A solo una semana de haber iniciado operaciones el Padrón Nacional de Usuarios de Telefonía Móvil (PANAUT), ya circulan en Facebook Marketplace chips “listos para usar” de Telcel y Bait que incluyen datos personales, CURP registrada y verificación biométrica, a un costo de hasta 1,500 pesos.
Los anuncios, visibles públicamente en redes sociales, ofrecen tarjetas SIM que permiten realizar llamadas y enviar mensajes a nombre de otra persona, sin que el comprador proporcione su identidad real. El origen de los datos utilizados para registrar los chips es desconocido.
El abogado Sergio Legorreta había advertido previamente sobre esta posibilidad: “No me sorprendería ver publicaciones en Facebook ofreciendo chips activados”. Actualmente, los anuncios describen los productos como “usado – como nuevo” y destacan que ya cuentan con registro completo.
El mayor riesgo, según expertos, es que si un extorsionador utiliza uno de estos números, la policía podría acudir al domicilio de la persona cuyos datos biométricos fueron utilizados, sin que ésta tenga relación alguna con el delito.
El padrón telefónico fue implementado oficialmente el 9 de enero de 2026. Ese mismo día, Telcel fue señalada por una presunta vulnerabilidad en su portal, que habría dejado expuestos datos como CURP, RFC, nombre completo, correo electrónico e identidad de millones de usuarios, sin necesidad de contraseña. La Secretaría Anticorrupción ya investiga el caso.
La iniciativa busca vincular cada línea telefónica con una identidad real para combatir extorsiones, fraudes y suplantación de identidad. El registro es obligatorio para todas las líneas, incluidas las prepagadas, y requiere verificación biométrica, incluyendo huella digital y reconocimiento facial.
El plazo para registrar líneas nuevas es inmediato y para las preexistentes vence el 30 de junio de 2026. A partir del 1 de julio, Telcel podrá suspender líneas sin registro.
En su defensa, Telcel aseguró que sus plataformas cuentan con medidas de seguridad adicionales y que cada usuario recibe un código único por SMS para completar el registro. No obstante, el periodista Ignacio Gómez Villaseñor advirtió que el sistema fue “arreglado a medias” y podría volver a ser vulnerado.
El experto también criticó que la aprobación de la ley se realizó sin preparación suficiente, dejando brechas graves de seguridad. “Decidieron aprobar una ley de forma exprés sin escuchar las advertencias”, señaló.
Usuarios y especialistas recomiendan priorizar el registro presencial, evitar enlaces sospechosos y no compartir datos personales en redes sociales, mientras persisten las dudas sobre la integridad del sistema.
