{"id":47056,"date":"2026-09-24T11:14:34","date_gmt":"2026-09-24T09:14:34","guid":{"rendered":"https:\/\/smartfense.com\/?p=47056"},"modified":"2026-09-24T17:11:57","modified_gmt":"2026-09-24T15:11:57","slug":"simulazioni-smishing-vishing-spagna-legali","status":"publish","type":"post","link":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/","title":{"rendered":"Le simulazioni di smishing e vishing sono legali in Spagna?"},"content":{"rendered":"

Dal 15 settembre 2026 gli operatori spagnoli bloccano ogni SMS il cui mittente alfanumerico non risulti iscritto nel Registro degli Alias della CNMC (Commissione Nazionale dei Mercati e della Concorrenza). La risposta breve alla domanda del titolo \u00e8 che una simulazione di smishing che impersoni un terzo non \u00e8 pi\u00f9 praticabile in Spagna, e che una di vishing opera in un margine ben pi\u00f9 stretto di quanto si tenda a supporre.<\/p>\n

Ai fini di questa analisi, considereremo che una simulazione di smishing (frode tramite messaggio di testo) o di vishing (frode tramite chiamata vocale) sia quell\u2019esercizio di Cybersecurity awareness che invia un messaggio o effettua una chiamata presentando un\u2019identit\u00e0 diversa da quella reale, allo scopo di misurare la reazione e le conoscenze delle persone di un\u2019organizzazione. Per anni quella definizione ha descritto una buona pratica. Oggi descrive anche la condotta che la normativa spagnola persegue.<\/p>\n

Che cosa impone di bloccare la normativa spagnola?<\/h2>\n

L\u2019Ordine TDF\/149\/2025 del 12 febbraio<\/a>, pubblicato nella Gazzetta Ufficiale spagnola il 15 febbraio 2025, stabilisce misure per combattere le truffe di sostituzione di identit\u00e0 realizzate tramite chiamate telefoniche e messaggi di testo fraudolenti. Impone agli operatori quattro obblighi distinti, con calendari distinti. Confonderli fra loro \u00e8 l\u2019errore pi\u00f9 frequente quando si analizza l\u2019impatto sugli esercizi di awareness.<\/p>\n\n\n\n\n\n\n\n\n
Obbligo<\/th>\nArticolo<\/th>\nCon effetto dal<\/th>\n<\/tr>\n<\/thead>\n
Blocco delle chiamate con CLI vuoto o con numerazione spagnola non attribuita, assegnata o allocata<\/td>\nArt. 4<\/td>\n7 marzo 2025<\/td>\n<\/tr>\n
Blocco delle chiamate internazionali che presentano numerazione spagnola, salvo roaming<\/td>\nArt. 5.1<\/td>\nGiugno 2025<\/td>\n<\/tr>\n
Divieto di usare numerazione mobile per assistenza clienti e chiamate commerciali non sollecitate<\/td>\nArt. 9<\/td>\nGiugno 2025<\/td>\n<\/tr>\n
Blocco di SMS, MMS e RCS con alias non iscritto o inviati da fornitori non abilitati<\/td>\nArtt. 7.2 e 8<\/td>\n15 settembre 2026<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

La procedura di iscrizione non si trova nell\u2019Ordine. La disciplina la Circolare 1\/2026 del 18 marzo della CNMC<\/a>, pubblicata in Gazzetta il 27 marzo e poi modificata dalla Circolare 2\/2026, che ha rettificato il calendario e il regime di caricamento massivo dei titolari.<\/p>\n

Va chiarito che il prefisso 400 non nasce da questo Ordine, bench\u00e9 venga spesso citato insieme a esso. Deriva dalla Legge 10\/2025 sui servizi di assistenza alla clientela e dalla risoluzione del 14 aprile 2026 della Segreteria di Stato per le Telecomunicazioni e le Infrastrutture Digitali<\/a>, che fissa un termine di sei mesi dalla sua entrata in vigore e scade il 17 ottobre 2026. Da quella data le chiamate commerciali potranno partire soltanto dal range 400.<\/p>\n

Il blocco di quelle che non lo usano compare nell\u2019annuncio del Ministero al momento dell\u2019approvazione; il testo non lo impone agli operatori.<\/p>\n

L\u2019obiettivo di tutto questo impianto \u00e8 legittimo e necessario, e frenare la frode per sostituzione di identit\u00e0 giova a qualsiasi organizzazione che operi in Spagna. Vale la pena guardare, per\u00f2, a ci\u00f2 che la norma non ha fatto. Pur potendo prevedere eccezioni per i messaggi destinati alla Cybersecurity awareness dell\u2019utente finale, una possibilit\u00e0 giuridica che era sul tavolo, non le ha disciplinate. Non esiste quindi una deroga formativa da invocare.<\/p>\n

La Spagna non \u00e8 un caso isolato, e chi legge dall\u2019Italia lo riconoscer\u00e0 subito. La banca dati degli alias per SMS funziona qui dalla Delibera 12\/23\/CIR<\/a> del maggio 2023, e il filtro contro la falsificazione dell\u2019identificativo del chiamante introdotto dalla Delibera 106\/25\/CONS<\/a> blocca le chiamate da rete fissa dal 19 agosto 2025 e da rete mobile dal 19 novembre.<\/p>\n

L\u2019AGCOM ha comunicato<\/a> che tra il 19 e il 30 novembre 2025 sono state bloccate 49,3 milioni di chiamate con numerazione mobile italiana falsificata, circa il 56% di quelle ricevute con quel tipo di numerazione. Il calendario cambia da un paese all\u2019altro. La direzione regolatoria resta la stessa.<\/p>\n

Perch\u00e9 una simulazione di smishing non pu\u00f2 iscrivere il proprio alias?<\/h2>\n

L\u2019articolo quinto della Circolare 1\/2026 impone di documentare, tramite una dichiarazione sostitutiva, un legame legittimo dell\u2019alias con uno di questi elementi: un marchio registrato presso l\u2019OEPM o l\u2019EUIPO, un nome commerciale, la denominazione sociale iscritta al Registro delle Imprese, un dominio internet registrato o altri registri pubblici equivalenti.<\/p>\n

Qui la discussione si esaurisce. N\u00e9 l\u2019organizzazione che commissiona l\u2019esercizio n\u00e9 il fornitore che lo esegue vantano alcun legame con il marchio dell\u2019istituto bancario, della societ\u00e0 di spedizioni o dell\u2019ente che lo scenario intende impersonare, per quanto reale sia la relazione commerciale con quell\u2019entit\u00e0. Essere cliente di una banca non conferisce alcun diritto sul suo nome.<\/p>\n

Da quella data, l\u2019invio di una campagna potrebbe rientrare in uno di questi due scenari, e nessuno dei due \u00e8 buono.<\/p>\n

    \n
  1. Il messaggio viene bloccato presso l\u2019operatore prima di raggiungere la persona destinataria, il che ostacola la realizzazione dell\u2019esercizio e lascia la misurazione priva di significato.<\/li>\n
  2. Il messaggio arriva a destinazione usando un\u2019identit\u00e0 non autorizzata, il che espone chi lo esegue e chi lo commissiona a un contenzioso per uso indebito di marchio o per concorrenza sleale.<\/li>\n<\/ol>\n

    Riteniamo che ogni organizzazione debba valutare da s\u00e9 se quel livello di rischio, giuridico, operativo e reputazionale, le risulti accettabile. Ci\u00f2 che non appare ragionevole \u00e8 assumerselo senza sapere che esiste.<\/p>\n

    Il vishing si trova nella stessa situazione dello smishing?<\/h2>\n

    Non esattamente, e la differenza conta. Per le chiamate vocali non esiste un registro equivalente a quello degli alias. Il filtro \u00e8 l\u2019identificativo della linea chiamante o CLI, che l\u2019articolo terzo dell\u2019Ordine definisce come il numero appartenente all\u2019abbonato da cui proviene la chiamata, o il cui uso sia stato autorizzato dalla Segreteria di Stato. Un numero altrui presentato senza quell\u2019autorizzazione non rientra nella definizione.<\/p>\n

    In pratica, il blocco automatico riguarda tre ipotesi: CLI vuoto, numerazione spagnola non attribuita, assegnata o allocata, e chiamate in entrata dall\u2019estero che presentano numerazione spagnola fuori dai casi di roaming. Quest\u2019ultima ipotesi riguarda buona parte degli esercizi di vishing, dato che vengono di norma effettuati da piattaforme ospitate fuori dalla Spagna.<\/p>\n

    Impersonare dal territorio spagnolo il numero reale e gi\u00e0 assegnato di un terzo non viene intercettato da quel filtro automatico. Nemmeno costituisce per\u00f2 un CLI legittimo ai sensi dell\u2019Ordine, e l\u2019esposizione verso l\u2019entit\u00e0 impersonata per l\u2019uso del suo marchio \u00e8 identica a quella dello smishing. Il margine esiste, ma \u00e8 pi\u00f9 angusto di quanto si creda, e non dipende da una decisione tecnica bens\u00ec da una valutazione giuridica.<\/p>\n

    Che cosa si pu\u00f2 fare restando nella legge?<\/h2>\n

    Misurare la vulnerabilit\u00e0 delle persone di fronte allo smishing e al vishing resta un obiettivo legittimo e prezioso. Il problema non \u00e8 valutare, bens\u00ec il modo in cui si valuta. Nel quadro vigente restano due strade percorribili.<\/p>\n

    Usare l\u2019identit\u00e0 reale della propria organizzazione.<\/strong> La normativa consente di iscrivere l\u2019alias proprio, compreso uno secondario del tipo ACME HR o ACME SEC, e di abilitare nel registro il fornitore che invier\u00e0 i messaggi per suo conto, previa autorizzazione espressa del titolare. L\u2019alias ammette da 3 a 11 caratteri e non pu\u00f2 essere composto solo da numeri, il che impone di abbreviare pi\u00f9 di quanto molte organizzazioni si aspettino.<\/p>\n

    L\u2019esercizio conserva la propria credibilit\u00e0, dato che arriva dal nome reale del datore di lavoro, e resta nella legge. Con questa via si possono inviare soltanto simulazioni provenienti dalla propria organizzazione.<\/p>\n

    Ottenere autorizzazione espressa dall\u2019entit\u00e0 coinvolta<\/strong>, quando lo scenario lo richieda davvero. \u00c8 l\u2019unico modo per riprodurre fedelmente un caso del tipo \u201cti chiama la tua banca\u201d, e richiede la cooperazione diretta di quell\u2019entit\u00e0, non una semplice relazione commerciale con essa. Senza quell\u2019autorizzazione non si possono recapitare simulazioni a nome di terzi.<\/p>\n

    Che cosa conviene chiedere a un fornitore di awareness<\/h2>\n

    Se la tua organizzazione acquista o valuta servizi di simulazione di smishing o vishing, queste sono le domande minime prima di firmare.<\/p>\n

      \n
    1. Con quale alias o con quale numerazione verranno inviati i messaggi o effettuate le chiamate della simulazione?<\/li>\n
    2. Quell\u2019alias \u00e8 iscritto nel Registro degli Alias della CNMC, e a nome di chi?<\/li>\n
    3. Se lo scenario impersona un marchio altrui, esiste un\u2019autorizzazione espressa di quell\u2019entit\u00e0?<\/li>\n
    4. Che cosa succede alla campagna e alla misurazione se l\u2019operatore la blocca a met\u00e0 esecuzione?<\/li>\n
    5. Chi si assume la responsabilit\u00e0 giuridica se la simulazione usa un\u2019identit\u00e0 non autorizzata, il fornitore o la mia organizzazione?<\/li>\n<\/ol>\n

      Se non ci sono risposte chiare a queste cinque domande, il rischio non \u00e8 scomparso. Resta in capo all\u2019organizzazione committente come rischio giuridico e di conformit\u00e0, e l\u2019unica cosa accaduta \u00e8 che non \u00e8 ancora stato reso visibile.<\/p>\n

      La nostra posizione<\/h2>\n

      In SMARTFENSE non offriamo simulazioni di smishing n\u00e9 di vishing. Non risponde a un limite tecnico, bens\u00ec a una decisione presa di fronte a un terreno in cui oggi non esiste modo di garantire insieme il realismo dell\u2019esercizio e la conformit\u00e0 normativa senza assumere rischi legali che riteniamo non necessari per i nostri clienti. \u00c8 lo stesso criterio con cui abbiamo analizzato a suo tempo se la profilazione psicologica sulle piattaforme di awareness sia legale<\/a>.<\/p>\n

      Manteniamo l\u2019impegno di formare e valutare le persone di fronte al phishing con gli strumenti di simulazione<\/a> della piattaforma, sulle migliori pratiche<\/a> che sosteniamo da anni, e con il criterio di ci\u00f2 che intendiamo per una simulazione di phishing sicura<\/a>.<\/p>\n

      Il Registro degli Alias non \u00e8 stato pensato per gli esercizi di awareness, e il suo effetto su di essi \u00e8 collaterale. Resta comunque quel registro a ordinare oggi il terreno. Chi voglia continuare a misurare via SMS o via telefono in Spagna dovr\u00e0 farlo dalla propria identit\u00e0, oppure da un\u2019identit\u00e0 prestata con permesso. Qualsiasi altra alternativa ha smesso di essere una decisione tecnica per diventare una scommessa giuridica.<\/p>\n","protected":false},"excerpt":{"rendered":"

      Dal 15 settembre 2026 gli operatori spagnoli bloccano gli SMS con alias non iscritto alla CNMC. Cosa comporta per le simulazioni di smishing e vishing.<\/p>\n","protected":false},"author":33,"featured_media":47052,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3,339],"tags":[1641,2153,2008,1148,958,366],"class_list":["post-47056","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-cumplimiento-normativo-it","tag-concienciacion","tag-leyes-it","tag-simulaciones-it","tag-smishing-it","tag-spagna"],"acf":[],"yoast_head":" \nSimulazioni di smishing e vishing: la legge spagnola<\/title>\n<meta name=\"description\" content=\"Dal 15 settembre 2026 gli operatori spagnoli bloccano gli SMS con alias non iscritto alla CNMC. Cosa comporta per le simulazioni di smishing e vishing.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Simulazioni di smishing e vishing: la legge spagnola\" \/>\n<meta property=\"og:description\" content=\"Dal 15 settembre 2026 gli operatori spagnoli bloccano gli SMS con alias non iscritto alla CNMC. Cosa comporta per le simulazioni di smishing e vishing.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/\" \/>\n<meta property=\"og:site_name\" content=\"SMARTFENSE\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-24T09:14:34+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-24T15:11:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/smartfense.com\/file\/2026\/09\/hero-4.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1376\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Marcelo Temperini\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Marcelo Temperini\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/\"},\"author\":{\"name\":\"Marcelo Temperini\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/person\\\/dc5e491ee56e6fd5ae32e6de376b1ede\"},\"headline\":\"Le simulazioni di smishing e vishing sono legali in Spagna?\",\"datePublished\":\"2026-09-24T09:14:34+00:00\",\"dateModified\":\"2026-09-24T15:11:57+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/\"},\"wordCount\":1561,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-4.png\",\"keywords\":[\"conformit\u00e0 normativa\",\"Cybersecurity awareness\",\"leyes\",\"simulaciones\",\"smishing\",\"Spagna\"],\"articleSection\":[\"Blog\",\"Blog\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/\",\"name\":\"Simulazioni di smishing e vishing: la legge spagnola\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-4.png\",\"datePublished\":\"2026-09-24T09:14:34+00:00\",\"dateModified\":\"2026-09-24T15:11:57+00:00\",\"description\":\"Dal 15 settembre 2026 gli operatori spagnoli bloccano gli SMS con alias non iscritto alla CNMC. Cosa comporta per le simulazioni di smishing e vishing.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/#primaryimage\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-4.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-4.png\",\"width\":1376,\"height\":768,\"caption\":\"Ilustraci\u00f3n plana de una persona en un mostrador de correos entregando un sobre con un remitente que no le pertenece, mientras el empleado detiene el env\u00edo y compara el nombre con un registro abierto sobre el mostrador\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/simulazioni-smishing-vishing-spagna-legali\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/smartfense.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Le simulazioni di smishing e vishing sono legali in Spagna?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/\",\"name\":\"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/smartfense.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#organization\",\"name\":\"SMARTFENSE\",\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"width\":241,\"height\":40,\"caption\":\"SMARTFENSE\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"description\":\"SMARTFENSE es una plataforma SaaS de concienciaci\u00f3n en seguridad de la informaci\u00f3n fundada en 2016. Combina capacitaci\u00f3n interactiva, simulaci\u00f3n de phishing, ransomware, smishing y USB drop, y m\u00e9tricas de riesgo humano. Dise\u00f1ada para Latinoam\u00e9rica, Espa\u00f1a, Portugal e Italia.\",\"foundingDate\":\"2016\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/smartfense\\\/\"],\"knowsAbout\":[\"Concienciaci\u00f3n en ciberseguridad\",\"Security awareness training\",\"Simulaci\u00f3n de phishing\",\"Simulaci\u00f3n de ransomware\",\"Smishing\",\"Gesti\u00f3n del riesgo humano\",\"Cumplimiento normativo en seguridad de la informaci\u00f3n\"],\"areaServed\":[{\"@type\":\"Country\",\"name\":\"Argentina\"},{\"@type\":\"Country\",\"name\":\"Chile\"},{\"@type\":\"Country\",\"name\":\"Colombia\"},{\"@type\":\"Country\",\"name\":\"M\u00e9xico\"},{\"@type\":\"Country\",\"name\":\"Per\u00fa\"},{\"@type\":\"Country\",\"name\":\"Uruguay\"},{\"@type\":\"Country\",\"name\":\"Paraguay\"},{\"@type\":\"Country\",\"name\":\"Ecuador\"},{\"@type\":\"Country\",\"name\":\"Panam\u00e1\"},{\"@type\":\"Country\",\"name\":\"Costa Rica\"},{\"@type\":\"Country\",\"name\":\"Rep\u00fablica Dominicana\"},{\"@type\":\"Country\",\"name\":\"Guatemala\"},{\"@type\":\"Country\",\"name\":\"Bolivia\"},{\"@type\":\"Country\",\"name\":\"Brasil\"},{\"@type\":\"Country\",\"name\":\"Espa\u00f1a\"},{\"@type\":\"Country\",\"name\":\"Portugal\"},{\"@type\":\"Country\",\"name\":\"Italia\"}],\"slogan\":\"La plataforma online de concienciaci\u00f3n en Seguridad de la Informaci\u00f3n galardonada internacionalmente, que genera h\u00e1bitos seguros en los usuarios.\",\"founder\":{\"@type\":\"Person\",\"name\":\"Mauro Graziosi\",\"jobTitle\":\"CEO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mgraziosi\\\/\"},\"employee\":[{\"@type\":\"Person\",\"name\":\"Mauro Graziosi\",\"jobTitle\":\"CEO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mgraziosi\\\/\"},{\"@type\":\"Person\",\"name\":\"Mauro S\u00e1nchez\",\"jobTitle\":\"CTO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/maurolsanchez\\\/\"},{\"@type\":\"Person\",\"name\":\"Leonardo Bally\",\"jobTitle\":\"COO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/lbally\\\/\"},{\"@type\":\"Person\",\"name\":\"Nicol\u00e1s Bruna\",\"jobTitle\":\"Chief Product Officer\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/nicolasbruna\\\/\"},{\"@type\":\"Person\",\"name\":\"Carla Caggiano\",\"jobTitle\":\"Chief Content Officer\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/carla-v-caggiano\\\/\"},{\"@type\":\"Person\",\"name\":\"Salom\u00e9 Carpio\",\"jobTitle\":\"Global Head of Sales\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/salome-carpio\\\/\"},{\"@type\":\"Person\",\"name\":\"Andr\u00e9s Lista\",\"jobTitle\":\"Global Head of Alliances\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/andreslista\\\/\"},{\"@type\":\"Person\",\"name\":\"Ezequiel Azzarini\",\"jobTitle\":\"Sales Development Director\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/ezequielazzarini\\\/\"},{\"@type\":\"Person\",\"name\":\"Paula Espinosa\",\"jobTitle\":\"Marketing Specialist\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/paula-espinosa-comunicacion-marketing\\\/\"},{\"@type\":\"Person\",\"name\":\"Florencia Viola\",\"jobTitle\":\"Events Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/florenciaagustinaviola\\\/\"},{\"@type\":\"Person\",\"name\":\"Emilia Pal\u00e1\",\"jobTitle\":\"Head of People & Culture\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mariaemiliapala\\\/\"},{\"@type\":\"Person\",\"name\":\"Florencia Carmel\u00e9\",\"jobTitle\":\"Administration Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mar%C3%ADa-florencia-carmele\\\/\"},{\"@type\":\"Person\",\"name\":\"Carolina Barlatay\",\"jobTitle\":\"Finance Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/carolina-barlatay\\\/\"},{\"@type\":\"Person\",\"name\":\"Valeria Carena\",\"jobTitle\":\"Compliance Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/valeriacarena\\\/\"}],\"numberOfEmployees\":{\"@type\":\"QuantitativeValue\",\"value\":63},\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"C\\\/ Santos Ovejero 1, Despacho P1-03\",\"addressLocality\":\"Le\u00f3n\",\"addressRegion\":\"Castilla y Le\u00f3n\",\"postalCode\":\"24008\",\"addressCountry\":\"ES\"},\"foundingLocation\":{\"@type\":\"Place\",\"address\":{\"@type\":\"PostalAddress\",\"addressRegion\":\"C\u00f3rdoba\",\"addressCountry\":\"AR\"}}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/person\\\/dc5e491ee56e6fd5ae32e6de376b1ede\",\"name\":\"Marcelo Temperini\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/marcelo-temperini-headshot-150x150.jpg\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/marcelo-temperini-headshot-150x150.jpg\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/marcelo-temperini-headshot-150x150.jpg\",\"caption\":\"Marcelo Temperini\"},\"description\":\"Abogado y Doctor en Derecho por la Universidad Nacional del Litoral, con tesis dedicada a delitos inform\u00e1ticos y cibercrimen. Especializado en Cibercrimen y Evidencia Digital (UIC, Espa\u00f1a), Derecho Inform\u00e1tico (UNRN) e Inform\u00e1tica Forense (UFASTA). T\u00e9cnico Analista de Seguridad y Vulnerabilidad de Redes de Informaci\u00f3n (ESR). Socio Fundador de AsegurarTe y co-fundador del Proyecto ODILA (Observatorio de Delitos Inform\u00e1ticos de Latinoam\u00e9rica). Docente de posgrado en UNL, UBP, UFASTA, UNSO, UNT, UCSE e IUSE en Protecci\u00f3n de Datos Personales, Evidencia Digital y Delitos Inform\u00e1ticos. Director de la Village \\\"A 1 bit de ir en cana\\\" en Ekoparty desde 2020.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/temperinimarcelo\\\/\"],\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/author\\\/marcelo-temperini\\\/\"}]}<\/script>\n ","yoast_head_json":{"title":"Simulazioni di smishing e vishing: la legge spagnola","description":"Dal 15 settembre 2026 gli operatori spagnoli bloccano gli SMS con alias non iscritto alla CNMC. Cosa comporta per le simulazioni di smishing e vishing.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/","og_locale":"it_IT","og_type":"article","og_title":"Simulazioni di smishing e vishing: la legge spagnola","og_description":"Dal 15 settembre 2026 gli operatori spagnoli bloccano gli SMS con alias non iscritto alla CNMC. Cosa comporta per le simulazioni di smishing e vishing.","og_url":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/","og_site_name":"SMARTFENSE","article_published_time":"2026-09-24T09:14:34+00:00","article_modified_time":"2026-09-24T15:11:57+00:00","og_image":[{"width":1376,"height":768,"url":"https:\/\/smartfense.com\/file\/2026\/09\/hero-4.png","type":"image\/png"}],"author":"Marcelo Temperini","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Marcelo Temperini","Tempo di lettura stimato":"7 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/#article","isPartOf":{"@id":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/"},"author":{"name":"Marcelo Temperini","@id":"https:\/\/smartfense.com\/it\/#\/schema\/person\/dc5e491ee56e6fd5ae32e6de376b1ede"},"headline":"Le simulazioni di smishing e vishing sono legali in Spagna?","datePublished":"2026-09-24T09:14:34+00:00","dateModified":"2026-09-24T15:11:57+00:00","mainEntityOfPage":{"@id":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/"},"wordCount":1561,"commentCount":0,"publisher":{"@id":"https:\/\/smartfense.com\/it\/#organization"},"image":{"@id":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-4.png","keywords":["conformit\u00e0 normativa","Cybersecurity awareness","leyes","simulaciones","smishing","Spagna"],"articleSection":["Blog","Blog"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/","url":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/","name":"Simulazioni di smishing e vishing: la legge spagnola","isPartOf":{"@id":"https:\/\/smartfense.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/#primaryimage"},"image":{"@id":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-4.png","datePublished":"2026-09-24T09:14:34+00:00","dateModified":"2026-09-24T15:11:57+00:00","description":"Dal 15 settembre 2026 gli operatori spagnoli bloccano gli SMS con alias non iscritto alla CNMC. Cosa comporta per le simulazioni di smishing e vishing.","breadcrumb":{"@id":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/#primaryimage","url":"https:\/\/smartfense.com\/file\/2026\/09\/hero-4.png","contentUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-4.png","width":1376,"height":768,"caption":"Ilustraci\u00f3n plana de una persona en un mostrador de correos entregando un sobre con un remitente que no le pertenece, mientras el empleado detiene el env\u00edo y compara el nombre con un registro abierto sobre el mostrador"},{"@type":"BreadcrumbList","@id":"https:\/\/smartfense.com\/it\/blog\/simulazioni-smishing-vishing-spagna-legali\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/smartfense.com\/it\/"},{"@type":"ListItem","position":2,"name":"Le simulazioni di smishing e vishing sono legali in Spagna?"}]},{"@type":"WebSite","@id":"https:\/\/smartfense.com\/it\/#website","url":"https:\/\/smartfense.com\/it\/","name":"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad","description":"","publisher":{"@id":"https:\/\/smartfense.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/smartfense.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/smartfense.com\/it\/#organization","name":"SMARTFENSE","url":"https:\/\/smartfense.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/smartfense.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","contentUrl":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","width":241,"height":40,"caption":"SMARTFENSE"},"image":{"@id":"https:\/\/smartfense.com\/it\/#\/schema\/logo\/image\/"},"description":"SMARTFENSE es una plataforma SaaS de concienciaci\u00f3n en seguridad de la informaci\u00f3n fundada en 2016. Combina capacitaci\u00f3n interactiva, simulaci\u00f3n de phishing, ransomware, smishing y USB drop, y m\u00e9tricas de riesgo humano. Dise\u00f1ada para Latinoam\u00e9rica, Espa\u00f1a, Portugal e Italia.","foundingDate":"2016","sameAs":["https:\/\/www.linkedin.com\/company\/smartfense\/"],"knowsAbout":["Concienciaci\u00f3n en ciberseguridad","Security awareness training","Simulaci\u00f3n de phishing","Simulaci\u00f3n de ransomware","Smishing","Gesti\u00f3n del riesgo humano","Cumplimiento normativo en seguridad de la informaci\u00f3n"],"areaServed":[{"@type":"Country","name":"Argentina"},{"@type":"Country","name":"Chile"},{"@type":"Country","name":"Colombia"},{"@type":"Country","name":"M\u00e9xico"},{"@type":"Country","name":"Per\u00fa"},{"@type":"Country","name":"Uruguay"},{"@type":"Country","name":"Paraguay"},{"@type":"Country","name":"Ecuador"},{"@type":"Country","name":"Panam\u00e1"},{"@type":"Country","name":"Costa Rica"},{"@type":"Country","name":"Rep\u00fablica Dominicana"},{"@type":"Country","name":"Guatemala"},{"@type":"Country","name":"Bolivia"},{"@type":"Country","name":"Brasil"},{"@type":"Country","name":"Espa\u00f1a"},{"@type":"Country","name":"Portugal"},{"@type":"Country","name":"Italia"}],"slogan":"La plataforma online de concienciaci\u00f3n en Seguridad de la Informaci\u00f3n galardonada internacionalmente, que genera h\u00e1bitos seguros en los usuarios.","founder":{"@type":"Person","name":"Mauro Graziosi","jobTitle":"CEO","sameAs":"https:\/\/www.linkedin.com\/in\/mgraziosi\/"},"employee":[{"@type":"Person","name":"Mauro Graziosi","jobTitle":"CEO","sameAs":"https:\/\/www.linkedin.com\/in\/mgraziosi\/"},{"@type":"Person","name":"Mauro S\u00e1nchez","jobTitle":"CTO","sameAs":"https:\/\/www.linkedin.com\/in\/maurolsanchez\/"},{"@type":"Person","name":"Leonardo Bally","jobTitle":"COO","sameAs":"https:\/\/www.linkedin.com\/in\/lbally\/"},{"@type":"Person","name":"Nicol\u00e1s Bruna","jobTitle":"Chief Product Officer","sameAs":"https:\/\/www.linkedin.com\/in\/nicolasbruna\/"},{"@type":"Person","name":"Carla Caggiano","jobTitle":"Chief Content Officer","sameAs":"https:\/\/www.linkedin.com\/in\/carla-v-caggiano\/"},{"@type":"Person","name":"Salom\u00e9 Carpio","jobTitle":"Global Head of Sales","sameAs":"https:\/\/www.linkedin.com\/in\/salome-carpio\/"},{"@type":"Person","name":"Andr\u00e9s Lista","jobTitle":"Global Head of Alliances","sameAs":"https:\/\/www.linkedin.com\/in\/andreslista\/"},{"@type":"Person","name":"Ezequiel Azzarini","jobTitle":"Sales Development Director","sameAs":"https:\/\/www.linkedin.com\/in\/ezequielazzarini\/"},{"@type":"Person","name":"Paula Espinosa","jobTitle":"Marketing Specialist","sameAs":"https:\/\/www.linkedin.com\/in\/paula-espinosa-comunicacion-marketing\/"},{"@type":"Person","name":"Florencia Viola","jobTitle":"Events Manager","sameAs":"https:\/\/www.linkedin.com\/in\/florenciaagustinaviola\/"},{"@type":"Person","name":"Emilia Pal\u00e1","jobTitle":"Head of People & Culture","sameAs":"https:\/\/www.linkedin.com\/in\/mariaemiliapala\/"},{"@type":"Person","name":"Florencia Carmel\u00e9","jobTitle":"Administration Manager","sameAs":"https:\/\/www.linkedin.com\/in\/mar%C3%ADa-florencia-carmele\/"},{"@type":"Person","name":"Carolina Barlatay","jobTitle":"Finance Manager","sameAs":"https:\/\/www.linkedin.com\/in\/carolina-barlatay\/"},{"@type":"Person","name":"Valeria Carena","jobTitle":"Compliance Manager","sameAs":"https:\/\/www.linkedin.com\/in\/valeriacarena\/"}],"numberOfEmployees":{"@type":"QuantitativeValue","value":63},"address":{"@type":"PostalAddress","streetAddress":"C\/ Santos Ovejero 1, Despacho P1-03","addressLocality":"Le\u00f3n","addressRegion":"Castilla y Le\u00f3n","postalCode":"24008","addressCountry":"ES"},"foundingLocation":{"@type":"Place","address":{"@type":"PostalAddress","addressRegion":"C\u00f3rdoba","addressCountry":"AR"}}},{"@type":"Person","@id":"https:\/\/smartfense.com\/it\/#\/schema\/person\/dc5e491ee56e6fd5ae32e6de376b1ede","name":"Marcelo Temperini","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/smartfense.com\/file\/2026\/05\/marcelo-temperini-headshot-150x150.jpg","url":"https:\/\/smartfense.com\/file\/2026\/05\/marcelo-temperini-headshot-150x150.jpg","contentUrl":"https:\/\/smartfense.com\/file\/2026\/05\/marcelo-temperini-headshot-150x150.jpg","caption":"Marcelo Temperini"},"description":"Abogado y Doctor en Derecho por la Universidad Nacional del Litoral, con tesis dedicada a delitos inform\u00e1ticos y cibercrimen. Especializado en Cibercrimen y Evidencia Digital (UIC, Espa\u00f1a), Derecho Inform\u00e1tico (UNRN) e Inform\u00e1tica Forense (UFASTA). T\u00e9cnico Analista de Seguridad y Vulnerabilidad de Redes de Informaci\u00f3n (ESR). Socio Fundador de AsegurarTe y co-fundador del Proyecto ODILA (Observatorio de Delitos Inform\u00e1ticos de Latinoam\u00e9rica). Docente de posgrado en UNL, UBP, UFASTA, UNSO, UNT, UCSE e IUSE en Protecci\u00f3n de Datos Personales, Evidencia Digital y Delitos Inform\u00e1ticos. Director de la Village \"A 1 bit de ir en cana\" en Ekoparty desde 2020.","sameAs":["https:\/\/www.linkedin.com\/in\/temperinimarcelo\/"],"url":"https:\/\/smartfense.com\/it\/author\/marcelo-temperini\/"}]}},"_links":{"self":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts\/47056","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/users\/33"}],"replies":[{"embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/comments?post=47056"}],"version-history":[{"count":3,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts\/47056\/revisions"}],"predecessor-version":[{"id":47750,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts\/47056\/revisions\/47750"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/media\/47052"}],"wp:attachment":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/media?parent=47056"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/categories?post=47056"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/tags?post=47056"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}