Bot Safeguard falso en Telegram: la estafa de la verificación, explicada

¿Qué es la estafa del bot Safeguard falso?

Muchos grupos de Telegram, sobre todo los grupos cripto, hacen que los recién llegados pasen una revisión antes de poder publicar. Safeguard es uno de los bots reales que hacen esto. Su nombre y su aspecto son conocidos, y de eso se vale la estafa.

Los estafadores arman un grupo o un canal que parece un proyecto real. En la puerta hay un bot con un nombre como el de Safeguard y la misma foto. Tocas Verificar, y la "verificación" es el robo.

La empresa de seguridad SlowMist la describió en enero de 2025 y nombró dos variantes. Una se queda con tu cuenta de Telegram. La otra pone malware en tu computadora.

¿Cómo funciona la estafa, paso a paso?

Cómo llegas ahí. Por un enlace, casi siempre desde fuera de Telegram. En enero de 2025, los enlaces se publicaban en X desde cuentas falsas de personas conocidas, debajo de publicaciones reales, y ofrecían un grupo "exclusivo" u "oficial". BleepingComputer informó de una oleada que usó cuentas falsas de Ross Ulbricht en los días posteriores a su indulto.

Variante uno: tu cuenta.

1. El bot falso abre una página que parece un inicio de sesión de Telegram.
2. Te pide tu número de teléfono, después el código de inicio de sesión que Telegram te acaba de enviar, y a veces tu contraseña de verificación en dos pasos.
3. Con eso, el estafador inicia sesión como tú. Lee tus chats, les escribe a tus contactos y se queda con cualquier grupo donde seas admin.

Variante dos: tu computadora.

1. El bot falso muestra una revisión que falla, o una lista de pasos para una "verificación manual".
2. Por detrás, la página copia un comando en tu portapapeles.
3. Los pasos te dicen que presiones las teclas Windows y R, pegues lo copiado y presiones Enter.
4. El comando descarga y ejecuta malware. SlowMist encontró herramientas de acceso remoto que se llevan archivos de wallet, frases semilla, claves privadas y contraseñas guardadas.

La segunda variante funciona porque nada parece peligroso. Nunca ves el comando. Lo pegas en un cuadro y desaparece.

¿Cómo distingo una verificación real de una falsa?

Una sola regla lo cubre todo. Un código de inicio de sesión se escribe en la app de Telegram y en ningún otro lugar, y nadie te verifica haciéndote ejecutar un comando.

Fíjate también en cómo llegaste. Si el enlace vino de una respuesta en X, de un mensaje privado o de un "admin" que te escribió primero, revisa el grupo antes de unirte. Consulta ¿es real este grupo de Telegram?

¿Qué hago si caí en la estafa?

Actúa en este orden. Los primeros minutos son los que más importan.

Si escribiste tu número de teléfono y un código:

1. Abre Ajustes, luego Dispositivos, y cierra todas las sesiones que no sean tuyas.
2. En Privacidad y seguridad, pon una contraseña de Verificación en dos pasos. Si escribiste la anterior en la página falsa, cámbiala.
3. Avisa a tus contactos, y al propietario de cualquier grupo donde seas admin.

Qué hacer cuando hackean una cuenta de Telegram tiene la lista completa.

Si pegaste el comando:

1. Desconecta la computadora de internet.
2. Desde otro dispositivo, cambia tus contraseñas, empezando por la del correo.
3. Crea una wallet nueva con una frase semilla nueva en un dispositivo limpio y mueve tus fondos. Una frase semilla que estuvo en la computadora infectada ya no es solo tuya.
4. Antes de volver a usar la computadora, haz que la limpien o que le reinstalen el sistema.

En los dos casos: reporta el bot falso en Telegram y avisa a los admins reales del proyecto al que imitaba.

¿Qué pueden hacer los admins de un grupo?

El blanco son tus miembros, y la estafa ocurre fuera de tu grupo, donde no la puedes ver. Esto es lo que puedes hacer:

1. Publica el nombre de usuario exacto de tu bot de verificación en un mensaje fijado y en tu sitio. "Solo usamos este bot, y nunca te va a pedir un código ni un comando."
2. Mantén la verificación dentro de Telegram. La aprobación de miembros, que Telegram llama solicitudes de unión, no necesita ninguna página externa. Consulta cómo funcionan las solicitudes de unión.
3. Repite la regla a menudo. Los admins nunca escriben primero. Ninguna revisión pide un código.
4. Busca copias de tu grupo. De vez en cuando, busca el nombre de tu proyecto en Telegram y reporta los grupos que imitan al tuyo.

Targa ayuda con la parte que ocurre dentro de tu grupo. Como bot guardián de Telegram, revisa las solicitudes de unión dentro de Telegram, así que a los miembros nunca se los manda a una página externa. Compara nombres, fotos y nombres de usuario de bots con los de tus admins, después de normalizar los caracteres parecidos, así que un bot o una cuenta disfrazados de uno de los tuyos no pasan inadvertidos. Lee los enlaces, las imágenes y los códigos QR de los mensajes, que es como suelen publicarse las invitaciones a grupos falsos.

El límite, dicho sin rodeos: Targa ve tu grupo. No ve X, ni los mensajes privados, ni un grupo falso que armó otra persona. Por eso el mensaje fijado importa más que cualquier bot.