TL;DR:
- HSI aseguró más de 30,000 tarjetas SIM en sitios de todo Estados Unidos durante junio y julio de 2026, según reportó Bloomberg; el DHS afirma que el operativo desmanteló infraestructura de fraude telefónico.
- Para dimensionar: el Servicio Secreto ya había asegurado más de 300 servidores SIM y 100,000 tarjetas en Nueva York en septiembre de 2025, y ABC News y CBS News reportaron otras 200,000 halladas después en Nueva Jersey.
- El mismo esquema de multas falsas por SMS motivó alertas oficiales en al menos 15 estados de México durante 2026, Baja California entre ellos.
Homeland Security Investigations (HSI), el brazo investigador del Departamento de Seguridad Nacional de Estados Unidos, decomisó más de 30,000 tarjetas SIM en sitios repartidos por todo el país durante junio y julio de 2026. Lo reportó Bloomberg el 16 de julio. El DHS sostiene que ese operativo de alcance nacional desmanteló infraestructura usada para el fraude telefónico, y en el vocabulario de estas investigaciones eso apunta a un objetivo muy concreto: las granjas SIM, las instalaciones que disparan de forma masiva los mensajes de multas falsas, peajes impagos y paquetes retenidos que llegan a millones de teléfonos.
Treinta mil tarjetas suenan a muchas hasta que se ponen en escala. En septiembre de 2025, el Servicio Secreto anunció el decomiso de más de 300 servidores SIM y 100,000 tarjetas en varios sitios del área de Nueva York, todos dentro de un radio de 35 millas de la Asamblea General de la ONU. Días después, agentes de HSI encontraron otras 200,000 en un punto de Nueva Jersey, de acuerdo con lo que fuentes de la investigación dijeron a ABC News y CBS News. Un solo caso, unas 300,000 tarjetas.
Aquella red tampoco era el mismo negocio. El Servicio Secreto describió un sistema capaz de tumbar antenas celulares, montar ataques de denegación de servicio y facilitar comunicación cifrada y anónima, con indicios tempranos de tráfico entre actores estatales y personas ya conocidas por las autoridades federales. El operativo de junio y julio apunta al bolsillo de la gente. Lo que conecta a los dos casos es la máquina.
Y hay un hilo formal. Cuando aparecieron las tarjetas de Nueva Jersey, un vocero de HSI le dijo a CBS News:
"Estas acciones de aplicación de la ley son parte de una investigación criminal nacional, activa y en curso, encabezada por HSI."
Eso fue en septiembre de 2025. Semanas después de aquel anuncio seguía sin haber detenciones, según reportaron CBS News y ABC News. El decomiso de junio y julio llega diez meses más tarde con el mismo perfil: sitios repartidos por el país y ninguna ciudad concreta como epicentro.
Una granja SIM es un centro de datos para mandar mensajes
Una granja SIM es una instalación con racks de módems, conocidos como cajas SIM o SIM boxes, que alojan cientos o miles de tarjetas y permiten enviar mensajes y llamadas de forma masiva desde números móviles corrientes. Ahí está el truco. Para la red del operador, cada tarjeta se ve como un abonado más. Por eso el SMS fraudulento aterriza en el teléfono desde un número celular cualquiera, y Verificado, el medio mexicano de verificación de datos, marca justo ese detalle como una de las señales que delatan el engaño.
HSI ya había enseñado cómo se ve una de esas instalaciones. En abril de 2026, la oficina de HSI Los Ángeles publicó fotos de un operativo con socios locales en el sur de California: filas de cajas negras con antenas, tendidas sobre el pavimento y dentro de una vivienda, junto a una captura del mensaje que salía de ahí. La agencia informó que se llevó decenas de cajas SIM y miles de tarjetas, y explicó que esos equipos están configurados para lanzar mensajes maliciosos contra la población.
This morning, HSI and our law enforcement partners disrupted multiple alleged financial fraud operations throughout the Southland by seizing dozens of SIM boxes and thousands of
— HSI Los Angeles (@HSILosAngeles) April 21, 2026
SIM cards. These boxes are programmed to send malicious texts in an attempt to defraud the community. pic.twitter.com/laA7MncfMQ
El texto de aquella campaña suplantaba a funcionarios judiciales y exigía el pago inmediato de infracciones inexistentes, muchas veces con un código QR y con adultos mayores como blanco preferido. Plantillas idénticas aparecieron esas mismas semanas en Maine, en el otro extremo del país.
La escala del negocio se mide en dinero. La Comisión Federal de Comercio (FTC) calculó que los mensajes de estafa costaron a los estadounidenses cerca de 500 millones de dólares en 2024. Been Coon, de la firma de ciberseguridad Unit221B, rastrea estas instalaciones con direcciones IP y datos públicos: en noviembre de 2025 contaba unas 45 en todo Estados Unidos, cuatro de ellas en el área de Los Ángeles. Lo resumió así ante ABC7:
"Algunos de estos mensajes de estafa vienen de tu propia ciudad."
El equipo se repone más rápido de lo que cae
Ahí está la grieta de cualquier operativo de este tipo. Coon explicó que los estafadores en el extranjero suelen meter el equipo al país de forma ilegal y después contratan gente en Estados Unidos para instalarlo. Su observación, en noviembre de 2025, era que las granjas caían al mismo ritmo al que aparecían nuevas.
Es un negocio de piezas reemplazables. El hardware se importa, las líneas se compran, el operador local cobra por armar el rack. Cuando HSI se lleva una instalación, se lleva el inventario. El modelo sigue en pie. Por eso conviene leer con lupa el verbo del anuncio: desmantelar describe lo que ocurrió en esos sitios y no promete nada sobre los mensajes de la próxima semana.
El mismo SMS ya tiene 15 alertas oficiales en México
La versión en español del fraude no necesita presentación. Circulan mensajes que anuncian una infracción de tránsito pendiente y amenazan con recargos del SAT o con el bloqueo del vehículo en el REPUVE. El enlace acortado lleva a una página que copia el diseño del portal del Gobierno de México, escudo nacional incluido, con el desglose de la multa y un botón para confirmar el pago con datos bancarios.
La SSPC confirmó públicamente el esquema el 3 de febrero de 2026 a través de su Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas. A partir de ahí el mapa se llenó. Verificado documentó alertas oficiales en al menos 15 estados durante 2026: la lista arranca en Saltillo el 19 de febrero y llega, por ahora, hasta Yucatán el 7 de julio. Baja California entró el 1 de junio, cuando las autoridades avisaron por mensajes falsos que exigían pagar multas de tránsito en Mexicali.
El problema tampoco es exclusivo de México. Verificado lo rastreó también en Estados Unidos, Puerto Rico, Colombia y España.
Las señales se repiten en todos los idiomas. Las direcciones fraudulentas recurren a variantes del dominio oficial, como gob.mx-gn.pro. El SAT recauda impuestos y aduanas, así que nunca emite recargos por infracciones viales locales. Y el envío es tan indiscriminado que el mensaje aterriza en teléfonos de personas sin auto y sin registro en el REPUVE.
Preguntas rápidas sobre las granjas SIM
¿Qué es una granja SIM?
Es una instalación con racks de módems, llamados cajas SIM, que alojan cientos o miles de tarjetas SIM. Permiten enviar llamadas y mensajes masivos desde números móviles corrientes, lo que complica bloquearlos. La firma Unit221B contabilizaba unas 45 activas en Estados Unidos en noviembre de 2025.
¿Los mensajes de multas falsas van a dejar de llegar?
Nada lo indica por ahora. Been Coon, de Unit221B, dijo a ABC7 en noviembre de 2025 que las granjas SIM caían al mismo ritmo al que surgían nuevas. En México, las alertas oficiales continuaron hasta julio de 2026: Sonora avisó el día 3 y Yucatán el 7, según el recuento de Verificado.
¿Alguna autoridad cobra multas de tránsito por SMS?
No. La SSPC confirmó el 3 de febrero de 2026 que los SMS de infracciones con enlaces de pago son fraude. En España, el INCIBE recuerda que la DGT no notifica multas por SMS ni por correo, y la NHTSA estadounidense advirtió sobre estafas que suplantan multas de tráfico.
Para quien recibe el mensaje, el anuncio de Washington cambia poco esta semana. El SMS de la multa falsa seguirá aterrizando desde un número celular cualquiera y la defensa sigue siendo la aburrida de siempre: no abrir el enlace y verificar en el portal oficial. Lo que sí se mueve es el costo del negocio. Cada rack decomisado obliga a reponer hardware, líneas y gente, y ese es el terreno donde de verdad se mide una operación como esta.
