A días del plazo para registrar líneas telefónicas: Usuarios aplican el ‘visto’

El Maestro José Manuel Acosta, presidente de “Sonora Cibersegura”, responde todas las dudas sobre este programa del Gobierno Federal que todavía no convence a los ciudadanos 

Por Rigo Gutiérrez E. 

A pocos días de que venza el plazo para el registro de líneas telefónicas, apenas una tercera parte de los usuarios ha completado el trámite. La desconfianza y la incredulidad de que esto ponga fin a las llamadas de extorsión, son de las principales razones por las que millones han ignorado la iniciativa del Gobierno de Claudia Sheinbaum. 

En entrevista para semanario “Primera Plana”, José Manuel Acosta, presidente de “Sonora Cibersegura”, aseguró que el avance de este programa es lento, además confirmó que en nuestra entidad han detectado venta de chips previamente registrados, todo un mercado negro. 

Algunos medios reportaban que apenas un tercio de las líneas telefónicas en el país se habían registrado ¿Debemos de confiar en estos programas?

Es importante mencionar que la desconfianza ciudadana es resultado de experiencias pasadas que han fallado, como por ejemplo el extinto Registro Nacional de Usuarios de Telefonía. Actualmente cifras oficiales muestran que el avance en el registro es lento, operadoras como Telcel y AT&T rondan apenas entre el 19 y el 29% del registro.

Sin embargo, a diferencia de iniciativas anteriores, el gobierno no creará una base de datos centralizada, ya que el registro queda bajo el resguardo exclusivo de las compañías telefónicas, la cual, de hecho, ya posee información de nuestras cuentas en los usuarios que tienen un plan de renta. La decisión de confiar debe basarse en las políticas de privacidad de los operadores telefónicos.

Esto entendiendo que registrarse es un paso regulatorio necesario para no perder el servicio.

Estamos a pocos días de que se cumpla el plazo que daban las autoridades para hacer el registro ¿Qué pasa si no se registra el ciudadano?

La disposición oficial establece como fecha límite el 30 de junio de este año 2026 para las líneas adquiridas antes del 9 de enero de este año.

Si el usuario no realiza el registro a tiempo, de acuerdo a la normatividad, se hará acreedor a una suspensión del servicio a partir del primero de julio; las líneas serán suspendidas. Con esto, no se podrán realizar llamadas tradicionales, enviar o recibir SMS, ni usar datos móviles tampoco. Las únicas excepciones estarán permitidas las llamadas a números de emergencia como el 911 o 089 y a los centros de atención ciudadana de las telefónicas.

¿Se puede recuperar la línea?

La línea en teoría no se pierde de forma inmediata, ya que el ciudadano podrá recuperar el servicio en cuanto concrete el trámite de registro, siempre y cuando el número no haya sido dado de baja de manera definitiva por inactividad prolongada.

Según lo informado por la Comisión Reguladora de Telecomunicaciones —dependencia responsable de implementar el programa—, las compañías resguardarán la información ¿Considera que estas empresas cuentan con sistemas confiables y seguros?

Es importante mencionar que estas grandes operadoras invierten de manera considerable en arquitecturas de ciberseguridad a nivel corporativo porque manejan diariamente millones de transacciones comerciales y datos de facturación. Sin embargo, como iniciativa civil Sonora Cibersegura, recalcamos siempre la máxima en ciberseguridad que ningún sistema es 100% seguro o vulnerable.

Y estas empresas son blancos atractivos para los cibercriminales, por lo que el riesgo de una filtración de datos o de una extracción de información por parte de empleados internos, malintencionados, es una amenaza latente.

Recordemos también que al inicio de este registro ya se han detectado vulnerabilidades en los sistemas de algunas de las empresas que permitían ver y descargar de otras personas que ya se habían registrado.

¿Sabe si se les pidió algún protocolo de ciberseguridad a las empresas telefónicas antes de iniciar el registro?

Sí se les solicitó un protocolo. La Comisión Reguladora de Telecomunicaciones y la Ley Federal de Protección de Datos Personales en Posición de los Particulares obligan a las telefónicas a implementar medidas de seguridad técnicas, físicas y administrativas.

Un punto fundamental en el diseño de este registro, es que al usar la modalidad en línea donde se pide una selfie o prueba de vida para verificar la credencial, la validación facial se realiza en tiempo real únicamente para autentificar la identidad, teóricamente sin que la compañía almacene una base de datos biométrica. Esto en teoría reduce drásticamente el riesgo de un robo masivo de rostros.

Ahora por otra parte, Maestro ¿Considera que vincular la línea telefónica a una identidad reducirá el delito de extorsión como se plantea en el objetivo del programa? ¿Conoce de algún estudio que lo demuestre?

Es altamente improbable que esto disminuya la extorsión de forma significativa, es decir, que la evidencia internacional y estudios de organismos a nivel mundial, como por ejemplo la GSMA, que es una asociación a nivel global de empresas de telecomunicaciones móviles, han demostrado que este tipo de delitos no disminuyen cuando se hace obligatorio el registro de tarjeta SIM, es decir, esto no tiene un impacto directo en la reducción de crímenes telefónicos.

Los delincuentes simplemente migran a métodos más sofisticados, como por ejemplo llamadas a través de internet por aplicaciones como WhatsApp, Skype, Telegram que no dependen de la red de telefonía celular tradicional. Otra técnica que utilizan también es el spoofing o suplantación en donde utilizan software que enmascara el número real del atacante proyectando en la pantalla de la víctima un número local o de una institución legítima.

O también utilizan SIM extranjeras, es decir, chips comprados en países sin regulación estricta que operan dentro de México mediante el roaming internacional.

¿Qué autoridades podrán solicitar información relacionada con una línea registrada?

Teóricamente el acceso a esta información está estrictamente regulado, de acuerdo con el Código Nacional de Procedimientos Penales y la Ley Federal de Telecomunicaciones, únicamente las autoridades competentes en materia de procuración y administración de justicia, como las fiscalías estatales o la Fiscalía General de la República pueden solicitar estos datos a las operadoras.

Además, el requerimiento debe estar fundamentado en una investigación penal oficial en curso o contar con una orden judicial. Aquí es importante hacer mención que esta es una de las observaciones más críticas que hemos hecho en donde la legislación es ambigua en este punto y teóricamente las autoridades podrían acceder a información sin la necesidad de contar con una orden judicial. Entonces esto deja abierta la posibilidad a muchos malos manejos en las solicitudes de información por parte de entidades fundamentales a las empresas de telefonía celular.

¿Cómo detectar y eliminar líneas registradas indebidamente a mi nombre?

Dado que la suplantación de identidad es un riesgo tangible, la Comisión Reguladora de Telecomunicaciones exigió a todas las operadoras habilitar portales de consulta.

En estos portales se puede consultar por parte de los usuarios ingresando a la página web de la compañía telefónica y digitar su CURP para verificar cuántas y cuáles líneas están activadas a su nombre. El límite es de 10 líneas por persona.

Y también en estos portales debe de existir la opción de desvinculación, es decir, si detectamos un número desconocido, debemos acudir a un centro de atención a clientes con nuestra identificación oficial y tras validar nuestra identidad, la empresa procederá con la aclaración y está obligada a realizar la desvinculación del servicio de inmediato.

Finalmente ¿tienen reportes de la existencia de un mercado negro de líneas registradas?

Sí, existe un mercado negro de líneas registradas. La historia nos ha enseñado que cada vez que se implementan controles de este tipo, el mercado negro florece en cuestión de días.

Los grupos delictivos no registran las líneas de extorsión a su nombre y en su lugar utilizan credenciales para votar robadas o extraviadas, bases de datos filtradas para usurpar identidades en línea, prestanombres o personas en situación de vulnerabilidad a quienes se les paga una cuota mínima por registrar múltiples chips bajo su CURP.

Y es importante mencionar que en el estado de Sonora, como a nivel nacional, hemos detectado ya la venta de chips previamente registrados a nombres de personas a las cuales se les ha robado su identidad o que sin su autorización se están registrando líneas a su nombre.

¿Cuál sería la recomendación o llamado?

A toda la ciudadanía no quedarse de brazos cruzados y consultar periódicamente los portales de sus compañías para asegurar que no existan líneas fraudulentas operando bajo su nombre.