La estafa del admin falso en Telegram y cómo frenarla

¿Cómo funciona la estafa del admin falso?

No hace falta hackear nada. Hace falta la lista de miembros de tu grupo y unos minutos.

1. La cuenta entra y observa. Muchas veces lleva semanas en el grupo, en silencio.
2. Un miembro pide ayuda. "Mi retiro no llega." "No puedo conectar mi wallet." "¿Con quién hablo por mi pedido?"
3. Llega un mensaje privado. Quien escribe tiene el mismo nombre y la misma foto que uno de tus admins. El nombre de usuario cambia en un solo carácter, o dice "soporte".
4. Suena oficial. Un número de ticket, un paso de "verificación", un formulario, un enlace a un "portal de soporte".
5. Pide una sola cosa que le da el control al estafador: una frase semilla, un código de inicio de sesión, conectar la wallet, instalar una app o pagar una comisión.

El miembro cree que fue el admin del grupo. La culpa se la lleva tu grupo.

¿Cómo distingo a un admin real de uno falso?

En un chat privado no se puede distinguir a simple vista. Telegram muestra el título de un admin junto a sus mensajes dentro del grupo, y en ningún otro lugar. Así que revisa desde el grupo, no desde el mensaje:

1. Abre el grupo, abre su lista de miembros y abre Administradores.
2. Toca al admin del que el mensaje dice venir.
3. Compara el @usuario, letra por letra, con el de la cuenta que te escribió.

La copia suele delatarse de alguna de estas formas:

• Un nombre de usuario casi igual. Una I mayúscula en lugar de una l minúscula, un cero en lugar de una o, una letra repetida, un guion bajo de más.
• Letras parecidas en el nombre visible. Los nombres de usuario solo admiten letras latinas, dígitos y guiones bajos, pero un nombre visible puede usar una "а" cirílica en lugar de una "a" latina y verse idéntico.
• Palabras agregadas al nombre. "Soporte", "Admin", "Ayuda", "Oficial".
• Sin nombre de usuario, solo un nombre visible.
• Escribió primero. Tú preguntaste en el grupo; la respuesta llegó por privado.
• Tiene prisa. "Tus fondos están en riesgo", "este ticket se cierra en diez minutos".

Si el grupo oculta su lista de miembros, pregunta en el propio grupo: "¿Algún admin me acaba de escribir?". Un admin real te responderá ahí.

¿Qué pide un admin falso?

No existe ningún soporte real que necesite algo de esto. Las mismas peticiones las hacen los bots de verificación falsos, de los que trata el bot Safeguard falso.

¿Qué hago si me escribe un admin falso?

1. No respondas y no abras enlaces.
2. Reporta la cuenta. Abre su perfil, elige Reportar y selecciona la opción de cuenta falsa. También puedes enviar los datos a @notoscam, de Telegram.
3. Bloquéala.
4. Avisa a los admins reales del grupo, dentro del grupo. Si el grupo usa Targa, /report llama a los admins sin que los demás miembros vean quién reportó.

Si ya hiciste lo que te pedía el mensaje:

• Compartiste una frase semilla: mueve ya lo que quede a una wallet nueva, desde un dispositivo limpio. La wallet anterior está perdida para siempre.
• Aprobaste una solicitud en tu wallet: revoca la aprobación con un verificador de aprobaciones de tokens para esa red y después mueve tus fondos.
• Compartiste un código de inicio de sesión: abre Ajustes → Dispositivos y cierra todas las sesiones que no reconozcas. Después activa la Verificación en dos pasos en Privacidad y seguridad.
• Instalaste algo: desconecta el dispositivo de internet y cambia tus contraseñas desde otro dispositivo.

¿Qué puede hacer el propietario de un grupo para frenarla?

No puedes impedir un mensaje privado. Puedes hacer que tus miembros sean difíciles de encontrar y difíciles de engañar, y puedes sacar la copia antes de que la usen.

1. Oculta la lista de miembros. Los grupos con 100 miembros o más pueden hacerlo. La estafa empieza con esa lista.
2. Fija una frase. "Los admins nunca te escribirán primero. Quien lo haga es un estafador." Repítela en tu mensaje de bienvenida.
3. Responde las preguntas de ayuda en el grupo. Cuando el soporte se da en público, una oferta de ayuda por privado se ve rara.
4. Mantén corta la lista de admins y ponle un título a cada uno. Una lista corta se puede revisar.
5. Protege las propias cuentas de los admins. Verificación en dos pasos en todas. Una cuenta real de admin robada es peor que cualquier copia.
6. Saca las copias. Una cuenta que está en tu grupo con el nombre o la foto de un admin tiene un solo propósito.

El último paso es difícil de hacer a mano. Nadie compara el nombre y la foto de cada miembro con la lista de admins cada vez que alguien cambia su perfil. Targa sí: compara nombres, fotos y nombres de usuario de bots con los de tus admins, normaliza antes los caracteres parecidos y vuelve a revisar cuando un miembro cambia su perfil. Cada acción lleva un motivo que puedes leer con /why.

El límite, dicho sin rodeos: Targa ve tu grupo, no los chats privados de tus miembros. A un impostor que copió la lista de miembros el mes pasado y nunca entró no lo puede detectar ningún bot. Por eso los pasos 1 a 3 van primero. Para el resto de la lista, consulta cómo proteger un grupo de los estafadores o revisa qué deja ver tu grupo hoy.