La respuesta corta
Revisa las cuentas antes de que puedan publicar, limita lo que pueden enviar los recién llegados, oculta la lista de miembros y protege cada cuenta de admin con la verificación en dos pasos. Quita los bots que no uses, fija un aviso de que los admins nunca escriben primero y agrega un bot que lea cada mensaje, cada edición y cada imagen. Después, revisa el grupo cada semana.
Datos clave
- La mayoría de las estafas contra los miembros de un grupo ocurren por mensaje privado, con una lista de miembros copiada del grupo.
- Los grupos con 100 miembros o más pueden ocultar la lista de miembros.
- Un bot de verificación real nunca pide un código de inicio de sesión de Telegram, escanear un QR con tu cuenta ni pegar un comando en tu equipo.
- Una cuenta de admin robada hace más daño que cualquier estafador de fuera. La solución es la verificación en dos pasos.
- Una cuenta baneada aparece en Usuarios expulsados y no puede volver a entrar por un enlace de invitación mientras siga ahí.
¿Qué buscan los estafadores en un grupo de Telegram?
Tres cosas, en este orden:
- Tus miembros. Una lista de personas con un interés en común, muchas de ellas con cripto, vale más que cualquier mensaje publicado en el chat.
- Tu reputación. Una estafa que parece venir de tus admins toma prestada la confianza que construiste.
- Tus cuentas de admin. Una sola cuenta de admin robada puede publicar, fijar, banear y agregar bots.
Los diez pasos de abajo cierran esas tres, una por una.
¿Cómo son las estafas?
| Estafa | Dónde ocurre | Qué la frena |
|---|---|---|
| Admin falso que ofrece ayuda | Mensaje privado | Lista de miembros oculta, aviso fijado, sacar la cuenta imitadora |
| Bot de verificación falso (clones de "Safeguard") | Un enlace o un botón en el grupo | Auditar los bots, saber qué pide una verificación real |
| Enlace de airdrop, sorteo o "claim" | En el chat, muchas veces desde una cuenta con días de vida | Límites a los recién llegados, revisión de mensajes |
| Estafa dentro de una imagen o un código QR | En el chat | Un bot que lea imágenes |
| Miembro amable que más tarde hace su propuesta | En el chat, a lo largo de días | Un bot que juzgue la conversación, no palabras sueltas |
| Oferta de trabajo o de "tareas" | Mensaje privado o chat | Límites a los recién llegados, aviso fijado |
Los diez pasos
1. Revisa las cuentas en la puerta
Activa Aprobar nuevos miembros, o usa enlaces de invitación con Solicitar aprobación de un admin. Aprobar a mano funciona en un grupo pequeño. Más allá de eso, usa un desafío de entrada, o haz que un bot sea el guardián de tu grupo para que revise cada solicitud de unión. Targa lo hace: revisa la antigüedad de la cuenta, el perfil y las listas de spammers conocidos antes de que la cuenta entre. Bots CAPTCHA en Telegram explica qué frena un desafío de entrada y qué se le escapa.
2. Limita a los recién llegados
La mayoría de las cuentas de estafa publican su único mensaje en sus primeras horas. Bloquea enlaces, multimedia y reenvíos para los miembros nuevos y quita los límites después de unos días de comportamiento normal. Los Permisos del propio Telegram se aplican a todos a la vez. Los límites que valen solo para los recién llegados necesitan un bot.
3. Oculta la lista de miembros
Los grupos con 100 miembros o más pueden ocultarla. Si vas a hacer una sola cosa de esta página, que sea esta: le quita la materia prima a la estafa por mensaje privado.
4. Protege tus cuentas de admin
- Verificación en dos pasos en cada cuenta de admin, sin excepciones.
- Menos admins. Cada uno es una cuenta a la que le pueden hacer phishing.
- Permisos mínimos. Un moderador necesita eliminar y banear. Solo el propietario necesita agregar admins.
- Títulos. Ponle un título a cada admin para que los miembros reconozcan a los reales.
5. Audita tus bots
Quita todos los bots que ya no uses. De cada uno que se quede, compara su @usuario exacto con el del sitio oficial del proyecto.
Los bots de verificación falsos merecen una advertencia aparte. Las copias de bots de verificación conocidos le piden al "miembro nuevo" que escanee un código QR, que escriba el código de inicio de sesión que le envió Telegram o que pegue un comando en su equipo. Cada una de esas cosas entrega la cuenta o el dispositivo del miembro. La verificación real es un botón, un acertijo o una pregunta dentro de Telegram. Nunca pide un código ni una descarga. El bot Safeguard falso muestra en detalle el más copiado.
6. Fija el aviso
Un solo mensaje, fijado y repetido en la bienvenida:
Los admins nunca te escribirán primero. Nadie de este grupo te pedirá tu frase semilla, un código de inicio de sesión ni un pago. Si alguien lo hace, repórtalo aquí.
7. Dales a los miembros una forma de reportar
Los miembros ven las estafas antes que los admins. Reportar debería llevar una sola acción y no debería exponer a quien reporta. Con Targa, /report llama a los admins y oculta el reporte a los demás miembros. Los miembros también pueden reenviarle al bot una estafa que recibieron.
8. Revisa cada mensaje
Los ajustes juzgan a las cuentas en la puerta. Un bot tiene que juzgar lo que publican después: cada mensaje, cada edición y el texto dentro de imágenes y códigos QR. Debería explicar cada acción, para que una decisión equivocada se pueda deshacer y una acertada se pueda defender. Qué pedirle a un bot anti spam enumera los seis requisitos, y esta página describe cómo los cumple Targa. Si ya usas Combot o Rose, la página sobre Combot y la página sobre Rose muestran dónde termina la protección documentada de cada uno.
9. Ten un plan contra raids
Decide ahora quién hace qué cuando llegan cien cuentas en un minuto: quién cierra el enlace de invitación, quién activa la aprobación, quién publica el aviso. Un bot debería mantener en silencio durante unos minutos a una oleada repentina de recién llegados y preguntarles a los admins si la esperaban. Un lanzamiento real también trae una oleada de entradas, así que la decisión debería quedar en manos de una persona.
10. Revisa cada semana
- Lee el registro de acciones. Revisa qué se eliminó y por qué.
- Mira quiénes entraron en tandas.
- Anula los enlaces de invitación que ya no uses.
- Haz la revisión gratis del grupo para ver qué deja ver tu grupo a alguien que mira desde fuera.
Lo que un bot no puede hacer
No puede leer los mensajes privados, así que no puede frenar a un estafador que ya copió tu lista de miembros. No puede proteger la cuenta de un admin por él. No puede reemplazar el aviso fijado. Los pasos 3, 4 y 6 son tuyos, instales lo que instales.
Preguntas frecuentes
¿Cuál es la estafa más común en los grupos de Telegram?
El mensaje privado de un admin falso o de un falso agente de soporte, enviado a un miembro que acaba de pedir ayuda. Usa la lista de miembros del grupo, así que ocultar esa lista y fijar un aviso hacen más que cualquier filtro.
¿Debería hacer privado mi grupo de Telegram?
Ayuda un poco y te cuesta crecimiento. Los enlaces de invitación se filtran, y a los miembros de un grupo privado se les puede seguir escribiendo en cuanto alguien está dentro. La aprobación de miembros, una lista de miembros oculta y la revisión de mensajes protegen a un grupo público mejor que la privacidad por sí sola.
¿Cómo sé que un bot de verificación es real?
Compara su @usuario exacto con el del sitio oficial del proyecto y fíjate en lo que pide. La verificación real se queda dentro de Telegram: un botón, un acertijo o una pregunta. Un bot que quiere un código de inicio de sesión, que escanees un QR con tu cuenta o que ejecutes un comando en tu equipo está robando la cuenta.
¿Qué permisos de admin le doy a un bot de moderación?
Eliminar mensajes y banear usuarios (en Telegram, Expulsar usuarios). Es lo que hace falta para quitar el spam y restringir a los spammers. Nunca le des a un bot el permiso de agregar nuevos admins, y no dejes que sea anónimo.
¿Cada cuánto debo revisar la seguridad de mi grupo?
Cada semana el registro de acciones y las tandas de miembros nuevos, y después de cada raid o de cada reporte de estafa. Cada mes, anula los enlaces de invitación que no uses y vuelve a revisar las listas de admins y de bots.
Mira lo que ve un estafador en tu grupo
La revisión gratuita lee las señales públicas de un grupo y muestra dónde está expuesto. No necesitas cuenta.