La respuesta corta
Un bot CAPTCHA silencia a cada miembro nuevo hasta que pasa una prueba pequeña: un botón, una suma, los caracteres de una imagen o una página en una miniapp. Las cuentas que no responden se quitan del grupo. Eso frena a los scripts que publican al instante. No frena a una persona, ni a una cuenta que pasa la prueba y publica más tarde, ni a un bot de verificación falso.
Datos clave
- Un bot CAPTCHA necesita permisos de admin. Telegram solo deja que un bot restrinja o quite miembros cuando es admin y tiene el permiso para hacerlo.
- Los bots de Telegram no pueden iniciar una conversación privada. Por eso casi todos los desafíos empiezan con un botón que el miembro nuevo tiene que presionar.
- Un CAPTCHA juzga a una cuenta una sola vez, cuando entra. No dice nada de lo que esa cuenta publique una semana después.
- Una cuenta silenciada sigue siendo miembro del grupo hasta que se la quita.
- Desde junio de 2026, un bot guardián puede mostrarle una miniapp a quien solicita unirse antes de que la cuenta entre, y después aprobar, rechazar o dejar la solicitud a los admins.
- Ningún CAPTCHA real pide tu número de teléfono, un código de inicio de sesión de Telegram, tu contraseña de la verificación en dos pasos ni que ejecutes un comando en tu computadora.
¿Qué es un bot CAPTCHA de Telegram?
Es un bot que se para en la puerta de un grupo y le pide a cada recién llegado que demuestre que hay alguien ahí. Hasta que responde, el recién llegado no puede publicar.
Telegram no tiene un CAPTCHA propio para grupos. La revisión siempre la hace un bot que los admins del grupo agregaron y al que le dieron permisos de admin. Dos hechos de Telegram determinan cómo funcionan todos estos bots:
- Un bot solo puede restringir o quitar miembros si es admin. La documentación de Telegram para bots exige que el bot sea administrador y tenga los permisos correspondientes. Restringir a un miembro, que es lo que hace un silencio, está documentado para supergrupos.
- Un bot no puede iniciar una conversación privada. La documentación de Telegram dice que el usuario tiene que escribirle primero al bot o agregarlo a un grupo. Por eso un desafío no puede llegar sin más al chat privado del recién llegado. Empieza con un botón en el grupo que el recién llegado presiona.
¿Cómo funciona un bot CAPTCHA, paso a paso?
- Entra una cuenta. El bot ve la entrada.
- El bot la silencia. La cuenta está en el grupo y puede leer, pero no enviar.
- El bot muestra un desafío. Lo habitual es un mensaje de bienvenida con un botón. El desafío se resuelve en el grupo, o el botón abre un chat privado con el bot o una miniapp.
- La cuenta responde. Si la respuesta es correcta, el bot le quita el silencio.
- O no responde. Pasado un tiempo que fijan los admins, el bot quita la cuenta del grupo. Telegram deja que un bot quite a un miembro de una forma que le permite volver a entrar, así que una persona real que no vio el mensaje puede volver e intentarlo de nuevo.
Los desafíos son de cuatro tipos habituales.
| Desafío | Qué hace el recién llegado | Qué le exige a un script |
|---|---|---|
| Botón | Presiona un botón debajo del mensaje de bienvenida | Notar el botón y presionarlo |
| Matemático | Resuelve una suma simple y elige la respuesta | Leer la pregunta y resolverla |
| Texto o imagen | Elige el texto, o los caracteres, que muestra una imagen | Leer el texto de una imagen |
| Web o miniapp | Abre una página dentro de Telegram y completa ahí una revisión | Lo que esa página ponga a prueba |
Un ejemplo: la documentación de Rose, leída en octubre de 2026, describe cuatro modos. Un botón, que es el predeterminado, un modo de texto, un modo matemático y un modo de texto más difícil en el que el recién llegado elige uno por uno los caracteres de una imagen. En los tres últimos, el botón lleva a un chat privado con el bot. Al recién llegado que responde mal se lo banea temporalmente. Quitar las cuentas que nunca responden es un ajuste que hay que activar, con cinco minutos como valor predeterminado. Cada miembro resuelve el desafío una vez por grupo. Eso es lo que dice la documentación en esa fecha. Una función que no describe puede existir igual.
¿Qué frena un CAPTCHA?
Frena al script que no reacciona. El spam de grupos más barato funciona así: un programa entra con una cuenta comprada y publica un enlace al instante. No lee el chat y no presiona botones. Silenciado al llegar y quitado del grupo unos minutos después, nunca llega a enviar un mensaje.
Un CAPTCHA te da tres cosas más:
- Un chat más tranquilo. Una oleada de cuentas burdas queda silenciada en cuanto entra.
- Una lista de miembros más limpia, si activas que se quiten las cuentas que nunca responden. Sin eso, las cuentas silenciadas se quedan en el grupo.
- Un lugar para las reglas. Algunos bots muestran las reglas del grupo como parte del desafío, así que todos los miembros las vieron una vez.
Son ventajas reales, y un botón le cuesta un toque a un miembro real. Si todo tu problema es el spam burdo, puede que un CAPTCHA sea lo único que necesitas.
¿Qué se le escapa a un CAPTCHA?
Un CAPTCHA hace una sola pregunta: ¿hay algo del otro lado capaz de responder? No pregunta qué piensa hacer la cuenta. Todo lo que se le escapa sale de ahí.
| Qué pasa | Por qué el CAPTCHA no lo frena |
|---|---|
| Una persona maneja la cuenta | Una persona resuelve el desafío igual que tus miembros |
| Un script está escrito para responder | Un botón pide un solo toque, y un programa que controla una cuenta puede darlo |
| La cuenta pasa, espera y después publica | La revisión se hizo una sola vez, el día que entró |
| La cuenta pasa y nunca publica | Lee la lista de miembros y les escribe a tus miembros por privado |
| La cuenta edita más tarde un mensaje limpio | El CAPTCHA no lee mensajes |
| Un bot falso imita tu CAPTCHA en otro lugar | Pasa fuera de tu grupo, donde tu bot no está |
Tres de estos casos merecen una mirada más de cerca.
La cuenta paciente. Una cuenta que espera una semana antes de publicar se verificó hace mucho. Un desafío más difícil no cambia eso. Solo algo que lee los mensajes cuando se publican, y otra vez cuando se editan, ve llegar la estafa.
La cuenta silenciosa. Una cuenta silenciada sigue siendo miembro. Mientras está en el grupo ve lo que ven los miembros, y eso incluye la lista de miembros, salvo que la hayas ocultado. Una cuenta que vino por la lista no necesita pasar nada. Quitar a las que no responden a tiempo acorta la visita. La aprobación de miembros la evita. Consulta cómo funcionan las solicitudes de unión.
El desafío más difícil. Una suma o una imagen le exigen más a un script que un botón. También les exigen más a tus miembros, y algunas personas reales van a desistir o no van a ver el mensaje. Ningún desafío que una persona resuelve en segundos está cerrado para una persona a la que le pagan por resolverlo.
¿Por qué son peligrosos los bots de verificación falsos?
Porque el CAPTCHA le enseñó a la gente a confiar en un botón "Verificar". Los miembros de grupos cripto pasan una revisión tan seguido que una más parece rutina. Los estafadores aprovechan esa costumbre.
El bot falso copia el nombre y la imagen de un bot de verificación real y se para en la puerta de un grupo falso. Su "verificación" te pide tu número de teléfono y el código de inicio de sesión que Telegram te acaba de enviar, o te dice que pegues un comando en tu computadora. Lo primero entrega la cuenta de Telegram. Lo segundo instala malware. La estafa del bot Safeguard falso explica las dos variantes y qué hacer si caíste en alguna.
La regla es corta. Una revisión real te pide presionar un botón, resolver un acertijo o esperar. Nunca pide un número de teléfono, un código de inicio de sesión, una contraseña de la verificación en dos pasos, escanear un QR con tu cuenta ni ejecutar un comando en tu computadora.
Si usas un CAPTCHA, esto también es responsabilidad tuya:
- Publica el nombre de usuario exacto de tu bot en un mensaje fijado. Aclara que nunca va a pedir un código ni un comando.
- Mantén la revisión dentro de Telegram. Un desafío que manda a los miembros a un sitio web externo los acostumbra a seguir el próximo enlace que diga "verificar".
- Revisa el bot que agregas. Un bot CAPTCHA tiene permisos de admin en tu grupo. Agrégalo por el nombre de usuario que figura en su propio sitio y dale solo los permisos que necesita. Consulta permisos de admin.
¿Alcanza un CAPTCHA para mi grupo?
Depende de lo que llegue a tu puerta.
| Lo que ves en tu grupo | ¿Alcanza un CAPTCHA? |
|---|---|
| Cuentas nuevas que publican un enlace en el segundo en que entran | Muchas veces sí. Suma que se quite a las que no responden a tiempo. |
| Mensajes de estafa de cuentas que entraron hace días | No. La revisión se pasó mucho antes. |
| Miembros que reciben mensajes privados de una copia de un admin | No. Oculta la lista de miembros y activa la aprobación de miembros. |
| Estafas en imágenes, códigos QR o mensajes editados | No. Para eso hace falta un bot que lea los mensajes. |
| Cientos de entradas en un minuto | En parte. Consulta qué hacer en un raid. |
Una configuración que cubre más, en el orden en que conviene hacerla:
- Activa la aprobación de miembros. La cuenta se revisa mientras todavía está fuera, así que no puede leer el chat ni la lista. Desde junio de 2026, un grupo puede designar un bot guardián que responde cada solicitud, y ese bot puede mostrarle antes una miniapp a quien solicita.
- Mantén un desafío, y que sea simple. Un toque alcanza para frenar a los scripts que no reaccionan.
- Quita las cuentas que nunca responden. No levantes el silencio de forma automática al cabo de un rato. Eso deja entrar justo a las cuentas que la revisión debía retener.
- Usa los ajustes del propio Telegram. Cómo frenar a los bots de spam enumera seis que no cuestan nada.
- Agrega un bot que lea cada mensaje y cada edición. Esta es la capa que se ocupa de las cuentas que pasaron.
Targa tiene un CAPTCHA de entrada: los miembros nuevos pasan una revisión rápida de que son personas antes de poder publicar. También funciona como bot guardián y revisa las solicitudes de unión antes de que una cuenta entre. El resto de lo que hace empieza donde termina el CAPTCHA. Funciona con IA y lee cada mensaje y cada edición, lee el texto y los códigos QR dentro de las imágenes y compara nombres, fotos y @usuarios de bots con los de tus admins. Si quieres observarlo primero, el modo sombra no elimina nada y registra lo que habría hecho. Targa está en beta privada, así que el acceso es por solicitud.
Si ya usas un CAPTCHA en otro bot, consérvalo. Dos bots de moderación pueden compartir un grupo. Deja activado el CAPTCHA de entrada solo en uno de ellos, para que a los miembros nuevos no se les pregunte dos veces.
Hay un límite que vale para todos los bots, Targa incluido: ninguno puede ver la página de verificación falsa que un miembro encuentra fuera de tu grupo. Ahí la defensa es el mensaje fijado con el nombre de usuario exacto de tu bot.
Preguntas frecuentes
¿Qué es un bot CAPTCHA en Telegram?
Es un bot con permisos de admin que pone a prueba a cada miembro nuevo. Silencia la cuenta, muestra un desafío, como un botón o una suma, y le quita el silencio cuando lo supera. Las cuentas que nunca responden se pueden quitar del grupo pasado un tiempo que fijan los admins.
¿Los bots CAPTCHA frenan el spam en Telegram?
Frenan el más simple: un script que entra y publica al instante sin reaccionar a nada. No frenan a una persona, ni a un script escrito para responder el desafío, ni a una cuenta que lo pasa y publica más tarde. Un CAPTCHA es una capa, no toda la defensa.
¿Qué tipo de CAPTCHA me conviene?
Un solo botón es lo que menos molesta a los miembros reales y lo que menos le exige a un script. Una suma o los caracteres de una imagen les exigen más a los dos. Elige el más difícil que tus miembros acepten y fija un tiempo tras el cual se quitan las cuentas que no respondieron.
¿Es seguro un bot de verificación de Telegram?
Uno real, sí. Compara su nombre de usuario exacto con el que publicaron los admins del grupo. Una revisión real te pide presionar un botón, resolver un acertijo o esperar. Si te pide un número de teléfono, un código de inicio de sesión, una contraseña, escanear un QR o un comando, es falso.
¿Puedo usar un CAPTCHA junto con las solicitudes de unión?
Sí, y es la configuración más sólida. Con la aprobación de miembros activada, la cuenta espera fuera del grupo mientras se la revisa, así que no puede leer el chat ni la lista de miembros. Un bot con permiso para aprobar solicitudes puede hacer el desafío y dejar entrar a quienes lo pasan.
Mira lo que ve un estafador en tu grupo
La revisión gratuita lee las señales públicas de un grupo y muestra dónde está expuesto. No necesitas cuenta.