El 23 de septiembre de 2019, el Instituto Federal de Telecomunicaciones (IFT) publicó una declaración complementaria al registro de concesiones públicas. El documento establece umbrales técnicos cuantificables para evaluar riesgos en el tráfico de SMS. Se define que el envío de más de 10 mensajes SMS con contenido idéntico por el mismo remitente en un minuto puede catalogarse como spam, mientras que el envío de más de 100 mensajes SMS en un minuto se considera un ataque de inundación. Estos criterios brindan a los operadores una referencia regulatoria para detectar y bloquear tráfico SMS anómalo, aplicable a todos los escenarios de interconexión de mensajería, tanto P2P como A2P.
El documento forma parte de las normativas técnicas del régimen de concesiones de telecomunicaciones de México y va dirigido a todos los operadores y agregadores A2P titulares de una concesión única de telecomunicaciones otorgada por el CRT. Los umbrales definidos son únicamente referencias para la identificación de riesgos y no constituyen base directa para la imposición de sanciones. Los operadores pueden monitorear el tráfico a partir de estos indicadores; al alcanzarse los valores establecidos, tienen facultad para realizar auditorías y seguimiento del origen de los mensajes. Si se confirma que se trata de spam o ataques de inundación, pueden adoptar medidas como limitación de tráfico o bloqueo de puertos de interconexión.
La normativa también destaca que los umbrales no son prohibiciones absolutas. El tráfico A2P legítimo de alto volumen, como códigos de verificación OTP y alertas de transacciones en operaciones comerciales normales, no se calificará de irregular únicamente por superar los límites numéricos. Los operadores deben realizar una evaluación integral tomando en cuenta el contenido de los mensajes, los datos registrados del remitente y las quejas de los usuarios para evitar el bloqueo indebido del tráfico empresarial lícito.
Este estándar técnico ha sido invocado en múltiples resoluciones posteriores del IFT sobre controversias de interconexión y constituye una referencia fundamental para el Convenio de Detección y Prevención de Conductas Prohibidas, anexo a los convenios de interconexión de SMS en México. Los agregadores que prestan servicios A2P deben controlar las velocidades de envío para evitar activar los umbrales y sufrir el bloqueo de canales por gestión de riesgos. Las empresas deben implementar monitoreo de tráfico y conservar registros de operaciones.
