{"id":750,"date":"2026-09-22T19:48:47","date_gmt":"2026-09-22T19:48:47","guid":{"rendered":"https:\/\/cybertica.cr\/?p=750"},"modified":"2026-09-22T19:48:47","modified_gmt":"2026-09-22T19:48:47","slug":"de-plataforma-clave-a-entorno-hostil-telegram-pierde-atractivo-para-el-cibercrimen","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=750","title":{"rendered":"De plataforma clave a entorno hostil: Telegram pierde atractivo para el cibercrimen"},"content":{"rendered":"\n

Telegram<\/strong> ha sido durante a\u00f1os uno de los principales escondrijos digitales de los ciberdelincuentes para desarrollar actividades il\u00edcitas<\/strong><\/a>. Sin embargo, la plataforma est\u00e1 endureciendo sus mecanismos de control, convirti\u00e9ndose en un entorno cada vez m\u00e1s hostil<\/strong> para las operaciones clandestinas. As\u00ed lo pone de manifiesto un an\u00e1lisis de Kaspersky, basado en el seguimiento de m\u00e1s de 800 canales delictivos bloqueados entre 2021 y 2024.
<\/a><\/p>\n\n\n\n

El estudio, elaborado por el equipo Digital Footprint Intelligence de la compa\u00f1\u00eda, ha identificado dos tendencias simult\u00e1neas. Por un lado, la vida \u00fatil de los canales il\u00edcitos se ha alargado<\/strong>: entre 2023 y 2024 se triplic\u00f3 el n\u00famero de aquellos que se mantuvieron activos m\u00e1s de nueve meses en comparaci\u00f3n con el periodo 2021-2022. Por otro, la cantidad de bloqueos ha aumentado de forma notable.<\/strong> Desde octubre de 2024, incluso los meses con menor actividad registran cifras de cierres similares a los picos de 2023, una din\u00e1mica que continu\u00f3 al alza en 2025.

De refugio digital a entorno hostil<\/p>\n\n\n\n

Kaspersky recuerda que Telegram se hab\u00eda convertido en un entorno ideal para el cibercrimen por su facilidad de uso y por herramientas como los bots automatizados, capaces de gestionar pagos en criptomonedas y distribuir bienes ilegales \u2013como kits de phishing, servicios de DDOS o tarjetas bancarias robadas\u2013 sin intervenci\u00f3n humana. A esto se suma su almacenamiento ilimitado, que facilita compartir bases de datos filtradas o documentos corporativos robados.<\/p>\n\n\n\n

En este contexto, el uso de Telegram por parte de los ciberdelincuentes creci\u00f3 hasta un 53% en 2024<\/strong>, seg\u00fan detect\u00f3 la propia compa\u00f1\u00eda e informamos en Escudo Digital.<\/em><\/p>\n\n\n\n

Sin embargo, el cambio de reglas de la plataforma est\u00e1 transformando el panorama. Aunque ahora los canales il\u00edcitos permanecen m\u00e1s tiempo activos, el ritmo de bloqueos se ha disparado. A este aumento de la presi\u00f3n en la moderaci\u00f3n se suman otros factores que restan atractivo a Telegram para usos delictivos.<\/strong><\/p>\n\n\n\n

Entre ellos, Kaspersky destaca la ausencia de cifrado de extremo a extremo por defecto, la infraestructura centralizada \u2013que impide gestionar comunicaciones desde servidores propios\u2013 y el car\u00e1cter cerrado del c\u00f3digo del servidor, que dificulta verificar su funcionamiento real.<\/p>\n\n\n\n

Migraci\u00f3n hacia otras plataformas<\/h2>\n\n\n\n

Todas estas restricciones y limitaciones est\u00e1n empujando a muchos cibercriminales a migrar hacia otras plataformas, se\u00f1ala la firma de ciberseguridad. Como ejemplo, cita los casos de BFRepo<\/strong>, grupo malicioso que cuenta con cerca de 9.000 miembros, y de la operaci\u00f3n Angel Drainer<\/strong>, especializada en malware como servicio, que no solo a comenzado a trasladar su actividad a otras plataformas, sino que incluso ha desarrollado su propia aplicaci\u00f3n de mensajer\u00eda privada<\/strong>, \u00abalegando interrupciones constantes en Telegram\u00bb.<\/em><\/p>\n\n\n\n

Vladislav Belousov, analista de Digital Footprint en Kaspersky, resume as\u00ed la situaci\u00f3n: \u00abTelegram sigue siendo una herramienta \u00fatil para los estafadores, pero la relaci\u00f3n entre riesgo y beneficio est\u00e1 cambiando. Aunque algunos canales permanecen online m\u00e1s tiempo que antes, el volumen creciente de bloqueos hace imposible garantizar estabilidad.<\/strong> Cuando una tienda o servicio desaparece de un d\u00eda para otro y reaparece solo para volver a ser eliminado semanas despu\u00e9s, mantener un negocio se vuelve muy complicado. Ya estamos viendo los primeros movimientos de migraci\u00f3n\u00bb.<\/em><\/p>\n\n\n\n

Recomendaciones de seguridad<\/h2>\n\n\n\n

En medio de este cambio de ciclo en el uso de Telegram por parte de los ciberdelincuentes, desde Kaspersky recomiendan a los usuarios aplicar dos medidas b\u00e1sicas para reducir su exposici\u00f3n a actividades maliciosas y reforzar la protecci\u00f3n.<\/p>\n\n\n\n

    \n
  • Reportar canales y bots claramente il\u00edcitos,<\/strong> contribuyendo a acelerar la moderaci\u00f3n comunitaria.<\/li>\n\n\n\n
  • Apoyarse en m\u00faltiples fuentes de inteligencia de amenazas,<\/strong> con cobertura de la web superficial, la deep web y la dark web, para conocer las t\u00e1cticas y actividades recientes de los actores maliciosos.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

    Telegram ha sido durante a\u00f1os uno de los principales escondrijos digitales de los ciberdelincuentes para desarrollar actividades il\u00edcitas. Sin embargo, la plataforma est\u00e1 endureciendo sus mecanismos de control, convirti\u00e9ndose en un entorno cada vez m\u00e1s hostil para las operaciones clandestinas. As\u00ed lo pone de manifiesto un an\u00e1lisis de Kaspersky, basado en el seguimiento de m\u00e1s […]<\/p>\n","protected":false},"author":1,"featured_media":751,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-750","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/750","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=750"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/750\/revisions"}],"predecessor-version":[{"id":752,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/750\/revisions\/752"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/751"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=750"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=750"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=750"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}