Detectan páginas falsas que buscan robar datos durante el registro de líneas celulares
Ciudad de México.- La empresa de ciberseguridad ESET alertó sobre campañas de phishing que utilizan sitios web falsos para hacerse pasar por plataformas de registro de líneas celulares y obtener información personal de los usuarios.
El proceso de registro de líneas móviles forma parte de las medidas impulsadas en México para fortalecer la identificación de los titulares de los números telefónicos. Hasta el momento, se han vinculado alrededor de 71 millones de líneas celulares y el esquema contempla nuevos periodos de registro de acuerdo con la terminación de cada número.
De acuerdo con ESET, este proceso también ha sido aprovechado por ciberdelincuentes, quienes han creado páginas que imitan la imagen de compañías telefónicas y sitios relacionados con el trámite para engañar a los usuarios.
Así operan las páginas fraudulentas
Las campañas suelen difundirse mediante mensajes SMS, WhatsApp, correos electrónicos, redes sociales y anuncios en plataformas digitales. Los mensajes buscan generar preocupación o urgencia con frases relacionadas con una supuesta suspensión de la línea, bloqueo del número o necesidad de actualizar datos.
Entre los ejemplos identificados se encuentran mensajes como:
- “Tu línea será suspendida hoy”.
- “Última oportunidad para registrar tu número”.
- “Evita el bloqueo permanente”.
- “Confirma tu CURP en menos de 24 horas”.
Los sitios fraudulentos pueden utilizar logotipos, colores, tipografías y otros elementos visuales similares a los de empresas telefónicas para aparentar legitimidad.
ESET identificó, entre otros, los siguientes dominios como parte de sus reportes de sitios fraudulentos:
- actagobmx.com.mx
- www-claro-ec.com.amxdigital.net
- registrocelulares.com
- registrodelinea.com
- registrotelefonico.com.mx
- www.mi-telcel-verificar.live
- telcel-recarga.com.mx
- www.hmc-mex.com
Una vez que el usuario ingresa, algunas de estas páginas pueden solicitar CURP, nombre completo, identificación oficial, número telefónico, correo electrónico y contraseñas. En determinados casos también pueden pedir información bancaria o realizar cobros bajo el argumento de completar o validar el registro.
No existe un portal único del Gobierno para el trámite
La Comisión Reguladora de Telecomunicaciones (CRT) ha señalado que el registro debe realizarse directamente a través del operador de telefonía móvil correspondiente.
Por ello, los usuarios deben evitar páginas que se presenten como un supuesto portal gubernamental único para realizar el procedimiento.
También se recomienda desconfiar de cualquier sitio o mensaje que solicite pagos o información bancaria como requisito para registrar, mantener activa o evitar la suspensión de una línea.
Recomendaciones para evitar fraudes
ESET recomienda tomar algunas medidas antes de proporcionar información:
- Verificar que la dirección electrónica corresponda al sitio oficial del operador.
- Evitar ingresar mediante enlaces recibidos por SMS, WhatsApp o correo electrónico.
- Escribir directamente la dirección oficial de la compañía en el navegador.
- No proporcionar códigos de verificación recibidos por SMS en formularios desconocidos.
- Desconfiar de mensajes que amenacen con una suspensión inmediata o presionen para actuar en pocas horas.
- No proporcionar datos bancarios en sitios que no sean plataformas oficiales y verificadas.
Ante cualquier duda, lo recomendable es consultar directamente con la compañía telefónica antes de entregar información personal o realizar algún pago.
