A partir del 9 de enero de 2026, México dará un giro radical a la forma en que compras y activas una línea telefónica. Lo que antes podías hacer sin mostrar nada, ni identificación, ni comprobante, ni CURP; ahora será impensable. La nueva regulación obliga a que todas las líneas móviles, incluso las de prepago, estén vinculadas a una persona física o moral mediante documentos oficiales.
En teoría, el objetivo es combatir extorsiones, secuestros virtuales y fraudes telefónicos. Pero cuando miras el panorama completo, lo que aparece es un escenario mucho más complicado: un país donde millones de datos personales ya han sido filtrados por las propias operadoras y donde los criminales han migrado hace años a herramientas que esta regulación simplemente no toca.
Desde TecnetOne queremos ayudarte a entender lo que realmente significa este cambio y por qué, lejos de resolver un problema, abre otros igual de graves.
Adiós a las SIM anónimas… y bienvenida una nueva capa de vigilancia
Durante décadas, México fue uno de los pocos países donde podías comprar una tarjeta SIM en cualquier tienda y activarla sin entregar tus datos. Esa práctica alimentó el mercado de líneas desechables, sí, pero también protegía tu privacidad en un entorno lleno de fugas de información.
Con los nuevos lineamientos de la CRT, ese anonimato desaparece. Para activar cualquier línea deberás entregar:
- Identificación oficial
- CURP
- RFC (en caso de empresas)
Las líneas actuales deberán regularizarse antes de junio de 2026 o serán suspendidas. No habrá excepciones.
En teoría es una medida de seguridad. En la práctica, es la creación de un registro distribuido de información personal administrado por empresas privadas con un historial preocupante.
El gobierno promete seguridad… pero delega la responsabilidad a empresas que ya fallaron
La CRT asegura que las operadoras: Telcel, AT&T, Movistar y otras; manejarán los datos bajo los mismos estándares que aplican a servicios pospago. Pero aquí está el verdadero problema:
En 2025, tanto AT&T como Telmex sufrieron filtraciones masivas.
Millones de datos quedaron expuestos:
- Direcciones
- CURP
- Información financiera
- Historial de consumo
- Números telefónicos
- Datos de facturación
Y ahora esos mismos actores van a guardar tu identificación oficial, tu CURP y la información de tus líneas activas.
¿El gobierno? Se deslinda. La responsabilidad es exclusivamente de las operadoras.
Si ocurre una nueva filtración, y sabemos que es cuestión de tiempo, las consecuencias pueden incluir:
- Fraude financiero
- Robo de identidad
- Apertura de líneas a tu nombre
- Extorsiones dirigidas
- Suplantación digital
Justo lo que esta regulación decía querer resolver.
Conoce más: Selfies y Credenciales del INE de Mexicanos Filtradas en la Dark Web
El fantasma del PANAUT vuelve, solo que disfrazado
En 2021, el gobierno intentó implementar el Padrón Nacional de Usuarios de Telefonía Móvil (PANAUT). Incluía datos biométricos y una base central controlada por el Estado. La Suprema Corte lo declaró inconstitucional por ser invasivo y peligroso.
Los nuevos lineamientos dicen evitar ese camino:
- No piden biométricos
- No habrá un padrón estatal centralizado
- Los datos se quedan con las operadoras
Pero eso no elimina el riesgo; solamente lo privatiza. En vez de exponer tu información por un error gubernamental, ahora dependes de empresas que ya demostraron no poder proteger datos básicos.
Y si un hacker accede a una base de datos de una operadora, obtiene no solo tu número, sino tu identidad completa.
El registro no detendrá la extorsión, porque la extorsión ya migró a otros canales
Aquí está la verdad que pocos mencionan: las extorsiones ya no dependen de SIM mexicanas.
Los criminales migraron hace años a:
- Servicios de voz sobre IP (VoIP)
- Números internacionales que parecen locales
- Apps de mensajería como WhatsApp, Telegram o Skype
- VPN cuestionables
- Cuentas efímeras que cambian cada 24 horas
- Identificadores falsificados (spoofing)
Puedes registrar todas las SIM del país y aun así no moverás ni un milímetro las capacidades reales del crimen organizado.
Las llamadas de extorsión seguirán llegando. Los fraudes continuarán. Las suplantaciones aumentarán. Solo quien ya era usuario legítimo perderá privacidad y tranquilidad.
La otra gran amenaza: el robo de identidad asociado al registro
El gobierno dice que los operadores validarán tus documentos contra bases oficiales. Pero el robo de identidad en México está completamente fuera de control y el mercado negro de credenciales es enorme.
Esto significa que cualquier delincuente puede:
- Comprar copias de tu INE, CURP o RFC filtradas previamente.
- Registrar una línea a tu nombre.
- Usarla para delitos.
- Desaparecer.
Y tú solo te enteras cuando:
- Intentas contratar un servicio y te lo niegan
- Recibes cargos o notificaciones sospechosas
- La fiscalía te cita porque tu nombre aparece vinculado a una línea asociada a un crimen
Para entonces, demostrar que no eres tú es un proceso largo y frustrante.
Títulos similares: BBVA México: Advierte sobre Fraude en Mensajes y Correos
¿Seguridad o espejismo? La medida deja intacto el ecosistema real del crimen
Aunque suene como un avance, la medida no aborda los problemas fundamentales de la telefonía y comunicación delictiva en México:
- No regula VoIP.
- No bloquea numeración extranjera simulada.
- No frena el spoofing.
- No implica monitoreo digital avanzado.
- No corta las rutas de extorsión que vienen de centros fuera de México.
- No obliga a plataformas como WhatsApp a verificar identidad real.
Es una política pensada para el México de 2008, no para el México de 2026.
Entre seguridad y privacidad, el usuario queda en medio
La CRT insiste en que este registro “restablecerá la confianza” en la telefonía móvil. Pero la confianza no se decreta: se construye.
Y se construye demostrando que puedes proteger los datos que ahora obligas a recolectar.
Hoy, millones de personas tendrán que entregar información sensible a empresas que han fallado repetidamente en proteger datos básicos. Y lo harán a cambio de una promesa que no ataca la raíz del problema.
Desde TecnetOne lo vemos así: Si el gobierno quiere hablar de seguridad, primero debe hablar de ciberseguridad. Y sin operadores confiables, no habrá un sistema de registro seguro.
Conclusión: una medida que controla más, pero protege poco
El registro obligatorio de SIM llega como una apuesta arriesgada donde tú entregas más información, pero recibes muy poca protección a cambio.
Sí, el anonimato en la telefonía desaparece.
Sí, la trazabilidad mejora, en teoría.
Pero los delitos que esta política quiere frenar no dependen ya de la infraestructura que busca controlar.
Mientras tanto, tú entregas tus datos a un sector con un historial frágil, en un país que cada año supera sus propios récords de filtraciones.
En TecnetOne creemos que la conversación real debería comenzar por otro lado: cómo fortalecer la ciberseguridad de quienes custodiarán esta información y cómo proteger al ciudadano en un ecosistema criminal que evoluciona más rápido que la regulación.
Hasta que eso suceda, el registro obligatorio será solo eso: obligatorio, no necesariamente seguro.