Estafas en Telegram: cómo reconocerlas, evitarlas y denunciarlas

Telegram es una de las mayores plataformas de mensajería en el mundo, con cerca de mil millones de usuarios — Telegram reporta más de mil millones y firmas como Kaspersky citan más de 900 millones mensuales. Ese alcance se amplifica por la arquitectura: grupos de hasta 200,000 miembros y canales que transmiten uno a muchos con suscriptores ilimitados. Un solo canal fraudulento puede alcanzar más víctimas que una ciudad pequeña y sólo sus administradores pueden publicar, lo que permite a los estafadores controlar totalmente el mensaje.

Tres características adicionales importan. Primero, los nombres de usuario permiten que cualquiera te envíe mensajes sin revelar tu número telefónico, lo que disminuye el costo de la suplantación. Segundo, el Bot API abierto de Telegram permite que cualquiera cree bots que chatean, envían archivos e incluso aceptan pagos — la propia FAQ de Telegram advierte que cualquier bot debe tratarse como un extraño. Tercero, por defecto tus chats regulares en la nube están cifrados entre tu dispositivo y los servidores de Telegram, pero no están cifrados de extremo a extremo; solo los Secret Chats están vinculados a dispositivos y cifrados de extremo a extremo. Ninguno de estos diseños es malicioso, pero juntos brindan a los estafadores escala, automatización y anonimato.

El riesgo es alto. La FTC reportó pérdidas por fraudes de consumidores de $12.5 mil millones en 2024 — un aumento del 25% respecto a 2023 — mientras el FBI registró 859,532 quejas y más de $16 mil millones en pérdidas ese año. En ambos datos, el fraude de inversión, mucho asociado a criptomonedas, fue la categoría más costosa. Investigadores de Kaspersky notaron un aumento del 53% en publicaciones subterráneas sobre estafas en Telegram a mitad de 2024, señal de que el interés criminal en la plataforma sigue creciendo.

El fraude en inversión con criptomonedas domina. Los estafadores crean canales y grupos que imitan exchanges legítimos, marcas financieras o inversores famosos, prometiendo retornos garantizados o excepcionalmente altos. La guía de la FTC es clara: solo los estafadores garantizan ganancias, y pagos en criptomonedas no cuentan con protección legal como tarjetas y suelen ser irreversibles. Chainalysis detectó que estafas de inversión de alto rendimiento fueron de las más exitosas en 2024, parte de los $40.9 mil millones recibidos por direcciones ilícitas ese año.

Los estafas pig-butchering causan más daño a largo plazo. Un desconocido inicia una conversación amistosa o romántica, a menudo con pretexto como número erróneo, y pasa semanas ganando confianza antes de dirigir a una plataforma falsa de trading donde depósitos pequeños parecen dar grandes retornos. Al comprometer sumas serias, los retiros se bloquean y el estafador desaparece. Entrevistas académicas muestran devastadores daños financieros y emocionales, y el sentimiento de vergüenza impide que muchos denuncien. La regla de la FTC: nunca mezcles citas online con consejos de inversión, ni envíes dinero a quien no hayas conocido en persona.

Las estafas laborales y de tareas se dispararon con el trabajo remoto. Falsos reclutadores hacen entrevistas solo por texto en Telegram, luego piden datos bancarios, identificación o depósitos iniciales para desbloquear ‘tareas premium’ con ganancias prometidas que nunca llegan. Los datos de la FTC muestran que denuncias por estafas laborales casi se triplicaron de 2020 a 2024, con pérdidas de $90 millones a $501 millones. La regla que las vence es sencilla: empleadores honestos nunca cobran por trabajar.

Completa la lista la suplantación. Estafadores se hacen pasar por soporte Telegram, soporte de exchanges, admins de canales, amigos en problemas o bots de ‘verificación’ — uno falso instruía a usuarios a ejecutar código que instalaba malware para secuestrar cuentas. Soportes legítimos nunca contactan primero, ni piden contraseñas, códigos ni acceso remoto. Variantes incluyen falsos sorteos que cobran ‘envíos’, fraudes en anuncios clasificados, trampas de suscripciones y enlaces o archivos phishing con malware.

Las cuentas fraudulentas están más cerca de lo que piensan los usuarios. Un estudio académico masivo sobre 35,382 canales de Telegram encontró que canales marcados oficialmente como ‘estafa’ aún tenían más de 31,000 suscriptores en promedio, y que un usuario podía llegar a un canal de estafa en solo dos saltos partiendo de un canal verificado. Telegram marca canales con badges visibles ‘verificado’ y ‘estafa’: verifica estos antes de confiar en una comunidad, y trata la insignia de estafa como una parada obligatoria.

Las defensas de la plataforma ayudan pero no reemplazan la vigilancia personal. Telegram reporta bloquear decenas de miles de grupos y canales al día — más de 40 millones en 2025 — combinando reportes de usuarios y moderación con aprendizaje automático. Cuentas reportadas por spam se limitan a solo contactar personas en sus contactos, con restricciones más largas para reincidentes. Esos sistemas eliminan cantidades enormes de abuso, pero aparecen cuentas de estafas constantemente, por lo que tus hábitos de verificación son la línea de defensa decisiva.

Si hubo transferencia de dinero o datos sensibles, actúa fuera de la app de inmediato. Contacta a tu banco, emisor de tarjeta o proveedor de pago para intentar reversión y congelar movimientos adicionales. En Estados Unidos, presenta reportes ante la FTC en ReportFraud.ftc.gov y el FBI en ic3.gov; en otros países, usa los servicios nacionales de reportes y policía local. Conserva evidencias primero — nombres de usuario, direcciones de billeteras, registros de transacciones y capturas — ya que las denuncias son más sólidas con documentación, y bloquear al estafador a veces borra el historial de chat.

La conciencia sobre estafas también debe extenderse al software que instalas en torno a Telegram. Las aplicaciones falsas de Telegram, clientes modificados y extensiones maliciosas son vectores recurrentes de malware, así que instala únicamente desde tiendas oficiales y lee la descripción, permisos y política de privacidad antes de agregar cualquier cosa. Incluso los listados legítimos merecen revisión: al 19 de julio de 2026, la divulgación de privacidad en la Chrome Web Store para la extensión de terceros TVDownloader indica que maneja información personal identificable, actividad del usuario y contenido web, mientras que la política de desarrolladores describe un conjunto diferente de datos de uso recopilados automáticamente. Considera la divulgación más amplia de la tienda como operativa, verifica personalmente cada política y aviso de permisos actual y solo descarga medios que estés autorizado a acceder y reutilizar.