El proceso de registro de líneas celulares en México continúa avanzando como parte de la estrategia impulsada por la Comisión Reguladora de Telecomunicaciones (CRT) para fortalecer la identificación de los titulares de líneas móviles y contribuir al combate de delitos relacionados con el uso de la telefonía celular. De acuerdo con las cifras más recientes, a la fecha ya se encuentran vinculadas 71 millones de líneas celulares en México y la CTR advierte que habrá cortes de servicio para las líneas no registradas. ESET, compañía líder en detección proactiva de amenazas, advierte sobre campañas de phishing que buscan robar datos de usuarios y explica el modus operandi de estas estafas.
El proceso oficial de registro se realiza directamente con la compañía telefónica correspondiente, la cual solicita la información necesaria para vincular la línea con su titular conforme a los lineamientos establecidos por la autoridad. Sin embargo, este proceso también ha sido aprovechado por ciberdelincuentes, quienes han comenzado a desplegar campañas de phishing mediante la creación de sitios web falsos que simulan ser páginas oficiales de registro con el objetivo de robar información personal, credenciales de acceso e incluso datos financieros de los usuarios.
«Los ciberdelincuentes saben que los procesos obligatorios generan una sensación de urgencia entre la población y aprovechan este contexto para lanzar campañas que presionan a las personas a actuar rápidamente sin verificar la autenticidad del sitio al que están ingresando. Además, las campañas de phishing son cada vez más sofisticadas: replican con gran precisión la imagen, estructura y funcionamiento de los portales legítimos, lo que dificulta que incluso usuarios con experiencia puedan distinguir entre un sitio auténtico y uno fraudulento», explica David González, investigador de seguridad informática de ESET.
Ante este panorama, desde ESET advierten que conocer la forma en que operan estas campañas resulta fundamental para evitar convertirse en víctima de fraude:
El ataque más común consiste en la creación de páginas web que reproducen la apariencia de los portales de operadores telefónicos bajo el argumento de realizar el registro obligatorio de la línea o evitar la suspensión del servicio. Para atraer a las víctimas, los delincuentes distribuyen enlaces mediante mensajes SMS, WhatsApp, correos electrónicos, publicaciones patrocinadas en redes sociales e incluso anuncios en plataformas digitales que dirigen a los usuarios hacia estos sitios fraudulentos.
Los mensajes suelen incluir frases como: «Tu línea será suspendida hoy», «Última oportunidad para registrar tu número», «Evita el bloqueo permanente» o «Confirma tu CURP en menos de 24 horas». El propósito es generar presión para que el usuario haga clic inmediatamente sin revisar cuidadosamente la dirección del sitio web. Estas campañas suelen incrementarse conforme se acerca la fecha límite establecida para realizar el registro.
Los sitios fraudulentos replican logotipos oficiales, colores institucionales, tipografías, fotografías y elementos visuales característicos de las compañías telefónicas. Asimismo, utilizan dominios con nombres muy similares buscando generar confianza en los usuarios. ESET detectó los siguientes sitios apócrifos: actagobmx.com.mx, www-claro-ec-com.amxdigital.net, registrocelulares.com, registrodelinea.com, registrotelefonico.com.mx, http://www.mi-telcel-verificar.live, telcel-recarga.com.mx, www.hmc-mex.com.
