El captcha de Telcel y el registro de líneas: seguridad o muro

El captcha de Telcel: cuando la "seguridad" se vuelve un muro entre tú y tus propios datos

La ley te obliga a registrar tu línea y a vigilar que nadie use tu CURP. Telcel pone un captcha entre tú y esa información, y aunque lo resuelvas bien, te rechaza. Hablemos de por qué eso es una decisión de diseño, no una necesidad técnica.

Desde enero de 2026, en México toda línea celular tiene que quedar vinculada a la CURP de su titular. Es la regla del nuevo padrón que supervisa la Comisión Reguladora de Telecomunicaciones (CRT). Primero se dijo que la fecha límite era el 30 de junio. Luego llegó una prórroga escalonada según el último dígito del número, con cortes que van de agosto al 31 de diciembre. Si tu línea no está vinculada a tiempo, la compañía la suspende.

El mensaje del gobierno y de las operadoras es claro: es tu responsabilidad. Registra tu línea y revisa que nadie haya usado tu CURP para dar de alta números que no son tuyos.

Hasta ahí, todo bien. El problema empieza cuando intentas hacer justo eso en Telcel.

Lo que pasa cuando quieres consultar tus líneas

Quise hacer lo que me pide la ley: entrar al portal de Telcel y revisar qué líneas hay a mi nombre. Antes de ver nada, aparece la "Verificación de seguridad".

Así fue la secuencia:

Un rompecabezas deslizable. Una foto de frutas y verduras con un hueco, y una barra para arrastrar la pieza hasta su lugar: "Desliza para completar el puzzle".
"Por favor, inténtalo de nuevo". Coloco la pieza exactamente en su hueco. El sistema dice que no, cambia la imagen por otra (una calle con un coche rojo) y aparece un contador: Intentos: 2 / 5.
El portazo. Una ventana de "Error de Validación": "Se detectó un comportamiento inusual. Por favor, inténtalo de nuevo como un usuario real." Y entre paréntesis, el código interno: CAPTCHA_BOT.

Lo repetí varias veces. El resultado fue siempre el mismo: el captcha se resuelve correctamente y aun así marca error. No es que me haya equivocado de pieza. Es un acceso denegado de forma sistemática.

Y eso cambia todo. Un captcha difícil es un problema de usabilidad. Un captcha que rechaza las respuestas correctas ya no es una verificación: es una puerta cerrada con un rompecabezas pintado encima.

Fíjate en lo que dice ese último mensaje. No dice "hubo un error". Dice que tú no eres un usuario real. El titular de la línea, intentando consultar sus propios datos para cumplir con un trámite obligatorio, termina etiquetado como bot. Y el sistema ni siquiera se molesta en ocultar su código interno.

Hay otro detalle que no se ve a primera vista: en ninguna de esas pantallas existe una alternativa. No hay opción de audio, no hay "verifícame por SMS", no hay enlace de ayuda. Si tienes temblor en las manos, poca visión o simplemente un trackpad incómodo, un rompecabezas que exige precisión de píxel es una barrera, no una verificación.

No es un caso aislado. Desde que arrancó el padrón, los medios han documentado pantallas en blanco, procesos que se quedan "validando" para siempre y usuarios que sólo lograron registrar una de varias líneas (Milenio, La Jornada). La guía que circula para consultar tus líneas incluye, literalmente, "completar la verificación de seguridad (captcha)" y la recomendación de hacerlo desde el celular porque desde computadora "puede presentar fallas" (El CEO). El registro a distancia, además, se limita a tres intentos. En sucursal no hay límite.

Lee eso otra vez: el canal digital tiene más candados que el mostrador.

Un captcha no es seguridad, es fricción

Aquí es donde hablo como alguien que diseña sistemas para vivir.

Un captcha sirve para una cosa: distinguir humanos de bots. No verifica que seas el titular de nada. No protege tus datos. Sólo frena el tráfico automatizado. Y para eso, hoy, hay herramientas que el usuario ni siquiera ve: límites de solicitudes por IP y por CURP, captchas invisibles basados en riesgo, verificación por SMS al número consultado.

Y ojo con esto último: Telcel ya usa un código por SMS. Después de que en enero se reportó que el portal mostraba datos del titular con sólo teclear un número (Xataka, Milenio), la empresa respondió que cada usuario recibe un código único por mensaje para ver "únicamente su propia información". Si el SMS es lo que de verdad identifica al titular, el captcha encima no agrega protección. Agrega fricción.

Y la fricción tiene un efecto que cualquier persona que haya diseñado un embudo de conversión conoce bien: cada paso extra hace que una parte de la gente se rinda. En una tienda en línea eso se mide en ventas perdidas. En este caso se mide en personas que no pudieron revisar si alguien usó su identidad para dar de alta una línea.

¿Pretexto o descuido? En la práctica, da igual

No sé qué se discute en las juntas de Telcel. Puede ser que alguien haya decidido que menos consultas significa menos carga para sus servidores, menos líneas "huérfanas" detectadas y menos reclamos que atender. Puede ser simplemente un sistema mal hecho bajo presión de tiempo, con un detector de bots tan agresivo que trata a todos como sospechosos.

Pero para el usuario el resultado es el mismo: la información sobre su propia identidad está detrás de un muro que la empresa eligió levantar. Mientras tanto, el reloj de la suspensión sigue corriendo, y la consecuencia de no lograrlo la paga el usuario, no la operadora.

Cuando un trámite es obligatorio por ley y tiene una fecha límite con castigo, la carga de que funcione debería estar en quien opera el sistema, no en quien lo padece.

Cómo se vería si se hubiera diseñado pensando en el usuario

No hace falta inventar nada:

Identificación por SMS al número, y ya. Si el código llega a tu teléfono, eres tú. Sin acertijos visuales.
Protección anti-bots invisible. Límites por IP, por CURP y por número, y verificación sólo cuando el comportamiento es sospechoso.
Que funcione igual en computadora y en celular. "Mejor hazlo desde el celular" no es una solución, es aceptar un defecto.
Mismas reglas en línea que en sucursal. Si en el mostrador no hay límite de intentos, en línea tampoco debería haberlo.
Avisos proactivos. Telcel sabe qué líneas están ligadas a tu CURP. Puede mandarte un SMS: "Tienes 3 líneas a tu nombre, ¿las reconoces?". Sin que tengas que buscarlo.
Mensajes de error que digan qué pasó y qué hacer. "Por favor espere" no es un mensaje de error, y "inténtalo como un usuario real" con un código CAPTCHA_BOT tampoco: acusa al usuario y no le da salida.
Una alternativa accesible. Si vas a poner un reto, que tenga opción de audio o de verificación por SMS. Un rompecabezas que exige precisión con el mouse deja fuera a quien tiene alguna discapacidad motriz o visual.

Qué puedes hacer mientras tanto

Revisa en el portal de la CRT cuál es la fecha límite para la terminación de tu número.
Intenta la consulta desde el celular y en horarios de poco tráfico.
Si no puedes, ve a un Centro de Atención a Clientes: ahí no hay captcha ni límite de intentos.
Si encuentras líneas que no reconoces, repórtalas de inmediato y guarda evidencia (capturas, folios).
Si el portal te impide hacer un trámite obligatorio, puedes presentar una queja ante Profeco y ante la CRT.

El padrón nació con el argumento de dar más control y seguridad a los usuarios. Un sistema que hace difícil que el titular vea sus propios datos va justo en contra de ese objetivo. La seguridad bien diseñada no se nota. Lo que sí se nota es un muro.

¿Tuviste una experiencia parecida con Telcel u otra compañía? Cuéntanos.

Fuentes

Conversación

Inicia sesión para participar en la conversación.