Esquema de robo de cuentas de Telegram con miniaplicaciones y presión psicológica

Expertos en ciberseguridad han descubierto un esquema de robo de cuentas de Telegram a gran escala que explota miniaplicaciones integradas y tácticas de presión psicológica. Los estafadores se dirigen a chats grupales con muchos participantes desconocidos, publicando mensajes sobre "migración de chat" y afirmando que un administrador ha perdido el acceso. Luego instan a los usuarios a seguir un enlace a un "nuevo chat".

Al hacer clic en el enlace se abre una miniaplicación integrada que solicita un código de cinco dígitos. Introducir este código añade un nuevo dispositivo a la cuenta de la víctima, otorgando a los atacantes control total. Inicialmente, el acceso al historial de chat es limitado, pero con el tiempo, los estafadores pueden leer mensajes, terminar las sesiones activas del propietario y usar la cuenta para enviar mensajes a otros usuarios.

Este esquema es particularmente peligroso porque toda la actividad maliciosa ocurre dentro del propio Telegram, sin redirigir a sitios web externos, lo que dificulta su detección. Los mensajes de migración de chat parecen convincentes y los usuarios a menudo permanecen inconscientes de la amenaza.

Las cuentas comprometidas se utilizan para fraudes financieros, alterando detalles de pago en transferencias de dinero, spamming a los contactos de la víctima y socavando la seguridad de las comunicaciones empresariales. Los expertos advierten que las cuentas secuestradas pueden reutilizarse para lanzar nuevos ataques contra otros usuarios.

Si ya has introducido el código, actúa rápidamente: ve a la configuración de tu cuenta, navega a Privacidad → Sesiones activas y termina todas las sesiones desconocidas. Una respuesta rápida puede ayudarte a recuperar el control y minimizar los daños.