Icono del sitio Panda Security Mediacenter

Algunas de las estafas que circulan por Telegram y cómo evitarlas

estafas-telegram-y-como-evitarlas

Las estafas en Telegram se han disparado en los últimos años. La aplicación es ahora la segunda app de mensajería más descargada del mundo, con más de mil millones de usuarios. Y, cuanta más gente hay en una plataforma, mayores son las posibilidades de que los estafadores se cuelen en los chats, se hagan pasar por otra persona y se lleven el dinero o los datos de los usuarios.

Y no se trata solo de una estafa concreta: desde phishing hasta fraudes relacionados con las criptomonedas y el servicio de atención al cliente, hay una larga lista de delitos en Telegram. Vamos a repasar las más comunes, cómo funcionan y cómo detectarlas. También veremos qué se puede hacer para detenerlas antes de que lleguen a tu cartera o a tu información personal.

¿Por qué Telegram es un foco de estafas?

Telegram se diseñó teniendo la privacidad como prioridad, lo cual es fantástico para los usuarios, pero también ofrece a los estafadores un amplio margen para pasar desapercibidos. La elevada adopción de las criptomonedas, las cuentas anónimas y la rápida creación de bots hacen que las estafas en Telegram se propaguen más rápido de lo que se esperaba, especialmente cuando se trata de información confidencial.

Por qué los estafadores utilizan Telegram:

Los tipos más comunes de estafas en Telegram

A los estafadores de Telegram les encanta disimular sus trucos para hacerlos pasar por oportunidades exclusivas o alertas urgentes. La mayoría de estas estafas siguen patrones predecibles, una vez que sabes en qué fijarte. Detectarlas a tiempo te evita problemas y te ayuda a reforzar tu seguridad digital.

Estas son las 10 estafas más comunes en Telegram Messenger con las que debes tener cuidado:

Estafas en TelegramPrincipal pistaQué hacer
Estafas de "pump and dump"Revuelo repentino en torno a monedas desconocidasIgnora la notificación y sal del grupo
Programas de inversión de alto rendimientoEnorme rentabilidad garantizada o paneles de control falsosDetén las transferencias y bloquea al grupo
Suplantación de identidad para obtener credenciales de inicio de sesiónPáginas de inicio de sesión falsas o alertas de seguridadInicia sesión únicamente a través de la aplicación oficial
Estafas del tipo "amigo en apuros"Solicitudes urgentes de dinero por parte de amigosCompruébalo en otra plataforma antes de actuar
Grupos falsos de atención al clienteAgentes de asistencia que solicitan contraseñas o clavesUtiliza únicamente las páginas oficiales de asistencia
Ladrones de carteras de criptomonedasSolicitudes para conectar tu monederoNunca conectes tus monederos a bots desconocidos
Estafas de "catfishing" y sentimentalesHistorias conmovedoras y peticiones de dineroDeja de responder y verifica la identidad fuera de Telegram
Suplantación de identidad de directivos de la empresaJefes falsos que dan instrucciones urgentesConfírmalo a través de los canales oficiales de la empresa
Estafas relacionadas con el soporte técnico a distanciaSolicitudes para instalar herramientas de acceso remotoNunca concedas acceso remoto a nadie
Deepfake/imitación de voz mediante IANotas de voz con frases extrañas y peticiones urgentesVerificar la identidad por otro medio

1. Estafas de “pump and dump” 

Se trata de una estafa clásica en Telegram, en la que los estafadores promocionan una criptomoneda de escaso valor en chats grupales, afirmando que su precio está a punto de dispararse. Cuando hay suficientes personas que la compran, el precio sube y el estafador retira sus ganancias. La moneda se desploma entonces y todos los demás se quedan sin nada.

Cómo reconocerlo:

Qué hacer:

2. Ventas falsas de tokens y falsas ofertas iniciales de tokens (ICO)

En esta estafa, los timadores crean un proyecto de criptomonedas (nuevo) que parece muy profesional, pero que en realidad es falso, y afirman que puedes comprar tokens por adelantado con descuento. Publican libros blancos, crean sitios web llamativos y ponen en marcha un contador de tiempo para presionar a los usuarios a tomar decisiones precipitadas. Una vez que envías el dinero, el proyecto desaparece.

Cómo reconocerlo:

Qué hacer:

3. Programas de inversiones de alto rendimiento

Los programas de inversión de alto rendimiento prometen ganancias diarias o semanales desmesuradas si depositas criptomonedas. Algunos incluso muestran paneles de control falsos para que parezca que tu saldo está aumentando. En cuanto intentas retirar fondos, todo se bloquea, o el servicio de atención al cliente deja de responder de repente.

Cómo reconocerlo:

Qué hacer:

4. Suplantación de identidad para obtener credenciales de inicio de sesión

Los estafadores envían enlaces que parecen páginas de inicio de sesión de Telegram o actualizaciones de seguridad. Estos sitios falsos están diseñados para robar los datos de tu cuenta en cuestión de segundos. Y aunque no todas las amenazas de phishing están relacionadas con Telegram, la magnitud del problema sigue siendo alarmante. En 2024 se registraron más de 38 millones de ataques de phishing en todo el mundo.

Cómo detectarlo:

Qué hacer:

5. Intercepción del código de autenticación de dos factores

Algunos estafadores intentan engañarte haciéndose pasar por el servicio de asistencia de Telegram o por un servicio de confianza para que les facilites tu código de autenticación de dos factores (2FA). Una vez que tienen ese código, pueden hacerse con el control de tu cuenta en cuestión de segundos.

Cómo reconocerlo:

Qué hacer:

6. Estafas de emergencia del tipo “amigo en apuros”

Un estafador se hace pasar por alguien que conoces y afirma que se encuentra en apuros —por lo general, atrapado en el extranjero, víctima de un robo o enfrentándose a una emergencia médica—. Apela intensamente a tus emociones para que actúes con rapidez, con la esperanza de que envíes dinero antes de que te des cuenta de que la cuenta ha sido clonada o pirateada.

Cómo reconocerlo:

Qué hacer:

7. Falsos grupos de atención al cliente

Los estafadores crean grupos haciéndose pasar por el equipo de asistencia oficial de plataformas de intercambio de criptomonedas, carteras o servicios. Esperan a que la gente publique preguntas o quejas y, entonces, se ofrecen a ayudar. En poco tiempo, empiezan a pedir datos de la cuenta, frases de recuperación o acceso remoto al equipo.

Cómo reconocerlo:

Qué hacer:

8. Documentos que contienen malware

Algunos estafadores envían archivos que pretenden ser recibos, facturas o consejos de inversión. Al abrirlos, se instala en tu dispositivo un malware oculto. Este puede robar tus datos de inicio de sesión, vaciar tus carteras de criptomonedas o espiar tu actividad. Una amenaza que está creciendo rápidamente: solo en el segundo trimestre de 2025 se detectaron alrededor de 143.000 paquetes maliciosos en dispositivos móviles de todo el mundo.

Cómo reconocerlo:

Qué hacer:

9. Estafas relacionadas con ofertas de empleo y microtareas

Estas estafas prometen dinero fácil a cambio de tareas sencillas, como dar “Me gusta” a publicaciones, escribir reseñas de aplicaciones o completar encuestas. Tras unos cuantos pagos, los estafadores piden que se realicen depósitos o se paguen comisiones para acceder a trabajos mejor remunerados. Una vez que pagas, el trabajo desaparece.

Cómo reconocerlo:

Qué hacer:

10. Secuestro de sesión 

En este engaño, los estafadores intentan hacerse con el token de sesión de Telegram, es decir, la clave digital que te mantiene conectado. Si lo consiguen, pueden hacerse también con el control de tu cuenta sin necesidad de tu contraseña. Normalmente lo consiguen mediante aplicaciones falsas, páginas de phishing o distintos tipos de malware que recopilan los datos de sesión almacenados.

Cómo reconocerlo:

Qué hacer:

11. Ladrones de carteras de criptomonedas

Las llamadas estafas de “drainers” de carteras engañan a los usuarios para que conecten sus monederos de criptomonedas a sitios web, bots o herramientas maliciosas. Una vez conectados, el estafador obtiene permiso para retirar tokens sin previo aviso. Algunos “drainers” actúan al instante; otros esperan en silencio hasta que el usuario acumula más fondos.

Cómo reconocerlo:

Qué hacer:

12. Airdrops y sorteos falsos

En esta estafa de Telegram, los estafadores prometen tokens, NFT o recompensas de bonificación gratis si completas unas cuantas tareas o conectas tu monedero. Algunos te piden que envíes primero una pequeña cantidad de criptomonedas. Otros te redirigen a páginas que recopilan tus datos de inicio de sesión.

Cómo reconocerlo:

Qué hacer:

13. Estafas sentimentales y de “catphishing”

En las estafas de “catphishing”, el estafador entabla una relación con la víctima a lo largo de varios días o semanas, haciéndose pasar por un desconocido encantador, un admirador que vive lejos o alguien que trabaja en el extranjero. Una vez se gana su confianza, le plantea una situación de emergencia —una factura médica, un pago retenido o gastos de viaje— y pide dinero.

Cómo reconocerlo:

Qué hacer:

14. Estafas de falsos compradores o vendedores 

Estas estafas suelen aparecer en los marketplaces o grupos de reventa de Telegram. En el caso de los falsos compradores, pueden afirmarte que ya te han pagado y mostrar un recibo falsificado; un falso vendedor puede cobrar el pago, pero no enviar nunca el producto. Algunos incluso ofrecen ofertas muy por debajo del valor de mercado para atraer a los compradores.

Cómo reconocerlo:

Qué hacer:

15. Suplantación de identidad de directivos de la empresa

Los estafadores se hacen pasar por directores generales, gerentes o jefes de equipo de empresas conocidas. A menudo se dirigen a empleados o miembros de la comunidad, enviándoles órdenes que parecen urgentes o confidenciales. El objetivo es engañarte para que envíes dinero, archivos confidenciales o datos de acceso.

Cómo reconocerlo:

Qué hacer:

16. Estafas relacionadas con información de trading 

Estas estafas se dirigen a los inversores que buscan atajos. Un estafador afirma disponer de informaciones privilegiadas u operaciones con rentabilidad garantizada y vende el acceso a través de grupos de Telegram o suscripciones. Una vez realizado el pago, las señales se vuelven imprecisas e inútiles, o bien el estafador directamente desaparece. Algunos incluso muestran capturas de pantalla falsas de ganancias para atraer a nuevas víctimas. 

Cómo reconocerlo:

Qué hacer:

17. Aplicaciones falsas de Telegram para ordenador

Estas estafas se basan en aplicaciones de escritorio que imitan la interfaz de Telegram. Una vez instaladas, capturan tus datos de inicio de sesión, tokens de sesión o incluso tus archivos. Algunas versiones incluyen malware que rastrea todo lo que haces. Estas aplicaciones se difunden a través de sitios web no oficiales, anuncios o grupos de pruebas beta, prometiendo acceso anticipado a funciones exclusivas.

Cómo reconocerlo:

Qué hacer:

18. Estafas relacionadas con el control remoto del servicio de asistencia técnica

En esta estafa, alguien que se hace pasar por el servicio de asistencia de Telegram o de una plataforma de criptomonedas te pide que le permitas inspeccionar tu dispositivo mediante aplicaciones de control remoto. Una vez conectados, pueden ver tu pantalla, acceder a tus archivos y capturar contraseñas. A menudo se muestran educados y pacientes, lo que hace que la estafa parezca un auténtico servicio de atención al cliente hasta que ya es demasiado tarde.

Cómo reconocerlo:

Qué hacer:

19. Deepfake e imitación de voz mediante IA

En los fraudes con deepfakes, los estafadores utilizan la inteligencia artificial para imitar la voz de un amigo, compañero de trabajo o familiar. Envían mensajes de voz pidiendo dinero o información confidencial, a menudo alegando que se trata de una emergencia. A medida que las herramientas de inteligencia artificial se van perfeccionando, las imitaciones pueden sonar sorprendentemente reales.

Cómo reconocerlo:

Qué hacer:

20. Fraude en organizaciones benéficas y campañas de recaudación de fondos

Los estafadores se pondrán en contacto contigo con historias emotivas (e inventadas) sobre catástrofes, niños enfermos o campañas de ayuda urgentes. Publican fotos conmovedoras y enlaces de pago, con la esperanza de que la gente done sin comprobar nada. Ante estas estafas se disparan tras acontecimientos noticiosos de impacto mundial, cuando la gente quiere ayudar rápidamente y los estafadores quieren sacar provecho de ello.

Cómo reconocerlo:

Qué hacer:

21. Phishing mediante URL abreviada

Los enlaces acortados ocultan el destino real, lo que los convierte en herramientas ideales para el phishing. Los estafadores comparten URL de tipo Bitly que redirigen a páginas de inicio de sesión falsas, aplicaciones que vacían monederos electrónicos o sitios con malware. Los enlaces parecen inofensivos, sobre todo cuando se publican en chats grupales muy activos, pero un solo toque puede poner en peligro tu dispositivo o tu cuenta.

 Cómo reconocerlo:

Qué hacer:

22. Suplantación de identidad del administrador del grupo

Un estafador se hace pasar por un administrador de confianza de un grupo, a menudo copiando su nombre y su foto de perfil. Envía mensajes privados a los miembros fingiendo ofrecerles ayuda, organizar sorteos o resolver problemas con sus cuentas. Como el perfil resulta familiar, muchas personas caen en la trampa antes de darse cuenta de las pequeñas diferencias.

Cómo reconocerlo:

Qué hacer:

Cómo protegerse de las estafas en Telegram

Todas estas estafas pueden hacer que te preguntes si Telegram es seguro. Sin embargo, la mayoría de los ataques se basan en el engaño, más que en vulnerar la propia aplicación. Adoptar algunos buenos hábitos de seguridad, como utilizar la autenticación de dos factores (2FA) y un programa antimalware, puede ayudarte a mantener el control e incluso a evitar los números de teléfono fraudulentos. También pueden ayudarte a identificar una cuenta falsa de Telegram antes de que pueda acceder a tus datos. 

A continuación te explicamos cómo reforzar tus defensas:

Protege tu vida digital con Panda Security

Un buen antivirus como Panda Dome puede ayudarte a proteger tus mensajes instantáneos y a adelantarte a las últimas estafas de Telegram. Bloquea los enlaces de phishing, señala las descargas sospechosas y detiene el malware oculto antes de que pueda colarse en tu dispositivo.

Además, supervisa cualquier actividad sospechosa en tiempo real y te envía alertas inmediatas si alguien intenta robar datos, secuestrar sesiones o alterar tu configuración de seguridad. Con herramientas sencillas que funcionan discretamente en segundo plano, Panda Security hace que mantener la seguridad sea muy fácil.

Prueba Panda Dome gratis y mantén a raya los peligros con protección en tiempo real.

Preguntas frecuentes sobre estafas en Telegram

¿Es Telegram una plataforma legítima?

Sí, Telegram es una aplicación de mensajería legítima, pero sus funciones abiertas y sus herramientas de privacidad facilitan que los estafadores pasen desapercibidos.

¿Cómo puedo denunciar de forma permanente a un estafador en Telegram?

Abre tu perfil, pulsa en “Denunciar”, selecciona el motivo y bloquéalo. También puedes denunciar grupos o canales enteros a través del mismo menú.

¿Puede un estafador de Telegram seguir contactando conmigo si lo he bloqueado?

No, una vez bloqueados, no podrán enviarte mensajes, llamarte ni ver las actualizaciones de tu perfil. Sin embargo, pueden ponerse en contacto contigo desde un nuevo perfil.

¿Cómo encuentran los estafadores mi perfil o mi número de teléfono en Telegram?

Para conseguir tus datos en Telegram, los estafadores suelen recopilar nombres de usuario de grupos públicos, utilizan números de teléfono falsos, compran datos filtrados o adivinan los números vinculados a las cuentas de Telegram.

Salir de la versión móvil