La Suprema Corte de Justicia de la Nación (SCJN) trazó un nuevo criterio sobre la responsabilidad de las empresas telefónicas ante fraudes de clonación o sustitución de SIM, al establecer que pueden responder civilmente si actúan con negligencia al verificar la identidad de quien solicita la reposición de una tarjeta. El fallo, difundido por el ministro Arístides Guerrero, amplía el alcance jurídico de un fraude que ya no se limita a la pérdida de una línea, sino al control de la identidad digital de la persona afectada.
El criterio parte de un problema concreto: cuando un tercero suplanta a la usuaria o usuario ante la compañía y logra que el número sea transferido a otra SIM sin autorización, obtiene acceso al teléfono y, con él, a cuentas bancarias, redes sociales, contraseñas y mecanismos de recuperación de acceso. En ese entorno, la Corte fija una señal para el sector: la reposición de un chip no puede tratarse como un trámite menor si de su validación depende la seguridad del resto de la vida digital del cliente.
Un precedente que trasciende la línea telefónica
Guerrero explicó en un video publicado el 13 de agosto que el número celular funciona hoy como una llave de acceso a buena parte de la actividad digital. Por eso, dijo, quien controla la línea puede restablecer contraseñas, entrar a servicios sensibles y ejecutar operaciones no autorizadas. Dos días antes había detallado que la SCJN resolvió los amparos directos 25/2024 y 26/2024, en los que también señaló, con datos de Condusef, que 13.5 millones de personas son susceptibles de ser víctimas de este tipo de fraude.
La relevancia del fallo no está solo en el caso individual, sino en el estándar que puede imponer hacia adelante. Si una empresa no adopta medidas suficientes para comprobar quién pide el cambio o reposición de la SIM, la Corte abre la puerta a que enfrente consecuencias legales. En términos prácticos, el mensaje es que la verificación de identidad pasa a ser una obligación de seguridad, no una formalidad administrativa.
Revictimización y datos personales en el centro
El ministro también vinculó el asunto con la revictimización en entornos digitales. Según relató, en el expediente se intentó culpar a la usuaria por haber tomado fotografías con contenido sexual, un enfoque que la resolución coloca bajo revisión. Ese punto importa porque el daño no termina con el acceso indebido al número: también puede extenderse a la forma en que la víctima es tratada después del fraude.
Guerrero relacionó ese análisis con el artículo 191 de la Ley Federal de Telecomunicaciones, que obliga a las empresas a entregar una carta de derechos a cada persona usuaria y reconoce la protección de la información y los datos personales. La lectura de la Corte refuerza una idea incómoda para el sector: si la línea telefónica sirve como puerta de entrada a la identidad digital, la protección de ese acceso no puede quedar en manos exclusivas del usuario.
El debate paralelo sobre el registro de chips
En paralelo, la presidenta Claudia Sheinbaum rechazó que el registro obligatorio de chips telefónicos en México tenga como objetivo vigilar a la población. En su conferencia del 13 de agosto de 2026 sostuvo que la medida busca reducir fraudes y extorsiones, y aclaró que una eventual cancelación de líneas al concluir la prórroga no está confirmada de forma automática. De acuerdo con la presidenta, cualquier revisión quedará en manos de la comisión reguladora.
Sheinbaum puso sobre la mesa una cifra de 8.7 billones de líneas manejadas por la comisión, aunque señaló que muchas podrían estar inactivas y que ni siquiera las empresas tienen certeza sobre su estado. Su argumento refuerza el giro de la política pública: mientras la Corte presiona a las compañías para que eleven sus controles internos, el Ejecutivo intenta justificar un esquema de registro como herramienta contra delitos que se apoyan precisamente en identidades telefónicas débiles o mal verificadas.
La coincidencia entre ambos mensajes revela un mismo diagnóstico desde frentes distintos. El fraude por SIM swapping expone una infraestructura de confianza frágil, y tanto el Poder Judicial como el Ejecutivo están respondiendo a esa vulnerabilidad. La diferencia está en el camino: la SCJN fija responsabilidad y abre la vía para reclamar daños; el gobierno apuesta por un mayor control preventivo del registro y la vinculación de líneas con personas identificables.
