El registro de SIM con solo el pasaporte deja al descubierto fallas en la verificación de identidad móvil en Corea

Por qué se cuestiona la verificación de extranjeros

Algunos ciudadanos extranjeros pueden contratar un servicio de telefonía móvil en Corea del Sur antes incluso de llegar al país, iniciando el trámite solo con una copia del pasaporte. La comodidad es evidente para trabajadores y estudiantes que planean mudarse, pero esta práctica elude los controles de verificación más estrictos que se aplican a los ciudadanos. Un programa promocionado por una importante operadora permitía a solicitantes en el extranjero con determinados visados registrarse por adelantado y activar el servicio en cuanto llegaran. Legisladores e investigadores afirman que la brecha existe y se está ampliando, y que los delincuentes se apresuran a aprovecharla.

Choi Hyung-du, legislador del Partido del Poder Popular, dio la voz de alarma tras revisar datos obtenidos de la Comisión de Comunicaciones de Corea. Su oficina afirma que esta práctica deja los controles esenciales de identidad de los ciudadanos extranjeros a criterio de las empresas. La preocupación no es abstracta. La policía afirma que los casos de teléfonos desechables registrados con nombres de extranjeros aumentaron de 474 en 2019 a más de 71.000 en 2024. Las estafas de suplantación telefónica ya habían causado pérdidas de unos 800.000 millones de wones hasta julio de este año, y las autoridades prevén que superen los 1,37 billones de wones para finales de año. Una verificación débil al registrar una línea móvil facilita la preparación de estos delitos y dificulta su rastreo.

Cómo funciona el sistema para ciudadanos locales y extranjeros

Corea del Sur exige verificar la identidad para toda nueva suscripción de telefonía móvil. A los ciudadanos y residentes de larga duración, los comercios les escanean un documento oficial de identidad y realizan un control automatizado contra falsificaciones. El sistema compara elementos de seguridad y campos de datos para detectar manipulaciones. Esto proporciona una base fiable para los servicios móviles, las aplicaciones bancarias vinculadas a números de teléfono y el sistema de comunicaciones del país basado en la identidad real.

Los ciudadanos extranjeros siguen un procedimiento distinto. Las normas que aplican las operadoras son menos específicas, y las prácticas varían según la empresa y el punto de venta. Muchos establecimientos aceptan una imagen del pasaporte y luego comparan visualmente el documento con el cliente, sin confirmar digitalmente su autenticidad. Algunas tiendas solicitan más documentos y otras no. En la práctica, el rigor de la verificación puede depender del vendedor, en lugar de ajustarse a un sistema nacional uniforme. Esa variabilidad es la brecha que los legisladores quieren cerrar.

El programa de registro desde el extranjero de KT y un punto ciego regulatorio

KT, una de las principales operadoras, promocionó un plan 5G pospago dirigido a titulares de visados que se encontraban fuera de Corea. La oferta permitía a solicitantes en países como Vietnam y Nepal registrarse antes de viajar mediante el envío de una copia del pasaporte. Para determinadas categorías de visado, entre ellas E7 y E9 para trabajadores, y D2 y D4 para estudiantes, la empresa aceptaba una sola copia del pasaporte, cobraba una tarifa mensual de 36.575 wones y prometía activar el servicio de inmediato al llegar a Corea. Agentes intermediarios promocionaban esta opción y recogían imágenes de pasaportes de personas que se preparaban para mudarse.

KT afirma que vuelve a verificar la identidad de sus clientes extranjeros cuando obtienen sus tarjetas de residencia y que el servicio de SIM desde el extranjero cuenta con la aprobación formal del Ministerio de Ciencia y TIC. Representantes de la empresa también aseguran que contrastan otros documentos, como contratos de trabajo o cartas de admisión universitaria, para confirmar la identidad. Sin embargo, esos pasos adicionales no aparecen en las condiciones del servicio publicadas por KT, lo que ha avivado el debate sobre cómo funciona el proceso en la práctica.

Park Jae-sung, asesor legislativo del diputado Choi, sostiene que las salvaguardas básicas no deberían depender de políticas voluntarias.

Park Jae-sung, asesor legislativo del diputado Choi Hyung-du: "La brecha no debería quedar nunca a merced de las políticas de las empresas; debe abordarse mediante una ley."

La cuestión para los reguladores es cómo conciliar la comodidad de las empresas con controles uniformes difíciles de eludir, incluso cuando el registro se realiza fuera del país.

Qué exigen las competidoras

Las competidoras adoptan un enfoque más prudente. SK Telecom exige una tarjeta de residencia a los ciudadanos extranjeros que quieren contratar una línea pospago. Aplica procedimientos distintos para diplomáticos, militares estadounidenses y coreanos residentes en el extranjero, grupos que utilizan diferentes documentos de identidad.

LG Uplus acepta pasaportes de clientes extranjeros, pero también exige documentación adicional y una verificación de identidad presencial. Entre los documentos habituales figuran un contrato de trabajo estándar para titulares de visados E7 y E9, o una carta de admisión para quienes tienen visados D2 y D4. El cliente debe acudir en persona para que un empleado pueda comprobar que la persona coincide con los documentos. Estos pasos elevan el nivel de verificación y reducen la probabilidad de que se cuele una identidad falsa.

En comparación, la aceptación por parte de KT de una sola copia del pasaporte de titulares de determinados visados, junto con la tramitación previa a la llegada, crea un punto débil. Este enfoque facilita que un delincuente, o un intermediario que trabaja con documentos robados, obtenga un número activo que parece legítimo desde el primer día.

De una brecha a una red delictiva

Investigaciones policiales recientes muestran lo rápido que una falla en los controles de identidad puede convertirse en una vía para el delito. Los investigadores identificaron a 71 personas vinculadas a una trama que utilizó más de 11.000 tarjetas SIM fantasma registradas con copias de pasaportes de ciudadanos extranjeros residentes en Corea. Al menos nueve sospechosos fueron detenidos, entre ellos el propietario de varias tiendas de telefonía en el centro de Seúl. Según la policía, las SIM se utilizaron para estafas de suplantación telefónica, transacciones de drogas y préstamos ilegales. La operación proporcionaba a los delincuentes números de teléfono anónimos, una herramienta esencial para ocultar el origen de llamadas y mensajes.

Los investigadores afirman que el grupo obtuvo copias escaneadas de pasaportes mediante la aplicación de mensajería cifrada Telegram y luego las utilizó para activar SIM en 18 tiendas de todo el país. Presuntamente, siete empleados de dos operadores móviles virtuales participaron en la operación y aprobaron activaciones basadas en fotocopias y formularios de solicitud falsificados. Cada SIM se vendía por entre 200.000 y 800.000 wones, con beneficios estimados en unos 1.600 millones de wones. El presunto cabecilla recibía una comisión de unos 30.000 wones por SIM.

La policía incautó más de 3.400 documentos de solicitud falsificados y más de 400 tarjetas SIM, congeló 730 millones de wones en presuntas ganancias delictivas y solicitó la cancelación de 7.395 líneas telefónicas. Las autoridades vinculan al menos 1.400 de las SIM fantasma con casos de suplantación telefónica o fraude a gran escala. Las cifras de la Agencia Nacional de Policía muestran la magnitud del daño. En 2024, las pérdidas medias por víctima alcanzaron los 41 millones de wones, y las pérdidas en todo el país llegaron a un récord de 854.500 millones de wones. El fuerte aumento de los teléfonos desechables registrados con nombres extranjeros, de cientos a decenas de miles en solo unos años, es una señal de alarma de que las salvaguardas actuales no están funcionando como deberían.

La respuesta de los reguladores y la policía

El Gobierno introdujo medidas nacionales para reforzar el registro de SIM. Las nuevas normas, aplicadas desde agosto, exigen controles biométricos para registrar tarjetas SIM. Las operadoras limitan ahora a una línea a los titulares de pasaportes extranjeros, y las autoridades planean exigir responsabilidades a las empresas de telecomunicaciones cuando se produzcan repetidas activaciones ilegales bajo su supervisión. Estas medidas cambian los incentivos: los controles sólidos de identidad pasan a ser un requisito de cumplimiento, no solo una buena práctica.

El diputado Choi también ha pedido cambios estructurales. Quiere requisitos de identificación uniformes para todos los abonados extranjeros, conexiones directas entre los sistemas de verificación de las empresas de telecomunicaciones y las bases de datos de inmigración, mejores tecnologías para detectar documentos falsificados y una supervisión más estricta de los puntos de venta que registran a un gran número de clientes extranjeros. El objetivo es sustituir el mosaico de políticas empresariales por una norma única, respaldada por la ley y por herramientas automatizadas.

KT sostiene que su programa de activación desde el extranjero cuenta con la aprobación del ministerio y que los clientes deben volver a verificar su identidad cuando reciben las tarjetas de residencia. La empresa afirma que suele contrastar documentos de empleo o matrícula. La cuestión es si esos controles se realizan de manera sistemática y si se llevan a cabo lo bastante pronto como para impedir un uso indebido antes de activar el número.

Soluciones técnicas que podrían ayudar

La verificación biométrica y los controles de prueba de vida pueden elevar el nivel de seguridad del registro remoto. Una simple foto del pasaporte es fácil de copiar o manipular. Un escaneo facial en vivo, comparado con una imagen de identificación de alta calidad y acompañado de una detección de vida que permita reconocer fotos, videos o máscaras, dificulta mucho más la suplantación. Así es como muchos bancos verifican a nuevos clientes mediante un teléfono inteligente.

La autenticación de documentos debería ir más allá de la inspección visual de la página del pasaporte que contiene la foto. Los pasaportes modernos incluyen una zona de lectura mecánica y un chip sin contacto. Leer el chip y validar su firma digital mediante una infraestructura de clave pública confirma que el documento fue expedido por una autoridad legítima y que no ha sido alterado. Si una operadora acepta pasaportes, debería exigir la lectura del chip cuando esté disponible y señalar automáticamente los documentos que no superen los controles de integridad.

La integración de sistemas internos es igualmente importante. Una conexión en tiempo real con los datos de inmigración permitiría a una operadora confirmar el tipo de visado, las fechas de vigencia y los registros de entrada. Para los registros antes de la llegada, un modelo más seguro consistiría en recopilar la solicitud y reservar el número de teléfono, para activar el servicio solo después de que el sistema detecte que la persona ha pasado el control migratorio. Las discrepancias, los visados vencidos o varias solicitudes asociadas a un mismo pasaporte activarían una revisión manual antes de poner en funcionamiento cualquier línea.

Los operadores móviles virtuales requieren una atención específica en materia de cumplimiento. Las redes de fraude suelen dirigirse a operadores más pequeños y puntos de venta con controles menos estrictos. Exigir a todos los operadores móviles virtuales que utilicen un sistema de verificación común y certificado, imponer auditorías independientes y asegurar registros de datos uniformes elevaría el nivel mínimo. Las operadoras también podrían aplicar una evaluación dinámica del riesgo a los nuevos registros. Factores como volúmenes inusuales en un punto de venta, el uso reiterado de una misma dirección o grupos de solicitudes vinculadas a un mismo intermediario darían lugar a controles adicionales o a suspensiones temporales.

Equilibrar el acceso de los recién llegados con la prevención del fraude

Quienes acaban de llegar necesitan teléfonos operativos para instalarse. Los empleadores esperan poder comunicarse con ellos. Las universidades utilizan números de teléfono para enviar avisos del campus y alertas de pago. Impedir que los extranjeros accedan a servicios móviles hasta obtener una tarjeta de residencia puede generar dificultades reales, sobre todo cuando su expedición se demora tras la llegada. El desafío de la política pública es facilitar un acceso seguro a los usuarios legítimos y, al mismo tiempo, cerrar las brechas evidentes que aprovechan los delincuentes.

Varias medidas prácticas podrían ayudar. Las operadoras pueden ofrecer un plan limitado antes de la llegada, con un gasto máximo, sin transferencias internacionales y con límites más estrictos para llamadas y datos. El acceso completo se habilitaría solo después de una verificación presencial o de validar la tarjeta de residencia mediante una interfaz de programación de aplicaciones oficial. La regla de un número por pasaporte debería aplicarse desde el primer día, con bloqueos automáticos cuando se detecten varios intentos. Si se utiliza una carta del empleador o de una universidad, el sistema debería verificar el documento en la fuente, por ejemplo, consultando un código seguro en el sistema de la institución.

La información dirigida a los consumidores también es importante. Los residentes extranjeros deben saber que compartir una imagen del pasaporte puede dar lugar a la apertura de cuentas sin autorización y que pueden comprobar si hay líneas registradas a su nombre. Instrucciones claras y en varios idiomas sobre cómo denunciar un posible uso indebido reducirían el tiempo del que disponen los delincuentes para aprovechar credenciales robadas.

Qué hacen otros países

Tailandia endureció recientemente el registro de SIM tras una ola de estafas telefónicas. El regulador introdujo la detección de vida para todos los nuevos abonados, tanto de prepago como de pospago, y para la sustitución de SIM que conserva un número existente. Los usuarios deben presentar documentos originales; los extranjeros presentan pasaportes, mientras que las cuentas corporativas aportan certificados de la empresa y pruebas de que quien firma está autorizado. La tecnología verifica en tiempo real un rostro en vivo frente a un documento de identidad, lo que bloquea fotos estáticas e intentos con tecnología deepfake que antes engañaban al personal. Las operadoras también deben cumplir las normas de protección de datos que regulan el almacenamiento y el uso de la información de identidad.

Corea puede extraer una lección clara de este ejemplo regional. La tecnología que vincula a una persona real con una credencial legítima en el momento del registro, respaldada por controles automatizados frente a registros oficiales, es más sólida que una revisión manual en un mostrador. Al combinarse con límites al número de líneas, una mayor supervisión de los puntos de venta de gran volumen y sanciones por infracciones reiteradas, reduce las oportunidades de fraude sin excluir a quienes necesitan un número para vivir y trabajar.

Lo que debe saber

• Un programa de KT permitía a titulares de determinados visados registrarse desde el extranjero con solo una copia del pasaporte y activar el servicio al llegar a Corea, con una tarifa mensual de 36.575 wones.
• SK Telecom exige una tarjeta de residencia a los ciudadanos extranjeros que solicitan líneas pospago, mientras que LG Uplus pide documentos adicionales y una verificación presencial.
• Según datos policiales, los casos de teléfonos desechables registrados con nombres extranjeros aumentaron de 474 en 2019 a más de 71.000 en 2024.
• La policía descubrió una red de fraude que utilizaba más de 11.000 SIM fantasma registradas con copias de pasaportes extranjeros y vinculadas a estafas de suplantación telefónica, operaciones de drogas y préstamos ilegales.
• Las nuevas medidas nacionales incluyen controles biométricos para registrar SIM, un límite de una línea por pasaporte extranjero y la exigencia de responsabilidades a las operadoras que permiten activaciones ilegales reiteradas.
• El legislador Choi Hyung-du quiere vincular la verificación de las empresas de telecomunicaciones con las bases de datos de inmigración y reforzar la supervisión de los puntos de venta de gran volumen.
• Medidas técnicas como la detección de vida, la validación del chip de los pasaportes electrónicos y los controles en tiempo real frente a registros oficiales pueden reducir considerablemente el fraude de identidad.
• Las políticas pueden proteger el acceso de los recién llegados mediante planes limitados antes de la llegada, que solo habiliten el servicio completo tras una verificación presencial o la validación de la tarjeta de residencia.