Así están eludiendo los cibermalos la moderación en Telegram

Telegram, la popular plataforma de mensajería fundada por Pavel y Nikolai Durov, continúa siendo una de las aplicaciones más utilizadas a nivel mundial, con más de 800 millones de usuarios activos. Originalmente diseñada para priorizar la velocidad y la privacidad, Telegram ha evolucionado hasta convertirse en un espacio crítico tanto para actividades legales como para operaciones criminales digitales.

El informe Telegram’s Crackdown and Criminal Resilience in 2026 -elaborado por Check Point Research- revela cómo la plataforma enfrenta un dilema creciente: equilibrar la moderación y la privacidad, mientras los actores maliciosos continúan adaptándose a sus medidas.

El mes pasado la herramienta de mensajería intensificó sus esfuerzos de moderación, bloqueando más de 43,5 millones de canales y grupos. Una proporción considerable de estos bloqueos estaba relacionada con actividades delictivas como carding, robo y venta de bases de datos personales, fraude financiero, distribución de malware y servicios de hacking.

El documento resalta que, aunque Telegram ha logrado reducir la visibilidad de ciertos grupos criminales, los actores maliciosos se adaptan rápidamente, demostrando resiliencia frente a los bloqueos masivos y utilizando la misma plataforma para reconstruir sus redes de manera eficiente.

Evasión y victoria

Entre los hallazgos más relevantes, la firma de ciberseguridad ha identificado patrones específicos de evasión que se han vuelto predominantes durante este 2026. Una de ellas es que los grupos privados están exigiendo que los nuevos miembros envíen solicitudes de ingreso para evitar la detección automática por bots de seguridad.

Además, los administradores crean canales espejo y de backup para mantener la conexión con sus seguidores aunque uno de los canales sea eliminado. Otros grupos utilizan disclaimers falsos y perfiles que mencionan a Pavel Durov para aparentar legitimidad y dificultar la moderación.

La compañía también ha observado que algunos grupos migran temporalmente a otras plataformas, como SimpleX o Discord, pero regresan rápidamente a Telegram al no poder retener a su audiencia original.

El informe de Check Point evidencia igualmente que, a pesar de los bloqueos, la actividad delictiva no solo persiste, sino que se ha vuelto más sofisticada. Los cibermalos han aprendido a segmentar su audiencia y a usar los canales de forma estratégica, minimizando la posibilidad de pérdida de miembros y asegurando que las operaciones continúen sin interrupción.

La mayor parte de la actividad criminal se concentra en fraude financiero, hacking y venta de datos robados, representando aproximadamente el 62?% de los canales bloqueados, mientras que el resto corresponde a actividades ilegales menores o extremismo político. Esta concentración confirma que Telegram sigue siendo el principal canal para el comercio ilícito de información sensible y servicios criminales.

Aunque la moderación ha afectado la visibilidad de algunos grupos, la resiliencia del crimen digital se evidencia en la rapidez con la que estos actores reconstruyen sus redes.

Check Point señala que, en muchos casos, la cantidad de miembros recuperados en canales de respaldo supera el 80?% de la audiencia original, lo que refleja la eficacia de sus tácticas de supervivencia.

La moderación automática no basta

Para los profesionales de la ciberseguridad, el informe deja varias lecciones claras. La moderación automática, aunque necesaria, no es suficiente para eliminar la actividad criminal en plataformas masivas. La inteligencia de seguridad debe combinar monitorización interna con información externa y análisis de comportamiento para detectar patrones emergentes de criminalidad digital.

La resiliencia observada también evidencia que las redes criminales funcionan como ecosistemas complejos, donde la adaptación y la redundancia son la norma y no la excepción.

“La resiliencia criminal en Telegram demuestra que, incluso con medidas de moderación más estrictas, los actores maliciosos pueden reconstruir y mantener sus operaciones con rapidez, aprovechando la propia plataforma que se supone debería limitarlos”, concluyen desde CheckPoint.

• Acerca de
• Artículos recientes

applicantes

Applicantes.com es la primera web de información diaria en español centrada en el mundo de las aplicaciones móviles (para todas las plataformas), web y otros tipos de apps.

Últimas entradas de applicantes (ver todo)

• Así están eludiendo los cibermalos la moderación en Telegram - 19 marzo, 2026
• Numberess, un puzle diario de números inspirado en los juegos tipo Wordle - 19 marzo, 2026
• Secret Agent, un escape room a lo 007 en la palma de tu mano - 18 marzo, 2026