La obligación de registrar líneas móviles en México, cuya prórroga se anunció recientemente, forma parte de una estrategia estatal más amplia iniciada hace más de una década para combatir la extorsión telefónica y el uso de chips anónimos en actividades delictivas. Desde 2009, cuando se implementó el primer padrón de usuarios, las autoridades han buscado vincular cada número a una identidad verificada, medida que se reforzó con la creación del Registro Nacional de Usuarios de Telefonía Móvil en 2021. Sin embargo, el verdadero desafío no reside en la inscripción inicial, sino en el ciclo posterior de los números una vez que dejan de estar activos.
Las operadoras de telecomunicaciones reutilizan números inactivos tras periodos que suelen oscilar entre 90 y 180 días, una práctica dictada por la escasez de bloques numéricos disponibles en el Plan Nacional de Numeración. Este mecanismo, aunque eficiente desde el punto de vista técnico, genera una ventana de vulnerabilidad cuando el número sigue vinculado a servicios digitales del usuario anterior. Investigadores de ESET han señalado que este reciclaje convierte al número en un vector indirecto de exposición, ya que códigos SMS destinados al titular original pueden llegar a manos de terceros sin que medie ninguna acción ilícita por parte de estos últimos.
El fenómeno adquiere mayor relevancia cuando se examina la evolución de la identidad digital en América Latina. En México, más del 85 % de las transacciones bancarias de alto valor y la mayoría de los accesos a plataformas gubernamentales dependen todavía de verificación por SMS. Esta dependencia crea un efecto dominó: cuando un número es reasignado, el nuevo usuario puede recibir alertas de transferencias, notificaciones de intentos de inicio de sesión o enlaces de recuperación de contraseña. Aunque el receptor no obtiene acceso automático, el volumen de información recibida facilita ataques de ingeniería social dirigidos a instituciones financieras o servicios de soporte técnico.
Impacto en el sector financiero y de servicios
Bancos y fintechs enfrentan un problema operativo concreto. Un caso documentado en 2024 involucró a una institución mexicana que detectó un aumento del 17 % en solicitudes de recuperación de acceso mediante SMS provenientes de números recientemente reciclados. Los clientes originales habían cambiado de operador sin actualizar sus datos, lo que permitió que estafadores contactaran al soporte alegando ser los titulares legítimos. Aunque las entidades endurecieron protocolos, el incidente evidenció cómo la reutilización de números erosiona la eficacia de los controles basados exclusivamente en telefonía móvil.
A nivel macroeconómico, esta situación presiona a las empresas a acelerar la migración hacia autenticación multifactor resistente a SMS. Proveedores de servicios en la nube ya ofrecen incentivos para que sus clientes adopten llaves de seguridad físicas o aplicaciones generadoras de códigos. La transición, sin embargo, no es uniforme: usuarios de zonas rurales o de bajos ingresos enfrentan barreras de acceso a smartphones compatibles o a conexiones estables de internet, lo que amplía la brecha digital en materia de seguridad.
Consecuencias sociales y regulatorias a largo plazo
Desde una perspectiva social, el reciclaje de números cuestiona la noción misma de identidad persistente en el ecosistema digital. Millones de personas utilizan su número telefónico como identificador principal en aplicaciones de gobierno, salud y educación. Cuando ese número cambia de manos, se genera un riesgo de exposición involuntaria de datos personales que puede persistir durante meses. Organizaciones de derechos digitales han advertido que esta dinámica podría derivar en casos de acoso o suplantación si la información recibida cae en manos equivocadas.
En el plano regulatorio, el tema obliga a repensar los marcos normativos. El Instituto Federal de Telecomunicaciones podría exigir periodos mínimos de inactividad más extensos o la obligación de notificar al último titular antes de reasignar un número. Al mismo tiempo, la Comisión Nacional Bancaria y de Valores evalúa lineamientos que limiten el uso de SMS como único segundo factor en operaciones de alto riesgo. Estas medidas, de implementarse, modificarían los modelos de negocio de las operadoras y elevarían los costos de cumplimiento para las instituciones financieras.
Evolución hacia modelos de autenticación diversificados
A largo plazo, el escenario actual actúa como catalizador para una transformación más profunda de la identidad digital. Países como Estonia o Singapur han demostrado que es posible sustituir el teléfono móvil por credenciales criptográficas vinculadas a documentos de identidad electrónicos. En México, el avance de la CURP biométrica y la billetera digital del gobierno federal abren la puerta a esquemas similares. Sin embargo, la adopción masiva requerirá inversiones en infraestructura y campañas de alfabetización digital que aún no están contempladas en los presupuestos actuales.
La recomendación de migrar hacia autenticadores de aplicaciones y llaves físicas, aunque técnicamente sólida, enfrenta resistencia cultural. Muchos usuarios perciben los códigos SMS como el método más sencillo y familiar. Cambiar este comportamiento exige que las plataformas ofrezcan experiencias de usuario superiores y que las políticas públicas incentiven la adopción de estándares como FIDO2. Solo entonces el número telefónico dejará de ser el pilar central de la seguridad digital y pasará a cumplir un rol secundario y complementario.
El registro obligatorio de líneas, por tanto, no debe evaluarse únicamente por su capacidad para reducir la extorsión telefónica. Su verdadero valor radica en la oportunidad que genera para repensar cómo millones de personas protegen su identidad en un entorno donde los recursos numéricos son finitos y los ciclos de reutilización son inevitables. Las decisiones que tomen reguladores, empresas y usuarios en los próximos años determinarán si México avanza hacia un modelo de seguridad más resiliente o si perpetúa vulnerabilidades estructurales que afectan tanto a individuos como al sistema financiero en su conjunto.
