Se venden en foros clandestinos los mensajes enviados al soporte de Telegram en 2025
Una base de datos con los mensajes que usuarios de Telegram enviaron al soporte de la aplicación en 2025 se vende en foros clandestinos, según la empresa rusa de seguridad BI.ZONE. Según CNews, que recibió los hallazgos de BI.ZONE Threat Intelligence, incluye números de teléfono, identificadores de cuenta, datos de los dispositivos y el texto completo de las consultas. No se ha revelado cuántos usuarios están afectados, y Telegram no ha hecho comentarios.
En resumen
- Solo están afectadas las personas que escribieron al soporte de Telegram en 2025, no todos los usuarios.
- BI.ZONE cree que los datos salieron probablemente de voluntarios del soporte que abusaron de su acceso. Es una suposición de la empresa, no un hecho confirmado.
- Los investigadores creen que la base se vendió a un círculo reducido de compradores, así que las víctimas quizá nunca lo sepan.
Por qué aparecen los voluntarios
Telegram no oculta que su soporte lo atienden voluntarios. Su FAQ dice «we rely on volunteers for support» e invita a presentarse. Cuando un usuario abre Ajustes y pulsa «Hacer una pregunta», el chat llega a estos voluntarios. BI.ZONE señala que pasan un cuestionario y una selección, pero no tienen contrato laboral ni acuerdo de confidencialidad con Telegram. Por eso la empresa considera que una filtración por abuso de acceso es la explicación más probable.
Qué puede hacer un atacante con los mensajes al soporte
Los números de teléfono y los identificadores de cuenta se filtran a menudo. Lo que hace más peligroso este conjunto son los textos. Se escribe al soporte cuando se ha perdido el acceso, se ve un inicio de sesión extraño o se intenta recuperar una cuenta de empresa, y se suele describir la situación con detalle. «Junto con el identificador de la cuenta, el número de teléfono y el modelo del dispositivo, los textos dan datos suficientes para preparar un ataque dirigido», dijo a CNews Oleg Skulkin, jefe de BI.ZONE Threat Intelligence.
En la práctica, un estafador que sabe que en marzo usted pidió ayuda por una cuenta hackeada puede escribirle como «soporte de Telegram» y mencionar esa consulta. Un mensaje así resulta mucho más creíble que el phishing corriente. BI.ZONE añade que también corren riesgo los representantes de empresas que recuperaron el acceso a cuentas corporativas en 2025.
Qué hacer
- Active una contraseña en la nube: Ajustes > Privacidad y seguridad > Verificación en dos pasos. Así un código de acceso robado no bastará para quedarse con su cuenta.
- No se fíe de mensajes del «soporte» que mencionen su consulta anterior. Telegram dice que nunca pide la contraseña de la verificación en dos pasos ni los códigos de acceso.
- No escriba contraseñas, códigos, datos bancarios ni información de trabajo en las consultas. Dé por hecho que otra persona podría leer el texto.
- Si gestiona cuentas de empresa en Telegram, BI.ZONE aconseja tratarlas como activos importantes con un responsable asignado y recuperar el acceso a través de su propio equipo de seguridad, no del soporte público.
Lo que Telegram entrega por su cuenta a las autoridades es otra historia: escribimos sobre una carta de Telegram en un tribunal de EE. UU. que muestra lo que la aplicación facilita a los investigadores.
