Alertan por páginas que imitan a operadores móviles para registrar celulares: no entregues códigos SMS, contraseñas ni datos bancarios

El proceso de vinculación o registro de líneas celulares en México también ha sido aprovechado por ciberdelincuentes. La empresa de ciberseguridad ESET alertó sobre campañas de phishing que utilizan sitios web falsos, mensajes de texto, WhatsApp, correos electrónicos y anuncios para engañar a los usuarios y obtener información personal.

Los delincuentes digitales pueden presentar estas páginas como supuestos portales para registrar una línea, evitar su suspensión o confirmar datos como la CURP. Sin embargo, el riesgo aumenta cuando el usuario ingresa información como contraseñas, códigos recibidos por SMS o datos bancarios. La alerta fue difundida por ESET, mientras que el proceso oficial de vinculación de líneas debe verificarse directamente con el operador de telefonía correspondiente y con la información publicada por las autoridades regulatorias.

Una de las principales señales de alerta es la presión para actuar de inmediato. Mensajes como “Tu línea será suspendida hoy” o “Última oportunidad para registrar tu número” buscan que la persona haga clic sin revisar la dirección de la página.

México

Telcel: cómo registrar tu línea y evitar la suspensión

Tal vez te interese: Cómo recuperar mi línea de celular si fue suspendida por no registrarla con CURP

Tal vez te interese: ¿Cómo recuperar tu línea de teléfono si no registraste tu celular con CURP?

¿Cómo funcionan los sitios falsos para registrar un celular?

El fraude comienza, en muchos casos, con un enlace que llega por SMS, WhatsApp o correo electrónico. También puede aparecer como publicidad o publicación patrocinada en redes sociales y otras plataformas.

Al abrir el enlace, el usuario puede llegar a una página diseñada para parecer oficial. Los ciberdelincuentes pueden copiar logotipos, colores, tipografías y otros elementos visuales de empresas telefónicas o instituciones.

Después, el sitio solicita información para un supuesto registro o validación de identidad.

Entre los datos que pueden intentar obtener se encuentran:

• CURP.
• Nombre completo.
• Número telefónico.
• Correo electrónico.
• Identificación oficial.
• Contraseñas.
• Códigos de verificación enviados por SMS.
• Información bancaria.

En algunos casos, también pueden solicitar un supuesto pago para completar el trámite, activar el servicio o evitar la suspensión de la línea.

¿Qué mensajes utilizan los delincuentes para engañar a los usuarios?

ESET identificó el uso de mensajes que buscan generar urgencia o miedo. Algunos ejemplos son: “Tu línea será suspendida hoy”.

“Última oportunidad para registrar tu número”.

México

Telcel: cómo registrar tu línea y evitar la suspensión

“Evita el bloqueo permanente”.

“Confirma tu CURP en menos de 24 horas”.

El objetivo es que la persona actúe rápido y no tenga tiempo de comprobar si el sitio al que fue enviada realmente pertenece a su operador telefónico.

Por ello, recibir un mensaje con tono urgente no significa que exista un problema real con la línea. Antes de ingresar cualquier dato, conviene verificar directamente la información con la compañía telefónica.

¿Cuáles son algunos de los sitios detectados como fraudulentos?

Entre los dominios señalados en la alerta de ESET se encuentran:

• actagobmx.com.mx
• www-claro-ec.com.amxdigital.net
• registrocelulares.com
• registrodelinea.com
• registrotelefonico.com.mx
• mi-telcel-verificar.live
• telcel-recarga.com.mx
• hmc-mex.com

La presencia de un nombre relacionado con “registro”, “teléfono” o una empresa de telecomunicaciones no garantiza que una página sea legítima. Los sitios fraudulentos pueden utilizar nombres diseñados para generar confianza o parecer similares a los dominios oficiales.

¿Existe un portal único del Gobierno para registrar todas las líneas celulares?

Una de las principales precauciones es no asumir que cualquier página que utilice referencias al Gobierno de México o al registro de celulares es oficial.

El trámite o proceso relacionado con la vinculación de una línea debe realizarse a través de los canales indicados por el operador de telefonía móvil correspondiente. Antes de proporcionar información, es recomendable entrar manualmente al sitio oficial de la compañía o consultar sus canales de atención.

Si recibe un enlace por mensaje, correo o redes sociales, evite utilizarlo como punto de acceso al trámite.

¿Cómo saber si un sitio web para registrar mi celular es falso?

Hay varias señales que pueden ayudar a detectar una posible estafa.

Revise la dirección completa del sitio

No basta con observar el logotipo o el diseño de la página. Es importante revisar el dominio completo que aparece en la barra del navegador.

Los sitios fraudulentos pueden utilizar nombres similares a los de empresas conocidas, añadir palabras como “registro”, “verificar” o “oficial”, o emplear dominios distintos para aparentar legitimidad.

No entre desde enlaces recibidos por mensaje

Si recibe un SMS, correo o mensaje de WhatsApp sobre un supuesto registro, suspensión o bloqueo de su línea, lo más seguro es no abrir el enlace.

En su lugar, escriba manualmente en el navegador la dirección oficial de su operador o utilice la aplicación oficial de la compañía.

Desconfíe de las amenazas y los plazos urgentes

Frases como “hoy”, “última oportunidad” o “evita el bloqueo inmediato” son recursos frecuentes en campañas de phishing.

La urgencia busca reducir el tiempo que una persona dedica a revisar si la solicitud es legítima.

Nunca entregue códigos de verificación

Los códigos enviados por SMS pueden utilizarse para confirmar accesos o realizar cambios en cuentas y servicios.

No los comparta en formularios ni con personas que los soliciten mediante llamadas, mensajes o redes sociales, salvo que usted mismo esté realizando un procedimiento legítimo dentro del canal oficial.

No proporcione datos bancarios para un supuesto registro

Un sitio que solicite información bancaria o un pago para completar un supuesto registro de línea debe considerarse una señal de alerta y verificarse directamente con el operador.

¿Qué hacer si ya ingresé mis datos en una página sospechosa?

Si ya proporcionó información en un sitio que podría ser fraudulento, es recomendable actuar lo antes posible.

Puede comenzar por cambiar las contraseñas relacionadas con las cuentas que pudieran estar comprometidas, especialmente si utilizó la misma contraseña en otros servicios.

También conviene:

• Contactar directamente a su operador telefónico.
• Revisar los movimientos y accesos de sus cuentas.
• Cambiar las contraseñas comprometidas desde sitios o aplicaciones oficiales.
• Vigilar cualquier actividad inusual.
• Contactar a su institución financiera si proporcionó datos bancarios.
• No compartir nuevos códigos de verificación que lleguen por SMS.

La recomendación principal es no continuar proporcionando información a través del enlace sospechoso ni responder a los mensajes que lo enviaron.

Tal vez te interese: ¿Cuántas horas seguirá funcionando tu celular si no registraste la línea? Esto establece la CRT

Tal vez te interese: Cómo saber si mi línea celular ya está vinculada a la CURP en el portal oficial de la CRT o con mi compañía telefónica para evitar la suspensión del servicio antes de la fecha límite

La recomendación: entrar siempre por los canales oficiales

Las campañas de phishing pueden aprovechar trámites, cambios regulatorios o procesos que generan dudas entre los usuarios. Por ello, la forma en que llega una solicitud es tan importante como el contenido del mensaje.

Si recibe una alerta sobre el registro, validación o posible suspensión de su línea celular, deténgase antes de hacer clic. Entre directamente al sitio o aplicación oficial de su operador y compruebe si existe algún trámite pendiente.

Revisar el dominio, evitar enlaces recibidos por mensajes y no compartir contraseñas, códigos de verificación o datos bancarios son medidas que pueden reducir el riesgo de entregar información a sitios diseñados para suplantar servicios legítimos.