Ciberdelincuentes aprovechan el registro de celulares en México para desplegar campañas masivas de phishing

ESET advierte sobre la proliferación de sitios web falsos que simulan portales oficiales para robar datos personales, credenciales y acceder a la banca móvil de los usuarios.

Por: Rodrigo Pujol Del Toro ([email protected])

El proceso de registro de líneas celulares en México —impulsado por la Comisión Reguladora de Telecomunicaciones (CRT) para fortalecer la identificación de titulares y que a la fecha acumula 71 millones de líneas vinculadas— se ha convertido en el nuevo blanco de la ciberdelincuencia. ESET, compañía líder en detección proactiva de amenazas, alertó sobre una ola de campañas de phishing orientadas a engañar a los usuarios mediante portales web apócrifos.

Con la amenaza latente de cortes de servicio para las líneas no registradas, los atacantes aprovechan la urgencia y la desinformación para suplantar a las compañías telefónicas y robar información confidencial.

El modus operandi: urgencia y sofisticación

De acuerdo con David González, investigador de seguridad informática de ESET, los grupos criminales diseñan estrategias bajo una gran presión psicológica:

“Los ciberdelincuentes saben que los procesos obligatorios generan una sensación de urgencia entre la población y aprovechan este contexto para lanzar campañas que presionan a las personas a actuar rápidamente sin verificar la autenticidad del sitio al que están ingresando”, explica el especialista.

Las estafas suelen iniciar con la difusión de enlaces maliciosos a través de mensajes SMS, WhatsApp, correos electrónicos, anuncios en redes sociales y publicaciones patrocinadas. Los textos recurren a alertas alarmistas como: “Tu línea será suspendida hoy”, “Última oportunidad para registrar tu número” o “Confirma tu CURP en menos de 24 horas”.

Sitios falsos y dominios identificados

Los portales fraudulentos imitan con alta precisión los logotipos, colores institucionales y tipografías de las marcas reales. ESET ha detectado diversos dominios utilizados en estas operaciones ilícitas, entre los que destacan:

  • actagobmx.com.mx
  • www-claro-ec-com.amxdigital.net
  • registrocelulares.com
  • registrodelinea.com
  • registrotelefonico.com.mx
  • www.mi-telcel-verificar.live
  • telcel-recarga.com.mx
  • [www.hmc-mex.com](https://www.hmc-mex.com)

Una vez dentro de estas páginas, los usuarios son inducidos a llenar formularios con CURP, nombre completo, INE o pasaporte, número telefónico, contraseñas e incluso datos bancarios, bajo el pretexto de “validar la identidad” o realizar pagos administrativos inexistentes.

¿Por qué buscan tu línea telefónica?

Comprometer una línea móvil va mucho más allá de la sustracción de documentos de identidad. Dado que el teléfono celular es hoy el principal factor de autenticación de dos pasos para aplicaciones bancarias, redes sociales y servicios digitales, el robo de una línea facilita a los criminales cometer usurpación de identidad, secuestrar cuentas de WhatsApp, vaciar cuentas bancarias y comercializar datos en el mercado negro.

La CRT ha recordado que no existe un portal gubernamental único para este trámite y que todo el proceso se realiza directamente a través de las aplicaciones o canales oficiales de cada operador telefónico.

Recomendaciones clave para evitar fraudes

Para proteger tu información y evitar caer en trampas digitales, los expertos sugieren:

  • Verificar el dominio: Asegúrate de navegar exclusivamente en las páginas web oficiales de tu operador telefónico.
  • Ignorar enlaces directos: Evita hacer clic en links recibidos por SMS, WhatsApp o correos electrónicos sospechosos; es mejor escribir la dirección oficial manualmente en el navegador.
  • Desconfiar de la urgencia: Haz caso omiso de mensajes que amenacen con un bloqueo inmediato o que exijan pagos para completar gestiones de registro.
  • Nunca compartir códigos OTP: Jamás ingreses códigos de verificación de un solo uso enviados por SMS en formularios de origen dudoso.

Para profundizar en el tema y conocer más análisis de seguridad móvil, puedes consultar el artículo especializado en We Live Security o escuchar el podcast oficial de la compañía, Conexión Segura, disponible en Spotify.

#Ciberseguridad #ESET #Phishing #FraudeDigital #SeguridadMovil #RegistroDeCelulares #PrevencionDeFraudes #Tendencias2026

Zeen Subscribe
A customizable subscription slide-in box to promote your newsletter
[mc4wp_form id="314"]