Estafas en Telegram: cómo reconocerlas, evitarlas y reportarlas

Telegram es una de las plataformas de mensajería más grandes del mundo, con cerca de mil millones de usuarios —Telegram reporta más de mil millones, mientras que firmas de seguridad como Kaspersky citan más de 900 millones de usuarios mensuales. Esa cobertura se amplifica por la arquitectura de la plataforma: los grupos pueden tener hasta 200,000 miembros y los canales transmiten uno a muchos a cantidad ilimitada de suscriptores. Un solo canal fraudulento puede, por lo tanto, dirigirse a más víctimas potenciales que una ciudad pequeña, y solo sus administradores pueden publicar, lo que permite a estafadores controlar completamente la narrativa.

Importan tres características adicionales. Primero, los nombres de usuario permiten que cualquiera te envíe mensajes sin revelar un número de teléfono, lo que reduce el costo de la suplantación. Segundo, la Bot API abierta de Telegram permite que cualquiera cree bots que chatean, envían archivos e incluso aceptan pagos; el propio FAQ de Telegram advierte que cualquier bot debe ser tratado como un desconocido. Tercero, por defecto, tus chats regulares en la nube están cifrados entre tu dispositivo y los servidores de Telegram, pero no están cifrados de extremo a extremo; solo los chats secretos están vinculados al dispositivo y cifrados de extremo a extremo. Ninguna de estas decisiones de diseño es maliciosa, pero juntas proporcionan a los estafadores escala, automatización y anonimato.

Lo que está en juego es considerable. La Comisión Federal de Comercio reportó pérdidas por fraudes al consumidor de 12.5 mil millones de dólares en 2024 —un aumento del 25% respecto a 2023—, mientras que el Centro de Quejas de Crímenes por Internet del FBI documentó 859,532 denuncias y pérdidas superiores a 16 mil millones de dólares ese mismo año. En ambos conjuntos de datos, el fraude de inversión, gran parte con criptomonedas, fue la categoría más costosa. Investigadores de Kaspersky observaron por separado un aumento del 53% año contra año en publicaciones clandestinas sobre estafas en Telegram a mediados de 2024, señal de que el interés criminal por la plataforma sigue creciendo.

El fraude de inversión en criptomonedas domina. Los estafadores crean canales y grupos que imitan exchanges legítimos, marcas financieras o inversores famosos, para luego prometer retornos garantizados o excepcionalmente altos. La FTC es clara: solo los estafadores garantizan ganancias, y los pagos en criptomonedas carecen de las protecciones legales de tarjetas y suelen ser irreversibles una vez enviados. La firma Chainalysis encontró que las estafas de inversión de alto rendimiento fueron de los fraudes más exitosos en 2024, parte de un estimado de 40.9 mil millones de dólares recibidos por direcciones ilícitas ese año.

Las estafas "pig butchering" son la variante más dañina a largo plazo. Un extraño inicia conversación amistosa o romántica —a menudo con pretexto de mensaje mal enviado— y pasa semanas ganando tu confianza antes de llevarte a una plataforma falsa donde depósitos pequeños parecen generar altos retornos. Cuando inviertes dinero serio, bloquean los retiros y el estafador desaparece. Entrevistas académicas con víctimas muestran que las secuelas son devastadoras financiera y emocionalmente, y la vergüenza impide que muchas denuncien. La regla breve de la FTC: nunca mezcles citas online y consejos de inversión, y nunca envíes dinero a alguien que no hayas conocido en persona.

Las estafas laborales y de tareas han explotado con el teletrabajo. Reclutadores falsos hacen entrevistas solo por texto en Telegram, luego piden datos bancarios, documentos de identidad o un depósito previo para desbloquear "tareas premium" cuyos supuestos pagos nunca llegan. Los datos de la FTC muestran que los reportes de estafas laborales casi triplicaron de 2020 a 2024, con pérdidas creciendo de 90 millones a 501 millones de dólares. La regla que vence casi todas es simple: empleadores honestos nunca te cobran por trabajar.

La suplantación completa la lista. Estafadores se hacen pasar por soporte de Telegram, servicios de exchanges, administradores de canales, amigos en apuros o incluso bots de "verificación" —un bot falso documentado instruía a usuarios a ejecutar código que instalaba malware capaz de secuestrar sus cuentas. Los equipos legítimos de soporte nunca te contactan primero, nunca piden contraseña o código de login, ni requieren acceso remoto a tu dispositivo. Variantes relacionadas incluyen sorteos falsos que cobran "gastos de envío", estafas de clasificados en mercados, trampas de suscripción y enlaces o adjuntos de phishing con malware.

Las cuentas fraudulentas están más cerca de lo que la mayoría asume. Un estudio académico de 35,382 canales encontró que los canales etiquetados oficialmente como 'estafa' aún promediaban más de 31,000 suscriptores, y que un usuario puede típicamente alcanzar un canal estafa en dos saltos de mensajes reenviados desde un canal verificado. Telegram marca canales con distintivos visibles de 'verificado' y 'estafa' —revísalos antes de confiar en cualquier comunidad y toma el distintivo de estafa como señal para detenerte.

Las defensas del lado de la plataforma ayudan pero no sustituyen la vigilancia personal. Telegram reporta bloquear decenas de miles de grupos y canales diariamente —más de 40 millones en 2025— usando combinación de reportes de usuarios y moderación con aprendizaje automático. Las cuentas reportadas por spam tienen restricción para solo enviar mensajes a contactos, con restricciones más largas para reincidentes. Estos sistemas eliminan grandes volúmenes de abuso, pero aparecen constantemente nuevas cuentas estafa, por ello tus hábitos de verificación siguen siendo el control decisivo.

Si hubo transferencia de dinero o datos sensibles, actúa fuera de la app inmediatamente. Contacta a tu banco, emisor de tarjeta o proveedor de pagos para intentar reversar y congelar futuras transferencias. En Estados Unidos, presenta informes a la FTC en ReportFraud.ftc.gov y al Centro de Quejas de Crímenes de Internet del FBI en ic3.gov; en otros países, usa el servicio nacional y policía local. Conserva pruebas primero —nombres de usuario, direcciones de billetera, registros de transacción y capturas— porque las denuncias con documentos son más efectivas y bloquear al estafador puede borrar el historial del chat en algunos casos.

La concienciación sobre estafas se extiende al software que instalas relacionado con Telegram. Las aplicaciones falsas de Telegram, clientes modificados y extensiones maliciosas son vectores recurrentes de malware, por lo que debes instalar solo desde tiendas oficiales y leer la descripción, permisos y política de privacidad antes de añadir cualquier elemento. Incluso los listados legítimos merecen escrutinio: según la revisión realizada el 19 de julio de 2026, la divulgación de privacidad en la Chrome Web Store para la extensión de terceros TVDownloader indica que maneja información personal identificable, actividad del usuario y contenido de sitios web, mientras que la política del desarrollador describe otro conjunto de datos de uso recopilados automáticamente. Considera como válida la divulgación más amplia de la tienda, verifica personalmente cada política y solicitud de permiso actual, y descarga únicamente medios para los que estés autorizado a acceder y reutilizar.