasos.
3. Guarda las pruebas: la captura del SMS, la dirección de la página y la hora.
4. Denuncia en comisaría, en un cuartel de la Guardia Civil o por la Oficina Virtual de Denuncias de la Policía Nacional.

El paso a paso completo, con lo que dice el Banco de España sobre las transferencias, está en qué es el smishing y qué hacer si ya pulsaste.

Preguntas frecuentes sobre los SMS spam