Resumen Ejecutivo
El registro obligatorio de líneas celulares en México fue presentado por el gobierno federal como la respuesta principal a la extorsión telefónica, catalogada como el delito con mayor crecimiento en el país. Sin embargo, la GSMA —la organización internacional que agrupa a los operadores de telecomunicaciones de más de 200 países— documentó desde 2016, y ratificó en 2019 tras analizar más de 150 naciones, que los registros obligatorios de SIM no han demostrado ser eficaces para reducir la incidencia delictiva asociada a comunicaciones telefónicas.
Este análisis examina por qué el registro de SIM ataca un problema diferente al que se le atribuye, identifica el mecanismo técnico real que sí permite bloquear el fraude y la extorsión telefónica —el spoofing o suplantación del identificador de llamada—, y documenta en detalle la respuesta regulatoria adoptada por cinco países europeos que lograron reducciones significativas y medibles del fraude: Finlandia, España, Francia, Alemania y Bélgica.
Hallazgos Clave
- El spoofing y el registro de SIM son respuestas a problemas técnicamente distintos.
- La GSMA, fuente de autoridad de la industria, desmiente que el registro reduzca el delito.
- Finlandia bloqueó hasta 200,000 llamadas fraudulentas al día sin pedir datos adicionales al ciudadano.
- España bloqueó 135 millones de llamadas y 5 millones de SMS fraudulentos entre marzo y noviembre de 2025.
- El IFT diagnosticó el problema del spoofing en 2024; ese proceso quedó en suspenso tras su extinción en octubre de 2025.
- El fraude telefónico en México creció 18% en banca múltiple y casi 49% en Sofipos/Sofomes entre enero y mayo de 2026.
1. El Problema que México Dice Resolver — y el que Realmente Nos Afecta
1.1 El discurso oficial: registro como escudo contra la extorsión
El gobierno federal mexicano ha presentado el Registro Nacional de Usuarios de Telefonía (en adelante, "el registro") como la medida central de su estrategia contra la extorsión telefónica. La presidenta Claudia Sheinbaum y otros funcionarios han sostenido reiteradamente en conferencias de prensa que la vinculación obligatoria de cada línea celular con la identidad oficial de su titular —mediante credencial de elector, CURP o pasaporte— permitirá rastrear y perseguir a quienes utilicen el teléfono como instrumento de extorsión, fraude o secuestro virtual.
El argumento es intuitivamente comprensible: si cada número de teléfono está ligado a un nombre real, el anonimato del delincuente desaparece. La extorsión telefónica, que en años recientes se ha convertido en uno de los delitos con mayor crecimiento en el país, parecería responder a este tipo de trazabilidad.
Sin embargo, este razonamiento contiene un supuesto técnico que merece examinarse con cuidado: que el problema central de la extorsión y el fraude telefónico es el anonimato de quien contrata la línea, y no el de quien falsifica el número que el ciudadano ve en su pantalla.
1.2 Spoofing: el mecanismo real que hace posible el fraude
El spoofing telefónico es la técnica mediante la cual un actor malintencionado falsifica el identificador de llamada (Caller ID) que aparece en el teléfono del destinatario. En términos simples: quien llama puede hacer que tu pantalla muestre cualquier número que elija, independientemente de la línea desde la que esté marcando.
Esta capacidad transforma radicalmente la naturaleza del fraude telefónico. Un extorsionador no necesita tener una línea registrada a su nombre para parecer, ante los ojos de su víctima, tu banco, tu compañía de telefonía, el SAT, o incluso una institución de seguridad pública. Puede estar llamando desde el extranjero, desde un penal, o desde una red de voz sobre IP sin ningún vínculo con la numeración que muestra.
El spoofing permite a actores malintencionados falsificar el identificador de línea llamante para presentarse como entidades legítimas y obtener información personal o financiera de sus víctimas.
Esto significa que el registro de SIM y el spoofing son respuestas a dos problemas técnicamente distintos. El primero ataca el anonimato en la contratación de la línea; el segundo, el anonimato en la suplantación del número durante la llamada. Registrar tu línea no impide, en absoluto, que alguien suplante ese número para estafar a otra persona.
1.3 Lo que dice la evidencia internacional: el veredicto de la GSMA
La GSMA —la organización global que reúne a los operadores de telecomunicaciones de más de 200 países— ha sido la fuente más consistente y con mayor autoridad técnica sobre los efectos reales del registro obligatorio de SIM. Sus conclusiones son inequívocas:
- En 2016, la GSMA documentó por primera vez que los registros obligatorios de SIM no demostraban ser una herramienta eficaz contra delitos como la extorsión y el secuestro virtual.
- En 2019, tras analizar la implementación de estos registros en más de 150 países, la GSMA concluyó que no existe evidencia empírica concluyente de que el registro obligatorio reduzca directamente la incidencia delictiva.
Adicionalmente, la GSMA ha señalado que el registro genera externalidades negativas documentadas: incrementa el costo de acceso a la telefonía para las poblaciones más vulnerables, propicia mercados negros de líneas registradas, y crea bases de datos centralizadas de identidad que pueden convertirse en vectores de riesgo adicionales para la ciudadanía.
2. El Estado del Fraude Telefónico en México: Las Cifras que el Gobierno No Conecta
2.1 La nueva herramienta de CONDUSEF y lo que reveló en siete días
El 8 de junio de 2026, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) lanzó una herramienta digital para que los ciudadanos pudieran consultar y reportar números telefónicos sospechosos. Los primeros siete días de operación arrojaron un resultado revelador: casi 5,000 números telefónicos fueron reportados como sospechosos.
Lo que esta cifra también revela es el carácter reactivo de la medida: CONDUSEF permite reportar el número después de que el fraude ya ocurrió. No hay en esta herramienta ningún mecanismo de bloqueo previo, ninguna obligación para los operadores de filtrar llamadas antes de que lleguen al usuario. Es, en términos de política pública, la diferencia entre un sistema de vigilancia epidemiológica y una vacuna.
2.2 Las cifras de fondo: el fraude financiero sigue creciendo
Los datos de reclamaciones de CONDUSEF para 2026 confirman que el fraude telefónico no está siendo contenido por las medidas actuales. Entre enero y abril de 2026, CONDUSEF registró 27,862 reclamaciones, de las cuales el 37.5% estaban relacionadas con posible fraude.
| Segmento | Variación ene–may 2026 | Implicación |
|---|---|---|
| Banca múltiple | +18% | Crecimiento sostenido en el sector más regulado |
| Sofipos / Sofomes | +49% | Aceleración en segmentos con menor protección |
| General (ene–abr 2026) | 27,862 reclamaciones | 37.5% vinculadas con posible fraude |
| Banca múltiple (fraude) | >50% del total | Concentración del problema en bancos principales |
2.3 México mide el síntoma, no la causa
Una diferencia estructural entre México y los países que sí han logrado reducir el fraude telefónico es la naturaleza de las métricas que cada sistema produce. En Finlandia, el regulador reporta cuántas llamadas con número falsificado fueron bloqueadas antes de llegar al usuario. En España, el gobierno publica cuántas llamadas y SMS fraudulentos fueron interceptados en la red de los operadores. Estas son métricas de intervención técnica en la fuente del problema.
México, en cambio, mide reclamaciones ciudadanas ex post (CONDUSEF), reportes voluntarios de números sospechosos, e índices de fraude financiero general. Son indicadores válidos, pero tienen una limitación fundamental: reflejan daños ya causados, no bloqueos preventivos. El país está construyendo un archivo de víctimas, no un sistema de protección proactiva.
3. Cinco Países que Sí lo Resolvieron: Análisis Comparado
El análisis de los casos europeos permite identificar un patrón regulatorio consistente: todos los países que han logrado reducciones significativas del fraude por spoofing lo hicieron mediante una misma estrategia fundamental —obligar a los operadores de telecomunicaciones a bloquear las llamadas con número falsificado antes de que lleguen al usuario—, sin exigirle datos adicionales al ciudadano.
3.1 Finlandia: El Caso de Éxito Más Extremo
Finlandia enfrentaba el spoofing de números locales por parte de llamadas internacionales (falso soporte técnico: Microsoft, bancos, SAT equivalente). Traficom —el regulador finlandés— implementó una estrategia escalonada desde el verano de 2022: bloqueo de llamadas internacionales que mostraran número finlandés falsificado, primero en líneas fijas, luego extendida a móviles. Para octubre de 2023, todos los operadores tenían obligaciones completas.
Resultados: hasta 200,000 llamadas fraudulentas bloqueadas al día. Las pérdidas económicas totales por fraude de falso soporte técnico cayeron a solo 600 euros en todo 2022, equivalente a la eliminación práctica del fraude en esa categoría.
3.2 España: El Caso más Reciente y más Comparable con México
El 12 de febrero de 2025, el gobierno español publicó la Orden TDF/149/2025. Implementación en etapas: 7 de marzo de 2025 — bloqueo de llamadas con numeración no atribuida; 7 de junio de 2025 — bloqueo de comunicaciones internacionales que simularan numeración española + prohibición de llamadas comerciales desde móviles convencionales; 2026 — Registro de Alias SMS gestionado por la CNMC.
Resultados: para noviembre de 2025, los operadores habían bloqueado 135 millones de llamadas fraudulentas y más de 5 millones de SMS no autorizados desde marzo.
3.3 Francia: Separar Numeración Personal de Numeración Comercial
Desde el 1 de enero de 2023, Arcep reservó los prefijos 06 y 07 —que identifican las líneas móviles en Francia— exclusivamente para comunicaciones interpersonales. Ninguna empresa puede usar esos prefijos para llamadas salientes comerciales. A partir del 1 de enero de 2026, cualquier llamada internacional que llegue usando un número 06/07 francés no autenticado se muestra como número oculto, no como número local reconocible.
3.4 Alemania: Control de Volumen y Desconexión Activa
Desde el 1 de diciembre de 2022, cuando una llamada llega desde una red extranjera usando un número alemán que no puede validarse, el operador debe mostrar el identificador como número oculto. La Bundesnetzagentur tiene facultad de ordenar la desconexión de números abusivos: en 2025 se cortaron más de 6,200 números. Quejas por abuso de números: 85,158 en 2025, una reducción del 43% respecto a 2024.
3.5 Bélgica: El Decreto más Claro y la Lista Do Not Originate
El Real Decreto del 12 de mayo de 2024 estableció una obligación simple: cualquier llamada desde el extranjero que use un número belga y esté dirigida a un número belga debe bloquearse si no puede validarse como roaming legítimo. En enero de 2025, el BIPT abrió consulta pública sobre la lista Do Not Originate (DNO): números belgas que por su naturaleza no deberían nunca originar llamadas (líneas de información pública, números gubernamentales de solo-recepción). Cualquier llamada identificada con esos números se bloquea con certeza.
3.6 Cuadro Comparativo
| País | Medida central | Nivel | Métricas clave |
|---|---|---|---|
| 🇫🇮 Finlandia | Bloqueo de llamadas int. con núm. finlandés falsificado | Alto | 200K llamadas/día · pérdidas €600 en 2022 |
| 🇪🇸 España | Bloqueo numeración no atribuida + llamadas int. simuladas | Medio-alto | 135M llamadas y 5M SMS bloqueados (mar–nov 2025) |
| 🇫🇷 Francia | Reserva de prefijos móviles + ocultamiento no autenticado | Medio | En implementación desde ene. 2026 |
| 🇩🇪 Alemania | Ocultamiento + desconexión activa de números abusivos | Medio | 85,158 quejas en 2025 (−43% vs 2024) · 6,200 números cortados |
| 🇧🇪 Bélgica | Decreto de bloqueo + lista Do Not Originate | Medio-alto | Marco técnico activo desde may. 2024 |
4. México: El Diagnóstico Correcto, el Camino Equivocado y el Vacío Institucional
4.1 Lo que el IFT sí identificó correctamente
Entre agosto y septiembre de 2024, el entonces Instituto Federal de Telecomunicaciones (IFT) llevó a cabo una consulta pública sobre el Anteproyecto de Lineamientos para Garantizar la Seguridad de las Comunicaciones de Voz. Este documento, técnicamente bien fundamentado, identificó con precisión el problema del spoofing como la falsificación del identificador de línea llamante y reconocía la necesidad de que los operadores implementaran mecanismos técnicos de detección y bloqueo de llamadas con identificadores falsificados.
En términos conceptuales, la propuesta del IFT apuntaba exactamente en la misma dirección que las regulaciones europeas analizadas en este documento. La diferencia con Finlandia, España o Bélgica no era de conocimiento, sino de voluntad regulatoria para convertir ese diagnóstico en obligaciones exigibles para los operadores.
4.2 La extinción del IFT y el destino del proceso
El 17 de octubre de 2025, el Instituto Federal de Telecomunicaciones apagó oficialmente sus redes sociales y cesó sus operaciones como organismo autónomo. La reforma constitucional que lo extinguió transfirió sus funciones regulatorias a la nueva Comisión Reguladora de Telecomunicaciones (CRT), un organismo que depende directamente del Poder Ejecutivo y que carece de la autonomía técnica que el IFT tenía por mandato constitucional.
La pregunta que ningún funcionario ha respondido públicamente es directa: ¿qué ocurrió con el proceso de consulta pública sobre spoofing que el IFT tenía en curso al momento de su extinción? No existe, a la fecha de publicación de este análisis, ninguna comunicación oficial de la CRT que indique si ese expediente fue retomado, archivado o reformulado.
4.3 El patrón regulatorio: datos del ciudadano vs. responsabilidad del operador
Visto en conjunto, el camino que México ha seguido frente al fraude y la extorsión telefónica refleja un patrón consistente: cuando la respuesta regulatoria implica elegir entre exigir datos al ciudadano o exigir responsabilidad técnica al operador, México elige la primera opción.
Los cinco países analizados en este documento tomaron la decisión opuesta: en ninguno de ellos se diseñó una medida que dependiera de que el ciudadano hiciera algo distinto a recibir o no recibir una llamada. En todos los casos, la obligación fue impuesta a los operadores —las empresas con la capacidad técnica, la infraestructura y los recursos para implementarla.
La diferencia no es tecnológica. Es política.
5. Implicaciones y Recomendaciones
5.1 ¿Qué necesitaría México para replicar el modelo europeo?
- Una obligación regulatoria clara y exigible para que los operadores bloqueen, en sus redes, las llamadas internacionales que utilicen numeración mexicana falsificada.
- Un mecanismo de verificación de remitente para SMS comerciales, equivalente al Registro de Alias SMS de España y al sistema de verificación de Finlandia.
- Métricas públicas de cumplimiento: los operadores deberían reportar periódicamente cuántas llamadas y SMS con número falsificado fueron bloqueados.
- Un organismo regulador con capacidad técnica y autonomía suficiente para diseñar, implementar y fiscalizar estas obligaciones.
5.2 El costo del vacío institucional
La extinción del IFT y del INAI representan la pérdida de dos organismos que tenían mandatos constitucionales específicos para proteger al ciudadano en el entorno digital. El proceso de consulta pública sobre spoofing que el IFT inició en 2024 era exactamente el tipo de proceso técnico-regulatorio necesario antes de implementar obligaciones para los operadores. Su interrupción tiene un costo real: cada mes de inacción es un mes más en que las llamadas con número falsificado pueden llegar sin obstáculos a los ciudadanos mexicanos.
5.3 Qué puede hacer el ciudadano hoy
- No contestar llamadas de números desconocidos que insisten repetidamente — el spoofing opera con urgencia artificialmente creada.
- Nunca proporcionar datos personales, bancarios o contraseñas en una llamada que el ciudadano no inició, independientemente de qué número aparezca en pantalla.
- Verificar de manera independiente: si quien llama dice ser tu banco, cuelga y marca directamente al número oficial.
- Reportar cualquier número sospechoso en la herramienta de CONDUSEF.
Conclusión: El Problema Correcto, la Herramienta Incorrecta
El gobierno mexicano tiene razón en identificar la extorsión y el fraude telefónico como problemas prioritarios. Donde el diagnóstico se equivoca es en la herramienta. El registro obligatorio de SIM ataca el anonimato en la contratación de la línea. El fraude y la extorsión telefónica moderna —especialmente el spoofing— no dependen de ese anonimato. Dependen de la capacidad de falsificar el número que el ciudadano ve en su pantalla.
Cinco países europeos encontraron la herramienta correcta: obligar a los operadores a bloquear las llamadas con número falsificado antes de que lleguen al usuario. Los resultados son medibles, rápidos y consistentes en todos los casos. Ninguno de esos países necesitó pedirle datos adicionales al ciudadano para lograrlo.
México tenía, en 2024, un proceso regulatorio que apuntaba exactamente en esa dirección. Ese proceso quedó interrumpido con la extinción del IFT. La CRT que lo reemplazó no ha dado señales públicas de haber retomado ese expediente.