Los tres grandes operadores de China excluyen a los sitios web de terceros de la venta de tarjetas SIM

China Telecom, China Mobile y China Unicom cerraron el 1 de agosto los pedidos de tarjetas SIM en línea a través de terceros, rompiendo de inmediato con un modelo de ventas habitual.

Los tres operadores anunciaron el cambio el 31 de julio, según un informe breve que cita a China Media Group. Los clientes que soliciten números de móvil en línea ahora deberán utilizar la app, el sitio web oficial de un operador u otro canal autorizado de primera parte.

La decisión es más que un ajuste rutinario de canales. Traslada los documentos de identidad, la verificación facial, los registros de pedidos y los datos de activación fuera de los escaparates externos. Ese cambio otorga a los operadores control directo sobre las partes más arriesgadas de la captación de clientes.

Las plataformas de terceros y los distribuidores independientes en línea afrontan la presión más inmediata. Antes ayudaban a los operadores a llegar a clientes sensibles al precio, comparar planes y distribuir tarjetas más allá de las tiendas físicas. Ahora, la misma distancia que hacía útiles a esos canales se ha convertido en una responsabilidad de cumplimiento normativo.

Qué cambió el 1 de agosto

Los tres operadores nacionales de China han sustituido las ventas distribuidas de SIM en línea por un modelo de pedidos de primera parte.

Según se informa, los avisos entraron en vigor un día después de su publicación. Desde el 1 de agosto, los clientes que busquen un nuevo número de móvil por internet deben iniciar la operación a través de un canal oficial del operador.

La política afecta a los pedidos y la activación en línea de tarjetas de números de telecomunicaciones, comúnmente llamadas tarjetas SIM. No significa que todos los distribuidores físicos hayan cerrado ni pone fin al servicio en línea. El cambio determinante es quién controla la operación digital.

Los clientes aún pueden realizar pedidos mediante las apps oficiales y los sitios web de los operadores. Los operadores también pueden identificar otros portales de primera parte como canales autorizados. Los mercados de terceros, las páginas promocionales y los intermediarios independientes de tráfico ya no pueden completar el mismo proceso de pedido de tarjetas.

Esta distinción importa porque un pedido de SIM incluye más que el envío de un producto. Crea una cuenta de telecomunicaciones regulada vinculada a una identidad verificada. El operador debe saber quién presentó la solicitud, qué credenciales se verificaron, adónde se envió la tarjeta y cómo se produjo la activación.

Un marketplace puede mostrar un teléfono sin convertirse en parte del sistema de identidad de la red móvil. Una tarjeta SIM es diferente porque se convierte en una herramienta de autenticación para llamadas, pagos, cuentas sociales y servicios en línea.

Los avisos de los operadores justifican la restricción en torno a los derechos de los usuarios, la protección de datos y una gestión coherente. Ese lenguaje apunta a un problema de control, más que a una falta de demanda de ventas en línea.

Con el modelo anterior, un cliente podía descubrir una oferta en un marketplace, enviar información personal a través de un escaparate externo, recibir una tarjeta por mensajería y activarla de forma remota. Varias empresas y sistemas de software podían intervenir en la operación.

El nuevo modelo reduce esas transferencias. El descubrimiento aún puede producirse en otros lugares, pero el pedido regulado debe trasladarse a una infraestructura controlada por el operador.

Eso establece un límite claro. Los terceros pueden anunciar, comparar o derivar clientes cuando esté permitido, pero no pueden actuar como el mostrador en línea que completa la suscripción.

Los avisos comunicados no ofrecen normas de implementación detalladas para cada afiliado, página integrada o acuerdo de referencia. Por ello, los clientes deben evaluar un canal según dónde se procesa la solicitud, y no solo por dónde aparece una promoción.

Un logotipo oficial no basta. La página de pedido, el aviso de privacidad, la comprobación de identidad, el destinatario del pago y el canal de atención al cliente deben identificar al operador o a su servicio claramente autorizado.

El cambio tampoco invalida automáticamente las tarjetas existentes adquiridas a través de canales externos. El anuncio afecta a los nuevos pedidos en línea desde la fecha de entrada en vigor. Los clientes actuales siguen sujetos a sus contratos de servicio y a los requisitos habituales de identidad.

Para los compradores, la instrucción práctica es sencilla. Comience en la app oficial de un operador o escriba directamente la dirección web verificada del operador. Evite enviar documentos de identidad a un vendedor por chat, correo electrónico o un formulario desconocido.

Ese camino más limitado genera cierta incomodidad, pero también facilita rastrear responsabilidades. Cuando el operador controla el pedido completo, resulta más difícil culpar a un subcontratista invisible después de filtraciones de datos o activaciones fraudulentas.

Por qué los operadores quieren que las verificaciones de identidad estén bajo un mismo techo

La razón más sólida para la centralización es que la distribución de SIM se sitúa en la intersección de los datos personales, la identidad regulada y la prevención del fraude.

China exige el registro con nombre real para los usuarios de telefonía desde hace más de una década. Las normas de registro del Ministerio de Industria y Tecnología de la Información entraron en vigor en septiembre de 2013.

Estas normas exigen que los operadores de telecomunicaciones inspeccionen una identificación válida y registren la información real del abonado. Un operador no puede completar el registro cuando un cliente se niega a identificarse o presenta credenciales falsas.

Las ventas por internet hicieron más difícil supervisar esa obligación. Un empleado físico puede inspeccionar un documento y compararlo con la persona que está ante un mostrador de atención. Una operación remota necesita sustitutos técnicos para ese encuentro.

En 2016, los reguladores identificaron específicamente prácticas débiles de registro en los canales de marketing en línea. Exigieron a los vendedores en línea verificar la información de identidad antes de la entrega y confirmar al destinatario durante la entrega.

Las mismas directrices de 2016 exigían comprobaciones en red de los datos de identificación. También requerían coherencia entre el comprador, las credenciales presentadas y el destinatario final.

Estos controles pueden funcionar a través de una red de agentes, pero cada participante adicional crea otro punto en el que la implementación puede desviarse. Un distribuidor puede utilizar una interfaz obsoleta, conservar documentos innecesariamente o priorizar ventas completadas sobre solicitudes rechazadas.

La centralización proporciona a los operadores un flujo de trabajo común. Pueden aplicar las mismas comprobaciones documentales, señales de riesgo, textos de consentimiento, normas de conservación y condiciones de activación a los pedidos de todas las provincias.

También mejora la auditabilidad. Un operador puede examinar un único registro de transacciones para determinar cuándo comenzó una solicitud, qué verificación se completó, qué dispositivo la presentó y dónde se entregó la tarjeta.

Eso no garantiza una seguridad perfecta. Los sistemas centralizados aún pueden ser atacados, configurados incorrectamente o utilizados de forma indebida. Sin embargo, el control directo elimina la incertidumbre sobre qué vendedor externo recopiló un documento o almacenó una copia.

El registro de SIM implica información especialmente sensible. Un solicitante puede proporcionar un número de identificación, nombre, dirección, retrato, ubicación de entrega e imagen facial en vivo. En conjunto, estos datos pueden revelar mucho más que una preferencia de compra.

El peligro no se limita a una filtración de datos convencional. El material de identidad recopilado durante una solicitud de apariencia legítima puede facilitar la suplantación, la creación de cuentas o la ingeniería social en otros contextos.

Un operador también necesita saber si la persona que pide una tarjeta pretende utilizarla. Las redes de fraude a menudo dependen de tarjetas registradas bajo la identidad de otra persona, obtenidas mediante engaño o transferidas después de la activación.

La Ley contra el Fraude en Telecomunicaciones y en Línea de China hizo explícita la responsabilidad de los operadores. El artículo 9 exige a los operadores y revendedores móviles aplicar el registro con nombre real, incluida la supervisión de agentes.

La ley contra el fraude también permite a los operadores reforzar las comprobaciones o rechazar solicitudes sospechosas. Exige una nueva verificación cuando una tarjeta presenta un riesgo relacionado con fraude.

Ese marco cambia la economía de la distribución. Un operador obtiene ingresos cuando un distribuidor incorpora a un abonado legítimo, pero mantiene la exposición regulatoria cuando ese mismo distribuidor admite a uno fraudulento.

El vendedor externo recibe el beneficio de la conversión. El operador hereda el coste a largo plazo de la supervisión, las quejas, las investigaciones y una posible aplicación de sanciones. El pedido directo acerca la decisión de venta a la parte que asume ese riesgo.

La centralización también puede mejorar la minimización de datos, que consiste en recopilar solo la información necesaria para una finalidad definida. Un operador puede impedir que los escaparates añadan campos de marketing innecesarios a un proceso de identidad regulado.

La prueba clave será la implementación. Una página de primera parte debería explicar claramente qué datos recopila, por qué necesita cada elemento, cuánto tiempo se conservan los registros y cómo pueden los clientes corregir errores.

Sin esos detalles, trasladar datos a canales oficiales cambia su custodia, pero no resuelve todas las preocupaciones sobre privacidad. El nuevo límite es un punto de partida para una mejor gobernanza, no una prueba de que cada operación sea segura.

La verdadera disputa es distribución frente a responsabilidad

La política prioriza la responsabilidad directa sobre el alcance y la flexibilidad de la distribución de terceros.

Los canales externos resolvían un problema comercial real. Los grandes marketplaces ya contaban con tráfico de clientes, herramientas de búsqueda, sistemas de pago, motores de promoción y relaciones de entrega a escala nacional.

Los distribuidores independientes podían empaquetar planes para públicos específicos. Podían explicar ofertas regionales, anunciar grandes asignaciones de datos y llegar a personas que rara vez abrían la app de un operador.

Ese modelo reducía el coste de encontrar a un cliente. También facilitaba comparar los planes de los operadores junto a productos no relacionados y ofertas rivales.

Sin embargo, esa misma estructura fragmentaba la responsabilidad. Un cliente podía ver una empresa en un anuncio, otra en la página de pago y una tercera en un mensaje de mensajería. El nombre del operador podía aparecer solo durante la activación.

Cuando algo salía mal, el cliente debía determinar si el vendedor, el marketplace, el proveedor logístico o el operador controlaba el paso en disputa.

Los avisos del 31 de julio invierten ese esquema para el procesamiento de tarjetas en línea. Los operadores asumen más responsabilidad por la captación digital mientras renuncian a parte de su alcance externalizado.

Los vendedores de terceros pierden más que una ficha de producto. Las ofertas de SIM a menudo funcionaban como un negocio de tráfico y comisiones basado en anuncios dirigidos, enlaces de afiliados y paquetes promocionales limitados.

Algunos comercios pueden orientarse al marketing de referidos. Podrán explicar una oferta y enviar al cliente a una página oficial de solicitud. Sin embargo, el operador ahora puede observar la conversión directamente e imponer reglas más estrictas sobre la atribución.

Otros vendedores tienen menos margen de adaptación. Un negocio cuyo principal valor consistía en recopilar solicitudes o navegar los sistemas del operador en nombre de un cliente ya no encaja en el modelo declarado.

Los marketplaces también pierden una categoría útil para la interacción con los clientes. Los planes móviles fomentan las comparaciones y el interés recurrente, especialmente cuando las promociones combinan asignaciones de datos con otros beneficios.

Los operadores obtienen una relación más directa con el cliente. Pueden presentar condiciones oficiales, recabar el consentimiento, gestionar la verificación y proporcionar asistencia sin tener que reconstruir lo que prometió un vendedor externo.

Ese control puede reducir las promociones engañosas. Los anuncios de terceros a veces destacan una asignación atractiva mientras sitúan la elegibilidad, las restricciones geográficas o las condiciones de renovación en texto menos visible.

Un canal oficial no es inmune al marketing confuso. Simplemente facilita identificar a la empresa responsable y conservar los términos exactos mostrados durante la contratación.

También existe una contrapartida competitiva entre las propias operadoras. Los grandes operadores ya poseen aplicaciones, sitios web, tiendas y sistemas de atención al cliente ampliamente utilizados. Los vendedores regionales más pequeños dependían mucho más del tráfico prestado.

China Mobile, China Telecom y China Unicom pueden absorber el tráfico en sus propias plataformas. Sin embargo, ahora cada una debe lograr que esas plataformas sean lo bastante eficaces como para sustituir la comodidad que ofrecían los vendedores externos.

Un cliente que no consigue encontrar un plan, completar la verificación de identidad u obtener ayuda puede abandonar la transacción. La centralización convierte esa venta perdida en un problema directo de la operadora.

Por eso, este cambio no debe interpretarse como una retirada de la distribución en línea. Es un intento de reconstruir la distribución digital en torno a una infraestructura de identidad controlada.

La operadora sigue teniendo libertad para anunciarse de forma amplia. Puede colaborar con empresas de medios, servicios de comparación o afiliados para captar clientes. La línea crítica parece situarse en el punto en el que la navegación se convierte en una solicitud regulada.

Esta división se asemeja a otros mercados de internet en los que las plataformas pueden generar clientes potenciales, pero los proveedores autorizados deben completar las transacciones sensibles. La capa promocional permanece abierta, mientras que las capas de identidad y contratación se restringen.

El equilibrio dependerá de la aplicación de la norma. Si los vendedores no oficiales siguen procesando solicitudes mediante formularios encubiertos, los distribuidores que cumplen las reglas perderán negocio sin lograr la mejora de seguridad prometida.

Por tanto, las operadoras deben vigilar algo más que los nombres de las tiendas. Deben detectar interfaces de solicitud reutilizadas, credenciales compartidas, recopilación de datos no autorizada y promociones que tergiversen el estatus oficial.

Los marketplaces también tienen un papel. Pueden retirar anuncios que ofrezcan activaciones no autorizadas, conservar pruebas para disputas e impedir que los comerciantes reaparezcan con descripciones ligeramente distintas.

Para los clientes, la rendición de cuentas se convierte en el principal beneficio. Un comprador ya no debería tener que adivinar qué empresa realizó un escaneo facial o si un distribuidor conservó una imagen de identificación.

Para el sector de la distribución, la rendición de cuentas se convierte en el principal coste. Las empresas que antes participaban en las fases profundas del flujo de pedidos deben desplazarse hacia la publicidad o abandonar la categoría.

Los canales oficiales reducen el riesgo, pero también crean nuevas presiones

Cerrar los canales externos de pedido reduce una clase de exposición, pero concentra los riesgos de servicio, accesibilidad y seguridad dentro de los tres sistemas de las operadoras.

La primera incertidumbre es la experiencia del cliente. Las aplicaciones oficiales pueden ser grandes, estar saturadas o diseñadas principalmente para abonados existentes. Un cliente nuevo puede tener dificultades para registrarse antes de contar con un número de la operadora.

Los sitios web pueden plantear un problema distinto. La disponibilidad regional de planes y los requisitos de identidad pueden variar, mientras que las páginas nacionales no siempre explican esas diferencias con claridad.

Los comerciantes externos a veces cubrían esa carencia mediante asistencia humana. Respondían preguntas en chats habituales de marketplaces y ayudaban a los clientes a comparar condiciones complejas.

Retirar la autoridad para realizar transacciones no elimina la necesidad de orientación. Las operadoras deben ofrecer soporte ágil sin pedir a un intermediario no verificado que gestione documentos personales.

La accesibilidad merece una atención especial. Los clientes mayores, las personas con discapacidad y los usuarios de dispositivos antiguos pueden encontrar obstáculos durante la verificación facial o los pedidos mediante aplicaciones.

Un proceso seguro de primera parte necesita alternativas. Estas podrían incluir un flujo web oficial, atención al cliente accesible o un punto físico de servicio cuando falle la verificación remota.

La geografía también importa. Los clientes de zonas rurales pueden depender más de la entrega porque una tienda de la operadora está lejos. Un modelo en línea más estricto no debería convertirse discretamente en una obligación de viajar.

La segunda incertidumbre es si la centralización mejora la privacidad en la práctica. Concentrar las solicitudes en un sistema reduce la exposición a terceros, pero también crea un objetivo valioso que contiene numerosos registros de identidad.

Las operadoras necesitan controles de acceso estrictos, cifrado, plazos de conservación breves cuando estén permitidos y supervisión ante el uso indebido por parte de empleados. Un dominio reconocible no puede sustituir esas protecciones.

El phishing también se adaptará. Los delincuentes pueden copiar el diseño de una aplicación oficial, comprar nombres de dominio similares o enviar mensajes que afirmen que un cliente debe repetir la verificación de identidad.

La nueva política incluso puede proporcionar una historia convincente a esos mensajes. Una página fraudulenta puede afirmar que los pedidos de terceros deben migrarse a un sistema oficial.

Los clientes deberían acceder por su cuenta a una aplicación conocida o a un sitio web verificado. No deberían confiar en un enlace de verificación de identidad solo porque mencione la política de agosto.

La tercera incertidumbre implica el límite de la promoción autorizada. El anuncio afirma que los canales de internet de terceros dejarán de proporcionar servicios de procesamiento de tarjetas, pero los resúmenes públicos no definen todas las relaciones de marketing permitidas.

¿Puede una página de comparación mostrar los planes actuales? ¿Puede un afiliado rellenar previamente un código de referencia no sensible? ¿Puede un marketplace alojar una tienda oficial operada por una operadora cuya solicitud se ejecute íntegramente en infraestructura de la operadora?

Las respuestas determinarán el impacto comercial. Una prohibición estricta de toda captación de clientes por parte de terceros sería mucho más amplia que una prohibición del procesamiento por terceros.

El lenguaje comunicado respalda la interpretación más limitada. Dirige a los clientes a canales oficiales de pedido y excluye a los proveedores externos de la gestión de tarjetas. No establece que las operadoras deban dejar de anunciarse en otros lugares.

Una guía clara de las operadoras ayudaría a los socios legítimos a evitar infracciones accidentales. También ayudaría a las plataformas a distinguir a un comerciante prohibido de una presencia oficial de la operadora.

La cuarta incertidumbre es la aplicación de la norma contra las ofertas existentes del mercado gris. Retirar anuncios que cumplen las reglas es sencillo. Encontrar vendedores que se trasladan a chats privados, promociones de vídeos cortos o dominios web cambiantes es más difícil.

China ya ha desarrollado herramientas para vigilar tarjetas y cuentas de riesgo. En 2023, el Ministerio de Industria y Tecnología de la Información afirmó que los sistemas del sector habían bloqueado más de 4.500 millones de llamadas y mensajes relacionados con fraude.

La misma actualización de aplicación informó de verificaciones o medidas que afectaron a casi 200 millones de cuentas de internet de alto riesgo. Esas cifras muestran la escala del sistema de aplicación más amplio.

No demuestran que las ventas de SIM por terceros causaran esos incidentes. Los avisos de las operadoras no deben utilizarse para etiquetar como fraudulento a todo distribuidor independiente.

Es probable que muchos vendedores externos siguieran los procedimientos de las operadoras y atendieran a clientes legítimos. La política refleja la dificultad de gobernar una red grande y desigual, no una conclusión de que todos los participantes hicieran un uso indebido de los datos.

Esta distinción es importante para un análisis justo. El control central puede reducir la variación, pero los reguladores y las operadoras deberían seguir explicando cómo pueden realizar la transición los socios legítimos.

Los consumidores también necesitan mecanismos viables cuando un sistema oficial los rechaza. Los controles automatizados de riesgo pueden generar falsos positivos, especialmente para personas con patrones de viaje inusuales, fallos de entrega repetidos o disputas previas sobre números.

La ley antifraude reconoce la necesidad de medidas diferenciadas y vías de apelación. Un modelo centralizado de pedidos debería hacer visibles esas vías en el momento del rechazo.

De lo contrario, un control de seguridad puede convertirse en una denegación inexplicada de un servicio básico de comunicaciones. El sistema más sólido no es el que rechaza más solicitudes. Es el que distingue con precisión a los clientes legítimos.

Tres señales mostrarán si la política funciona

Los próximos tres meses deberían revelar si se trata de una reforma de seguridad duradera o, principalmente, de un cierre rápido de canales.

La primera señal es la desaparición de formularios funcionales de pedido de terceros. Los resultados de búsqueda y los anuncios en marketplaces mostrarán si los comerciantes han dejado de recopilar datos de identidad y organizar activaciones.

Una transición real debería trasladar la solicitud regulada a un dominio o aplicación controlados por la operadora. Las promociones que sigan solicitando imágenes de identificación, escaneos faciales o vídeos de activación debilitarían la afirmación central de la política.

La aplicación de la norma también debería distinguir entre publicidad y procesamiento. Los enlaces de referencia pueden seguir siendo útiles cuando conduzcan claramente a infraestructura oficial. Los formularios de pedido encubiertos no deberían permitirse.

La segunda señal es la fricción para los clientes dentro de los canales oficiales. Habrá que observar las quejas sobre verificaciones fallidas, planes no disponibles, restricciones de entrega, aplicaciones inaccesibles y avisos de rechazo poco claros.

Tras una migración repentina cabe esperar un breve periodo de ajuste. Los problemas persistentes demostrarían que las operadoras eliminaron capacidad de distribución más rápido de lo que la sustituyeron.

Las operadoras deberían publicar instrucciones prácticas que abarquen canales válidos, entrega, activación, accesibilidad, soporte, reembolsos y apelaciones. También deberían proporcionar una forma directa de denunciar sitios web que suplanten su identidad.

La tercera señal es si mejoran los resultados de identidad y fraude. La evidencia más significativa incluiría menos registros de tarjetas no autorizados, menos quejas por uso indebido de documentos y menos tarjetas vinculadas al fraude procedentes de solicitudes en línea.

Los usuarios ya pueden comprobar cuántas tarjetas móviles están registradas a su nombre a través del servicio nacional de consulta de tarjetas. Un mayor uso podría ayudar a detectar registros que los clientes no autorizaron.

Ninguna cifra aislada resolverá la cuestión. Las tendencias de fraude reflejan la aplicación de la ley, la adaptación criminal, las condiciones económicas y la actividad en muchos servicios de comunicaciones.

Aun así, la política plantea una proposición verificable. Si el pedido directo mejora la trazabilidad, las operadoras deberían poder identificar antes las solicitudes sospechosas y resolver las disputas de los clientes con mejores registros.

La lección más amplia va más allá del mercado de telecomunicaciones de China. La distribución digital funciona bien cuando un producto implica un riesgo de identidad limitado. Se vuelve más difícil cuando una transacción crea acceso a servicios de comunicaciones, finanzas o administración pública.

Los canales de terceros maximizan el alcance al dividir el recorrido del cliente entre especialistas. Los sistemas regulados de identidad funcionan mejor cuando la responsabilidad sigue siendo visible desde la solicitud hasta la activación.

Las operadoras chinas han elegido ahora la segunda prioridad para los pedidos de SIM en línea. La decisión reduce la elección del consumidor al contratar, pero también establece una respuesta más clara cuando alguien pregunta quién gestionó su identidad.

Los clientes que pidan un número nuevo deberían comenzar en una aplicación o sitio web verificado de la operadora, revisar el aviso de privacidad y conservar las condiciones del plan mostradas. Deberían abandonar cualquier página que solicite documentos mediante mensajes privados o los redirija entre dominios sin explicación.

La cuestión decisiva ya no es si los canales oficiales pueden aceptar pedidos. Es si pueden igualar la comodidad de los vendedores externos y, al mismo tiempo, generar menos registros fraudulentos, menos disputas sobre datos y soluciones más claras para los usuarios legítimos.