La vinculación obligatoria de tarjetas SIM con la CURP y documentos oficiales abre una nueva etapa en la política de seguridad digital de México, pero también revive una discusión que el país ya conoce: hasta dónde puede llegar un registro masivo para combatir delitos que, por definición, buscan escapar de la identificación. El gobierno federal presenta la medida como una herramienta para reducir llamadas de extorsión y fraude, mientras especialistas advierten que su eficacia dependerá menos de la existencia de un padrón que de la capacidad institucional para investigar, preservar evidencia digital y actuar contra las redes que operan dentro y fuera del territorio nacional.
La iniciativa tiene una lógica administrativa comprensible. Si una línea usada para delinquir puede relacionarse con una identidad verificada, las fiscalías tendrían, en teoría, una ruta más rápida para solicitar información a los operadores y seguir la cadena de responsables. Esto podría ser útil en casos convencionales: teléfonos contratados con documentación auténtica, utilizados de forma persistente y conectados a una estructura criminal identificable. También podría elevar el costo de adquirir líneas de prepago para actividades ilícitas de baja sofisticación, especialmente cuando el delincuente depende de múltiples chips desechables adquiridos sin controles.
Una ventaja administrativa con alcance limitado
El problema aparece cuando se confunde trazabilidad formal con atribución técnica confiable. Que un número esté asociado a una CURP no demuestra por sí mismo quién realizó una llamada ni desde qué dispositivo se originó. La telefonía moderna permite separar esos elementos mediante desvíos, cuentas virtuales, servicios de voz por internet, clonación de SIM y, sobre todo, spoofing. Esta última práctica altera el identificador que ve la víctima: una llamada puede aparentar provenir de un banco, una dependencia pública o un número mexicano aunque su origen real sea otro. En esos escenarios, el registro del número mostrado puede ser irrelevante para la investigación.
La delincuencia organizada cuenta además con incentivos y recursos para adaptarse. Las organizaciones que ya administran esquemas de extorsión, fraude financiero o suplantación de identidad no dependen necesariamente de una línea local registrada a nombre de quien ejecuta el delito. Pueden emplear SIM internacionales en roaming, eSIM compradas en otros países, numeración virtual contratada por intermediarios o plataformas de comunicación cifrada. La respuesta previsible no es la desaparición de las extorsiones, sino una migración hacia canales más difíciles de supervisar y atribuir. El riesgo es que la medida reduzca las formas más visibles del delito, pero desplace la actividad hacia mecanismos con menor capacidad de respuesta estatal.
Ese desplazamiento tendría consecuencias para las víctimas. Si las llamadas tradicionales disminuyen pero crecen los mensajes de phishing, el robo de cuentas de mensajería y las estafas mediante códigos QR o enlaces falsos, el ciudadano enfrentará ataques más personalizados y técnicamente complejos. La extorsión basada en datos obtenidos de filtraciones, redes sociales o accesos indebidos a cuentas puede resultar más persuasiva que una llamada anónima. Por ello, evaluar el programa únicamente por el número de líneas registradas o suspendidas ofrecería una imagen incompleta: habría que medir cambios en modalidades delictivas, tasas de denuncia, recuperación de recursos y judicialización de casos.
El costo puede concentrarse en usuarios cumplidos
El segmento de prepago representa uno de los principales puntos de fricción. Millones de personas utilizan líneas de bajo costo, adquiridas en tiendas de conveniencia o empleadas como segunda conexión familiar, laboral o de emergencia. Para una parte de la población, el teléfono móvil no es un servicio accesorio: es el vínculo con empleadores, escuelas, servicios financieros, programas públicos y familiares. Una suspensión por falta de registro puede afectar con mayor intensidad a quienes tienen menor conectividad, menos acceso a trámites digitales o dificultades para actualizar documentos de identidad.
La política pública debe considerar que la ausencia de registro no equivale automáticamente a una intención criminal. Hay líneas usadas por adultos mayores, trabajadores migrantes, menores de edad bajo tutela, personas sin documentos actualizados y usuarios que viven en zonas con conectividad limitada. Si los procesos de validación son confusos, si las plataformas de las empresas fallan o si los puntos de atención presencial son insuficientes, el sistema puede generar exclusión antes que seguridad. Permitir únicamente llamadas de emergencia en una línea suspendida reduce parcialmente el daño, pero no reemplaza la capacidad de comunicarse con una familia, recibir una transferencia o coordinar actividades cotidianas.
También existe un posible efecto sobre la competencia. Los operadores grandes cuentan con infraestructura, centros de atención y capacidades de ciberseguridad más amplias para verificar identidades, responder a incidentes y administrar reclamaciones. Los concesionarios más pequeños y operadores móviles virtuales podrían enfrentar costos proporcionalmente mayores. Si el cumplimiento regulatorio encarece la operación o provoca pérdida de clientes, el mercado podría concentrarse aún más. Una menor diversidad de proveedores no solo afecta precios; también puede reducir las alternativas de servicio en segmentos donde el prepago ha funcionado como puerta de entrada a la conectividad.
Datos personales bajo una presión mayor
La decisión de que los operadores custodien la información, en vez de crear una base central directamente administrada por el gobierno, puede limitar ciertos riesgos de concentración de datos. Sin embargo, distribuye información sensible entre múltiples empresas, contratistas, centros de atención y sistemas de validación. Esa arquitectura no elimina la exposición: la multiplica en distintos puntos de acceso. La CURP, copias de identificaciones, datos de contacto y elementos de autenticación tienen valor para redes de fraude porque permiten construir perfiles creíbles, solicitar créditos, intentar secuestros de cuentas o elaborar campañas de ingeniería social.
Un registro obligatorio exige estándares de protección particularmente altos. No basta con informar que los datos estarán en servidores privados. Los usuarios necesitan saber qué información se conserva, con qué finalidad, durante cuánto tiempo, quién puede consultarla y qué procedimientos se aplican cuando hay una filtración. También importa que existan auditorías independientes, sanciones efectivas por negligencia y vías accesibles para corregir errores. Sin esas garantías, el sistema puede producir una paradoja: para reducir fraudes telefónicos, se concentra información que facilita nuevas formas de fraude masivo.
La incertidumbre jurídica se amplía ante casos de suplantación. Si una persona registra legítimamente una línea y después un tercero clona la SIM, toma control de la cuenta o falsifica el identificador de llamadas, el vínculo formal con la CURP podría convertirse en una fuente inicial de sospecha. Las autoridades tendrían que distinguir con rapidez entre titularidad administrativa y uso efectivo del servicio. De lo contrario, ciudadanos ajenos a un delito podrían enfrentar bloqueos, requerimientos o investigaciones que afecten su patrimonio y reputación. El debido proceso exige que el padrón sea un indicio sujeto a corroboración técnica, no una presunción automática de responsabilidad.
La prueba decisiva está fuera del padrón
El antecedente de RENAUT y PANAUT obliga a observar el diseño actual con cautela. Aquellas experiencias mostraron que la recopilación masiva de datos no garantiza resultados cuando la verificación es débil, las bases son vulnerables o la utilidad investigativa no está claramente demostrada. La desaparición del Instituto Federal de Telecomunicaciones añade otra dimensión al debate: la supervisión de un mecanismo que combina seguridad, derechos de los usuarios, competencia y privacidad requiere contrapesos capaces de revisar decisiones técnicas sin depender exclusivamente de prioridades políticas de corto plazo.
La mayor prueba de consistencia será la actuación frente a las fuentes conocidas de extorsión. Si continúan las fallas en la instalación y mantenimiento de inhibidores de señal en centros penitenciarios, o si persisten la corrupción y el acceso irregular a dispositivos, el registro de usuarios externos tendrá un rendimiento limitado. La misma lógica aplica a las redes financieras que reciben depósitos producto de engaños, a las cuentas digitales utilizadas para mover recursos y a los proveedores internacionales de numeración virtual. Atacar solo el último contacto con la víctima deja intacta buena parte de la cadena criminal.
Una estrategia más sólida combinaría el registro con investigación especializada, cooperación transfronteriza, análisis de patrones de llamadas, respuesta rápida de operadores, protección de cuentas financieras y campañas permanentes de prevención. El Estado puede obtener beneficios de una mejor identificación de líneas, pero debe publicar indicadores verificables: cuántas investigaciones avanzan gracias al registro, cuántas líneas delictivas son efectivamente desactivadas, cuántos falsos positivos se detectan y cuántos incidentes de seguridad afectan los datos de usuarios. Sin evidencia pública de eficacia y proporcionalidad, la obligación corre el riesgo de convertirse en un trámite costoso con resultados difíciles de comprobar.
Seguridad sin trasladar toda la carga
Para los usuarios, la medida no sustituye las prácticas básicas de autoprotección. Ningún banco serio solicitará contraseñas, códigos de verificación o datos completos por una llamada inesperada; ninguna CURP vinculada impedirá que un defraudador se haga pasar por una institución. Verificar los contactos por canales oficiales, activar la autenticación en dos pasos, desconfiar de enlaces recibidos por SMS y reportar intentos de extorsión al 089 siguen siendo barreras relevantes. Pero esa responsabilidad individual debe complementarse con obligaciones claras para empresas y autoridades, no reemplazarlas.
El registro de celulares podría aportar información útil en una parte de los delitos, siempre que esté acompañado de controles de privacidad, verificación robusta y capacidad real de investigación. Su mayor riesgo consiste en prometer una solución amplia a un fenómeno que ha evolucionado más rápido que la regulación. La eficacia no dependerá de cuántas CURP queden asociadas a una SIM, sino de si México logra perseguir el origen técnico, financiero y organizativo de las extorsiones sin convertir a los usuarios cumplidos en los principales portadores del costo y la vulnerabilidad.
