Me hackearon la cuenta de Telegram: qué hacer en los primeros diez minutos
Por Targa Praetorian ·
La respuesta corta
Desde un dispositivo que siga con la sesión iniciada, abre Ajustes, luego Dispositivos, y cierra todas las sesiones que no reconozcas. Activa la Verificación en dos pasos en Privacidad y seguridad, para que un código de inicio de sesión ya no alcance por sí solo. Después avisa a tus contactos y al propietario de cada grupo donde la cuenta sea admin.
Datos clave
- Las sesiones se cierran en Ajustes > Dispositivos. Las preguntas frecuentes de Telegram también indican la ruta Privacidad y seguridad > Sesiones activas.
- Con la verificación en dos pasos activada, un inicio de sesión nuevo necesita el código de inicio de sesión y además tu contraseña.
- Las preguntas frecuentes de Telegram dicen que el número de teléfono es la única forma en que identifica a un usuario: quien tiene el número tiene la cuenta.
- Los códigos de inicio de sesión llegan al chat llamado Telegram y nunca deben compartirse con nadie.
- La documentación de Telegram para desarrolladores dice que una sesión no puede cerrar otras sesiones hasta 24 horas después de haberse iniciado.
- El registro de Acciones recientes de un grupo cubre las últimas 48 horas, incluidos los mensajes eliminados y el texto original de los editados.
¿Qué hago en los primeros diez minutos?
Usa un dispositivo que siga con la sesión iniciada. Ese dispositivo es tu ventaja. La documentación de Telegram para desarrolladores dice que una sesión no puede cerrar otras sesiones hasta 24 horas después de haberse iniciado. Así que un intruso nuevo no puede sacar tu teléfono de inmediato, y una sesión que inicies hoy desde cero tampoco puede sacar la suya.
- Cierra su sesión. Abre Ajustes > Dispositivos y cierra todas las sesiones que no reconozcas. Las preguntas frecuentes de Telegram también indican la ruta Privacidad y seguridad > Sesiones activas.
- Pon una contraseña. Abre Ajustes > Privacidad y seguridad > Verificación en dos pasos. A partir de ahí, un inicio de sesión necesita el código y la contraseña. Agrega un correo de recuperación, y protege también ese buzón.
- Revisa tus llaves de acceso. En Privacidad y seguridad > Llaves de acceso, Telegram muestra cada llave de acceso con la fecha en que se creó y la última vez que se usó. Busca alguna que no hayas creado tú.
- Lee lo que se envió en tu nombre. Mira los chats recientes, y los grupos y canales a los que no recuerdas haberte unido.
- Avisa a la gente. Diles a tus contactos que esos mensajes no eran tuyos. Una cuenta robada se usa muchas veces para pedirles dinero a los amigos o para enviarles la misma trampa.
- Avisa a los propietarios de grupos. Si eres admin en algún lugar, dilo ahora.
Si la cuenta de servicio de Telegram te avisa que se pidió restablecer la contraseña y tú no lo pediste, cancélalo desde ese mismo mensaje.
¿Y si me quedé fuera?
Las preguntas frecuentes de Telegram son directas en esto: el número de teléfono es la única forma en que identifica a un usuario, y quien tiene el número tiene la cuenta. Dicen que no puede ayudar a menos que tengas acceso al número o a Telegram en alguno de tus dispositivos.
Así que la recuperación depende de lo que todavía tienes.
| Lo que todavía tienes | Lo que puedes hacer |
|---|---|
| Un dispositivo con la sesión iniciada | Todo lo de la lista de arriba |
| El número de teléfono, pero ningún dispositivo con la sesión iniciada | Volver a iniciar sesión con un código de inicio de sesión nuevo |
| El número, pero alguien puso una contraseña que no conoces | Usar el correo de recuperación, si había uno puesto. La documentación de Telegram describe eliminar la cuenta como la opción que queda |
| Ni el número ni un dispositivo | Pedirle a tu operador de telefonía que te restituya el número y después iniciar sesión |
Eliminar una cuenta borra para siempre sus mensajes y contactos. Los grupos que creó se quedan sin propietario, aunque sus admins conservan sus permisos.
Ten cuidado con cualquiera que se ofrezca a recuperarte la cuenta. Los servicios de recuperación que te escriben primero son otra estafa.
¿Cómo se roban las cuentas de Telegram?
| Cómo | Qué pasó |
|---|---|
| Un código de inicio de sesión compartido | Alguien te pidió el código que te envió Telegram, como "verificación" o "soporte". Los códigos de inicio de sesión llegan al chat llamado Telegram y nunca deben compartirse |
| Un inicio de sesión por QR | Escaneaste un código QR de inicio de sesión desde tus ajustes de Dispositivos. Eso conecta el dispositivo que muestra el código. Consulta estafas con códigos QR |
| Un bot o una página de verificación falsos | Te pidió tu número de teléfono, después el código y después tu contraseña |
| El número de teléfono | Alguien consiguió el control del número y pidió un código. Una contraseña lo impide |
| Un admin falso | El "soporte" te guio paso a paso por alguna de las anteriores |
Ninguna de estas rompe Telegram. En todas te piden que entregues la llave.
¿Qué hace el propietario de un grupo cuando la cuenta de un admin está comprometida?
Trata la cuenta como hostil hasta que su dueño demuestre lo contrario por otra vía, por ejemplo una llamada.
- Quítale los permisos de admin. Abre Administradores y quítala como admin. Haz esto primero.
- Revisa a quién promovió. Un admin con Añadir nuevos admins. puede promover a otras cuentas con sus propios permisos. Quita a cualquier admin o bot que no hayas agregado tú.
- Abre Acciones recientes. Cubre las últimas 48 horas, incluidos los mensajes eliminados y el texto original de los editados. Busca mensajes fijados, baneos, enlaces nuevos y cambios en el nombre o la foto del grupo.
- Deshazlo. Elimina lo que se publicó, desfija, desbanea a los miembros reales y anula los enlaces de invitación. Un enlace anulado deja de funcionar de inmediato.
- Avisa a los miembros. Fija un aviso corto: la cuenta fue comprometida, no abran sus enlaces, no respondan sus mensajes privados.
- Devuelve los permisos de a poco. Cuando la persona haya recuperado la cuenta y tenga una contraseña puesta, devuélvele solo los permisos que usa.
La cuenta del propio propietario es la que más importa. Transferir un grupo a un nuevo propietario pide la contraseña de la verificación en dos pasos del propietario, y la documentación de Telegram indica un error cuando esa contraseña o la sesión tienen menos de 24 horas. A un propietario con una contraseña puesta es mucho más difícil robarle el grupo.
Un bot de moderación no puede proteger la cuenta de un admin. Targa compara nombres y fotos con los de tus admins y detecta las copias. Una cuenta real de admin en las manos equivocadas no es una copia. Esa defensa es la contraseña, una lista de admins corta y los permisos mínimos para cada admin.
¿Cómo lo prevengo?
- Verificación en dos pasos en cada cuenta que sea admin en algún lugar, con un correo de recuperación.
- Una llave de acceso, si tu dispositivo la admite. Telegram describe las llaves de acceso como más seguras que los códigos por SMS.
- Nunca compartas un código de inicio de sesión, ni con una persona, ni con un bot, ni con un sitio web.
- Nunca escanees un código QR de inicio de sesión que no hayas empezado tú.
- Mantén tu número de teléfono al día. Telegram advierte que perder el acceso al número conectado pone en riesgo la cuenta.
- Mira Dispositivos una vez al mes y cierra lo que no uses.
- Menos admins, menos permisos. Cómo proteger un grupo de los estafadores cubre el resto.
Preguntas frecuentes
¿Cómo sé si me hackearon la cuenta de Telegram?
Busca en Ajustes, dentro de Dispositivos, una sesión que no reconozcas. Otras señales son un aviso de inicio de sesión que no esperabas, mensajes que no enviaste, contactos que te preguntan por un pedido de dinero y grupos o canales a los que nunca te uniste.
¿Puedo recuperar mi cuenta de Telegram si me quedé fuera?
Depende del número de teléfono. Las preguntas frecuentes de Telegram dicen que el número es la única forma en que identifica a un usuario. Si todavía controlas el número, puedes pedir un código de inicio de sesión y volver a entrar. Si perdiste el número, primero pídele a tu operador de telefonía que te lo restituya.
¿La verificación en dos pasos impide que te roben la cuenta de Telegram?
Impide el robo más común. Con una contraseña puesta, un código de inicio de sesión robado no alcanza para entrar. No ayuda si te engañan para que también escribas la contraseña, o para que apruebes un código QR de inicio de sesión desde tu propio dispositivo.
¿Qué debe hacer el propietario de un grupo cuando hackean la cuenta de un admin?
Quitarle de inmediato los permisos de admin a esa cuenta, antes de hacer preguntas. Después, abrir Acciones recientes, deshacer lo que hizo, revisar la lista de admins por si agregó cuentas, anular los enlaces de invitación y fijar un aviso corto que les diga a los miembros que no confíen en los mensajes de esa cuenta.
¿Debería eliminar mi cuenta de Telegram después de un hackeo?
No como primer paso. Eliminarla borra para siempre tus mensajes y contactos, y los grupos que creaste se quedan sin propietario. Primero cierra las sesiones desconocidas y pon una contraseña. Eliminar la cuenta es el último recurso, cuando no puedes protegerla de ninguna otra forma.
Mira lo que ve un estafador en tu grupo
La revisión gratuita lee las señales públicas de un grupo y muestra dónde está expuesto. No necesitas cuenta.