Aunque se argumente que no se puede realizar ningún trámite exitosamente en Llave MX sin validación adicional, la suplantación de identidad se demuestra en los siguientes puntos:
• Registro no autorizado: La posibilidad de que "cualquiera pueda registrar una CURP con un correo que controle, aunque no sea el titular real" constituye una forma de suplantación, ya que se está utilizando la identidad (CURP) de otra persona para crear un registro en la plataforma.
• Bloqueo del titular legítimo: El hecho de que "el verdadero titular queda bloqueado y no puede vincular su CURP con su correo legítimo" es una consecuencia directa de la suplantación. Esto impide que el titular legítimo ejerza control sobre su propia identidad digital en la plataforma, lo que puede causar inconvenientes y preocupaciones de seguridad, incluso si no se completan transacciones fraudulentas.
• Compromiso de la identidad digital: Si bien los trámites pueden requerir validación adicional, el acto de apropiarse de un registro asociado a la CURP de otra persona y bloquear al titular original es un compromiso de su identidad digital en la plataforma, lo cual entra en la definición de suplantación de identidad, aunque las consecuencias finales sean mitigadas por otros controles.
Lo anterior fue dado a conocer por el diputado federal, Alfonso Rubalcava, vía remota durante la rueda de prensa convocada por el CDE del PAN.
A continuación, parte de la intervención del legislador federal.