En julio de 2026, Norma Solano, presidenta de la CRT, reveló en una entrevista para Punto por punto que el regulador presentará próximamente un proyecto de normativa especial para combatir las llamadas no deseadas, el spam SMS y el phishing por mensajería. El proyecto se encuentra en consulta pública. Se exige a los principales operadores móviles de México actualizar sus sistemas de identificación de tráfico y control de riesgos, y fortalecer la detección y filtrado de mensajes A2P masivos provenientes del extranjero. Telcel, AT&T y Movistar realizan simultáneamente la actualización de sus plataformas antifraude.
El proyecto legislativo de la CRT tiene como eje la prevención del phishing SMS, fraudes por mensajes y tráfico A2P no autorizado. Se basa en experiencias regulatorias consolidadas en países como India y Singapur, y transforma el modelo anterior de atención posterior a quejas para adoptar una regulación preventiva. Establece restricciones fundamentales: queda prohibido alterar el remitente original de mensajes A2P extranjeros para simular números locales mexicanos; se prohíbe utilizar enlaces de interconexión P2P para transportar tráfico A2P; los operadores deben conservar registros de trazabilidad integral de los mensajes; los operadores móviles podrán limitar o suspender la interconexión A2P con operadores de red fija ascendentes cuando cuenten con evidencias de tráfico spam o fraudulento.
El proyecto incluye reglas específicas para el tráfico transfronterizo de códigos OTP: los mensajes OTP extranjeros terminados a través de operadores de red fija deben cumplir los estándares de seguridad y verificación de identidad emitidos por los operadores móviles. Las empresas infractoras pueden recibir multas entre el 2,01% y el 6% de sus ingresos anuales; los actores que reincidan en infracciones graves incluso podrán sufrir la revocación de su concesión de telecomunicaciones.
El documento se encuentra en fase de consulta pública y aún no ha entrado en vigor, pero establece una orientación regulatoria clara: México endurecerá progresivamente los requisitos de cumplimiento, trazabilidad de tráfico y registro de remitentes para mensajes A2P originados en el extranjero. Se recomienda a las empresas extranjeras que prestan servicios de SMS hacia México utilizar preferentemente vías de interconexión primaria a través de agregadores autorizados locales, registrar su Sender ID y conservar registros
