Registro obligatorio de líneas celulares en México 2026: detectan fallas que ponen en riesgo datos personales
Aunque el objetivo del registro es mejorar la seguridad, una implementación deficiente puede poner en riesgo la información personal de los usuarios si no se corrigen estas vulnerabilidades a tiempo.
A partir del 9 de enero de 2026, todas las líneas telefónicas móviles en México deberán estar vinculadas obligatoriamente a una persona física o moral, mediante una identificación oficial válida. Esta medida deriva de los Lineamientos para la Identificación de Líneas Telefónicas Móviles, publicados en el Diario Oficial de la Federación (DOF) el 9 de diciembre de 2025 por la Comisión Reguladora de Telecomunicaciones (CRT).
El objetivo oficial de estos lineamientos es eliminar el anonimato que durante años caracterizó a buena parte de las líneas celulares en el país, bajo el argumento de que la falta de identificación facilitó delitos como extorsiones, fraudes telefónicos y suplantación de identidad.
Te recomendamos este videoSin embargo, a solo 24 horas de su entrada en vigor, especialistas en seguridad digital advirtieron fallas graves en el proceso de registro, que podrían exponer datos personales de millones de usuarios, en lugar de protegerlos.
Detectan vulnerabilidad en el registro de líneas móviles
De acuerdo con un análisis técnico realizado por Víctor Ruiz, instructor certificado en ciberseguridad y fundador de SILIKN, el portal habilitado por Telcel para el registro de líneas presenta deficiencias de verificación.
Durante las pruebas, se detectó que basta con ingresar un número telefónico para que la plataforma muestre información sensible del titular sin comprobar previamente la identidad del usuario.
Datos que pueden quedar expuestos
Según el especialista, el sistema puede devolver información como:
- Nombre completo del titular
- Registro Federal de Contribuyentes (RFC)
- Código QR asociado a la línea
- Correo electrónico (en algunos casos)
Todo esto ocurre antes de ingresar un código de confirmación o demostrar que quien consulta es el propietario legítimo de la línea.
¿Por qué esta falla representa un riesgo grave?
Víctor Ruiz advirtió que no se trata de un error aislado, sino de una vulnerabilidad de diseño que podría explotarse de forma masiva. Actualmente existen bases de datos filtradas con millones de números telefónicos, lo que permitiría automatizar consultas al portal y recopilar información personal a gran escala.
En un escenario así, podría construirse rápidamente una base de datos que relacione números telefónicos con identidades completas, incrementando el riesgo de:
- Robo de identidad digital
- Fraudes bancarios dirigidos
- Suplantación de identidad ante servicios oficiales
- Extorsión personalizada
- Acceso no autorizado a cuentas de mensajería y aplicaciones vinculadas al número móvil
Fechas clave del registro obligatorio de líneas celulares
Los usuarios deben tomar en cuenta los siguientes plazos:
- 9 de diciembre de 2025: publicación de los lineamientos en el DOF
- 9 de enero de 2026: inicio del proceso obligatorio de vinculación de líneas móviles
- 120 días hábiles posteriores: plazo máximo para completar el registro
Una vez vencido este periodo, los proveedores de telefonía móvil deberán suspender o deshabilitar las líneas que no estén correctamente vinculadas a un titular identificado.
Recomendaciones para los usuarios
Ante las fallas detectadas, especialistas recomiendan:
- Esperar algunas semanas antes de realizar el registro, para permitir que las empresas ajusten sus sistemas de seguridad
- Desconfiar de llamadas, mensajes o correos que soliciten datos personales, incluso si aparentan ser oficiales
- No compartir códigos, documentos o información fiscal por teléfono o enlaces no verificados
Aunque el objetivo del registro es mejorar la seguridad, una implementación deficiente puede poner en riesgo la información personal de los usuarios si no se corrigen estas vulnerabilidades a tiempo.
