México extendió hasta finales de 2026 el proceso obligatorio para vincular las líneas móviles de prepago con la identidad de sus titulares. La medida busca reducir el uso de números anónimos en delitos como fraudes, extorsiones y secuestros virtuales, pero especialistas en ciberseguridad advierten que la estrategia de comunicación elegida puede generar un efecto no deseado: hacer más creíbles las estafas enviadas por SMS.
La Comisión Reguladora de Telecomunicaciones de México, conocida como CRT, estableció un calendario escalonado de vencimientos según el último dígito de cada número telefónico. Las fechas comienzan el 15 de agosto y se extienden hasta el 31 de diciembre de 2026. Cuando finalice cada periodo, las líneas que todavía no estén vinculadas serán suspendidas temporalmente.
El problema señalado por los expertos no está en la finalidad del registro, sino en los mensajes que recibirán los usuarios para completar el trámite. Estos SMS incluirán un enlace, una fecha límite y la advertencia de que el servicio será suspendido si no se realiza la vinculación.
Cómo funciona el registro telefónico en México
El registro consiste en asociar una línea móvil de prepago con la Clave Única de Registro de Población, conocida como CURP, de su titular. El trámite puede realizarse desde el portal de la compañía telefónica o presencialmente en un centro de atención.
Para completar el proceso en línea, el usuario debe ingresar su número, fotografiar una identificación oficial vigente y validar su identidad mediante la cámara del teléfono. La CRT sostiene que las compañías no almacenan huellas digitales, iris, fotografías ni otros datos biométricos, aunque utilizan una prueba de vida para comprobar que la persona que realiza el proceso es real.
La regulación comenzó a aplicarse el 9 de enero de 2026. Inicialmente, el plazo general concluía el 30 de junio, pero la autoridad decidió implementar fechas diferentes para las líneas de prepago que todavía no habían sido registradas. Para el 25 de junio ya se habían vinculado 63 millones de líneas: 40,2 millones de prepago y 22,8 millones de pospago.
Las líneas de pospago no deben realizar nuevamente el trámite, ya que sus titulares fueron identificados al momento de contratar el plan. El nuevo calendario se concentra principalmente en los servicios de prepago o recarga.
Cuáles son las nuevas fechas para registrar una línea
El plazo depende del último número de la línea telefónica:
- Terminación 0: 15 de agosto.
- Terminación 1: 31 de agosto.
- Terminación 2: 15 de septiembre.
- Terminación 3: 30 de septiembre.
- Terminación 4: 15 de octubre.
- Terminación 5: 31 de octubre.
- Terminación 6: 15 de noviembre.
- Terminación 7: 30 de noviembre.
- Terminación 8: 15 de diciembre.
- Terminación 9: 31 de diciembre.
Una vez vencida la fecha correspondiente, el operador podrá suspender la línea hasta que su titular complete la vinculación. El número no se pierde automáticamente: el servicio puede recuperarse después de efectuar el registro.
Por qué los SMS oficiales podrían facilitar el smishing
Las compañías telefónicas deben enviar notificaciones periódicas a las líneas que todavía no fueron vinculadas. Los mensajes incluirán la fecha límite y un enlace hacia la plataforma de registro. Durante los siete días anteriores al vencimiento, la frecuencia de los avisos aumentará y podrían enviarse diariamente.
Este formato reúne varios elementos habitualmente utilizados en las campañas de smishing: un mensaje inesperado, un vínculo, un plazo urgente y la amenaza de perder un servicio.
“Un SMS inesperado, un enlace, un sentido de urgencia y la amenaza de perder un servicio” son algunas de las señales destacadas por Víctor Ruiz, CEO y fundador de la empresa de ciberseguridad Silikn.
El smishing es una modalidad de phishing realizada mediante mensajes de texto. Los delincuentes se hacen pasar por bancos, compañías telefónicas, comercios o entidades gubernamentales para dirigir a la víctima hacia un sitio falso y obtener información personal, financiera o credenciales de acceso.
La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros de México advierte que estos ataques pueden presentarse como avisos de cancelación de servicios, supuestos problemas con una cuenta o solicitudes de verificación.
Los delincuentes pueden copiar el mensaje de las operadoras
El riesgo consiste en que los ciberdelincuentes pueden reproducir casi exactamente la estructura de los mensajes legítimos. Solo necesitan sustituir el dominio oficial por una dirección similar y crear una página que imite el diseño de una compañía como Telcel, AT&T, Movistar, Bait u otro operador.
La víctima podría ingresar pensando que está cumpliendo una obligación oficial y entregar su CURP, identificación, número telefónico o información adicional. Una página fraudulenta también podría pedir contraseñas, datos bancarios o códigos de verificación que no forman parte del procedimiento real.
Los enlaces maliciosos incluso pueden utilizarse para descargar aplicaciones fraudulentas o programas capaces de interceptar mensajes, acceder a credenciales y tomar control parcial del dispositivo.
La existencia de SMS oficiales con enlaces no significa que todos los mensajes sean fraudulentos. Sin embargo, obliga a los usuarios a prestar mayor atención al dominio, al remitente y a la información solicitada antes de comenzar el trámite.
Cómo registrar la línea sin caer en una estafa
La recomendación principal es no realizar el registro directamente desde un enlace recibido por SMS. Aunque el mensaje parezca legítimo, es más seguro escribir manualmente la dirección oficial de la CRT o ingresar desde la aplicación y el sitio web del operador.
La propia autoridad mexicana recomienda utilizar exclusivamente las plataformas oficiales de las compañías telefónicas. También permite consultar la fecha límite, las líneas asociadas a una CURP y los portales habilitados para efectuar el procedimiento.
Los usuarios deben desconfiar de cualquier página que solicite datos bancarios, contraseñas, números de tarjeta, códigos de autenticación o pagos. El registro de una línea móvil es gratuito y no requiere información financiera.
La Policía Cibernética de Ciudad de México también recomienda evitar enlaces de mensajes no solicitados, confirmar la autenticidad del aviso mediante canales oficiales y no compartir datos personales o financieros como respuesta a un SMS.
Preguntas frecuentes
- ¿Hasta cuándo se puede registrar una línea telefónica en México? Las fechas van desde el 15 de agosto hasta el 31 de diciembre de 2026, según el último dígito del número telefónico.
- ¿Qué líneas deben registrarse? Principalmente las líneas móviles de prepago o recarga. Las líneas de pospago ya están asociadas con la identidad de sus titulares desde su contratación.
- ¿Qué sucede si una persona no registra su línea? El servicio será suspendido temporalmente después de la fecha límite correspondiente. Podrá recuperarse cuando se complete la vinculación.
- ¿El registro de la línea tiene costo? No. El procedimiento es gratuito y no requiere datos bancarios, tarjetas de crédito ni transferencias.
- ¿Es seguro abrir el enlace recibido por SMS? La recomendación es ingresar manualmente al sitio oficial de la CRT o de la compañía telefónica. Los delincuentes pueden crear enlaces y páginas similares para robar datos.
Leer más
- Cómo evitar fraudes al participar en trends virales de TikTok, Instagram y Facebook en México
- ¿Es seguro utilizar Claude AI? Lo que debes saber sobre privacidad y protección de datos
- ¿Descargas programas de internet? Este hábito podría exponer todas tus contraseñas
