La vinculación de SIM en India convierte un parche antifraude en un impuesto para todos

¿Y si tu aplicación de mensajería dejara de funcionar en el mismo momento en que sacas la SIM del móvil? En India no es una hipótesis. Es el plan, y ya tiene fecha.

Según informa The Times of India, India ha hecho obligatoria la vinculación de la SIM a partir del 1 de enero de 2027, lo que significa que aplicaciones como WhatsApp y Telegram no funcionarán sin una SIM activa. La norma procede del Departamento de Telecomunicaciones (DoT), que emitió sus instrucciones por primera vez a finales de noviembre de 2025 y desde entonces ha movido el plazo. Según BrandEquity, de Economic Times, la fecha se retrasó al 31 de diciembre y un cierre de sesión basado en el riesgo sustituyó al cierre obligatorio cada seis horas.

El objetivo es real, pero la puntería falla

El problema que describe el DoT es genuino. La directiva habla de tapar "una brecha de seguridad concreta que los ciberdelincuentes aprovechan para cometer fraudes digitales a gran escala, a menudo transfronterizos", según un análisis de GoTrust. El patrón: registrar una cuenta con un número indio, retirar o desactivar la SIM y seguir operando desde el extranjero a través de dispositivos vinculados.

Entendemos la lógica. Lo que dudamos es que funcione. La Internet and Mobile Association of India, que representa a Meta entre otras empresas, comunicó al ministro de Comunicaciones en una carta, como recogió The Hindu, que hay "pocas pruebas" de que la vinculación de la SIM reduzca de forma significativa el fraude. Su argumento es sencillo: los centros de fraude pueden seguir consiguiendo SIM indias a través de redes de mulas, y los estafadores locales usan documentos de identidad falsos o prestados, utilizan una SIM un breve tiempo y luego la desechan.

Ese último punto es el núcleo de la cuestión. Una norma que comprueba si hay una SIM presente no comprueba si la persona que está detrás es honrada. Los delincuentes que ya viven de SIM desechables, sospechamos, superan la prueba sin problemas. Quien se queda fuera es el usuario honesto con una SIM inservible o de viaje en el extranjero. A nuestro juicio, es un mal trato.

El coste lo pagan los usuarios corrientes

Piensa en quién saca realmente una SIM. Viajeros que usan un número internacional. Gente con un segundo dispositivo. Dueños de pequeños negocios que atienden chats de clientes desde un portátil todo el día. La carta de la IAMAI advertía precisamente de estos casos, y de la perturbación para las pymes que dependen de la mensajería web para pedidos y atención al cliente.

Que la directiva revisada elimine el cierre de sesión web a las seis horas es una buena noticia, y sugiere que el diseño original era demasiado torpe. Pero "basado en el riesgo" es una expresión vaga. ¿Quién define el riesgo y qué señales recoge la aplicación para decidirlo? Nos preocupa que las comprobaciones continuas de la presencia de la SIM y la puntuación de riesgo acerquen las aplicaciones de mensajería a algo parecido a los controles de identidad de una operadora. Según se informa, la directiva designa a estas plataformas como Telecommunication Identifier User Entities, lo que las somete a una supervisión que normalmente se reserva a los operadores.

Hay además una cuestión legal. La IAMAI sostiene que los servicios "over-the-top" quedan fuera de la Ley de Telecomunicaciones de 2023. No podemos juzgar quién tiene razón, pero cuando el propio sector dice que el regulador puede carecer de competencias, conviene examinar con lupa un modelo antes de que alguien lo copie.

El riesgo de que sirva de modelo es la verdadera noticia

Aquí va lo que debería interesar a quienes leen fuera de India. Cuando las cuentas de mensajería quedan ligadas por ley a un número de teléfono y a una SIM física, el número deja de ser una comodidad y pasa a ser un ancla de identidad. Cualquier gobierno que se preocupe por los abusos anónimos o transfronterizos podría tener motivos para pedir lo mismo. Es una previsión, no un hecho, pero es una previsión natural.

Aplicaciones como Signal, que figuran entre las plataformas afectadas, han construido su reputación recopilando lo mínimo posible. Obligarlas a verificar la presencia de la SIM va a contrapelo de eso. Puede que el cifrado del contenido de los mensajes siga intacto, pero, en nuestra opinión, un sistema que demuestre de forma continua que "esta cuenta está ligada a esta SIM" podría generar metadatos y una capacidad de presión que antes no existían.

Nuestro veredicto

Combatir las estafas del "arresto digital" y el fraude desde el extranjero es urgente. Pero las pruebas aportadas hasta ahora indican que la vinculación de la SIM es un instrumento torpe que los estafadores pueden esquivar y los usuarios no. Una verificación KYC más estricta, mejores controles sobre el ciclo de vida de las SIM y una detección del fraude que funcione sea cual sea el dispositivo, las alternativas que señala la propia IAMAI, parecen más prometedoras.

Si estás en India, planifica con tiempo: mantén activa tu SIM registrada y en tu teléfono principal antes del 1 de enero de 2027, y revisa cómo podrían cambiar tus hábitos con la versión web y los dispositivos secundarios. Si estás en otro país, presta atención. La cuestión no es solo si esta norma funciona en India. Es si se convierte en la respuesta por defecto en todas partes.