Telegram: Un paraíso para los ciberdelincuentes

La estructura descentralizada de Telegram, que prioriza la privacidad y el anonimato de sus usuarios, la ha convertido en un atractivo para aquellos que buscan operar al margen de la ley.

La facilidad para crear canales y grupos secretos, combinada con la encriptación de extremo a extremo de los mensajes, dificulta la detección y el seguimiento de las actividades ilícitas.

Si hay una red en la que los cibercriminales parecen sentirse cómodos es en la desarrollada por esta compañía tecnológica rusa que crece en promedio con 900 millones de usuarios al mes.  

Según datos de la empresa también rusa de Ciberseguridad, Kaspersky, los ciberdelincuentes en Telegram se mueven en canales y grupos dedicados a hablar sobre esquemas de fraude, distribuir bases de datos filtradas y comercializar variados servicios delictivos, como el cobro en efectivo, falsificación de documentos, ataques DDoS como servicio y mucho más.

El informe "Digital Footprint Intelligence" de Kaspersky indica un aumento de los ciberdelitos en Telegram en un 53% en mayo-junio de 2024 en comparación con el año pasado. 

Máster Oficial en Dirección de Ciberseguridad
 Aicad Business School Logo Aicad Unimarconi Logo
Máster Oficial en Dirección de Ciberseguridad
Cursos Online Cursos Online Modalidad: Online
Cursos Online Cursos Online Duración: 1500 horas
Cursos Online Cursos Online Créditos: 60 ECTS
Beca disponible
Ver más

El auge de los ciberdelincuentes en Telegram

Los cibercriminales están utilizando Telegram para una amplia gama de actividades delictivas, incluyendo:

  • Comercialización de información robada:  Desde datos personales hasta credenciales de acceso, los ciberdelincuentes encuentran en Telegram un mercado negro donde vender sus botines.

  • Coordinación de ataques cibernéticos:  Los grupos de hackers utilizan Telegram para planificar y ejecutar ataques a gran escala, como ransomware y phishing.

  • Reclutamiento de nuevos miembros:  Los ciberdelincuentes utilizan Telegram para reclutar a personas con habilidades técnicas y conocimientos en seguridad informática para llevar a cabo sus actividades.

  • Difusión de malware:  Los cibercriminales distribuyen malware a través de enlaces y archivos compartidos en canales y grupos de Telegram.

Máster Oficial en Compliance, Ciberseguridad y Gestión de Riesgos
 Aicad Business School Logo Aicad Unimarconi Logo
Máster Oficial en Compliance, Ciberseguridad y Gestión de Riesgos
Cursos Online Cursos Online Modalidad: Online
Cursos Online Cursos Online Duración: 1500 horas
Cursos Online Cursos Online Créditos: 60 ECTS
Beca disponible
Ver más

Las razones detrás del crecimiento

El aumento de los ciberdelitos en Telegram se puede atribuir a varios factores:

  • Privacidad y anonimato:  La estructura descentralizada de Telegram dificulta el rastreo de las actividades ilícitas.

  • Facilidad de uso:  Crear canales y grupos es sencillo, lo que facilita la organización de actividades criminales.

  • Gran alcance:  Con millones de usuarios activos, Telegram ofrece un amplio mercado para los cibercriminales.

  • Encriptación de extremo a extremo:  Esta característica dificulta la interceptación de los mensajes por parte de las autoridades.
Máster Oficial en Ciberseguridad y Hacking Ético
 Aicad Business School Logo Aicad Unimarconi Logo
Máster Oficial en Ciberseguridad y Hacking Ético
Cursos Online Cursos Online Modalidad: Online
Cursos Online Cursos Online Duración: 1500 horas
Cursos Online Cursos Online Créditos: 60 ECTS
Beca disponible
Ver más

Las consecuencias y desafíos

Este aumento de los ciberdelitos en Telegram plantea una serie de desafíos para la seguridad en línea:

  • Aumento de las estafas y el phishing:  Los cibercriminales utilizan Telegram para difundir estafas y engañar a los usuarios para que revelen información personal o financiera.

  • Pérdida de datos confidenciales:  La comercialización de información robada en Telegram representa una amenaza para la privacidad de millones de personas.

  • Disrupción de servicios críticos:  Los ataques cibernéticos coordinados a través de Telegram pueden causar interrupciones en servicios esenciales como la electricidad y las comunicaciones.

  • Dificultad para combatir el crimen:  La naturaleza descentralizada de Telegram dificulta la aplicación de la ley y el combate al cibercrimen
Máster en Dirección de Ciberseguridad Industrial
 Aicad Business School Logo Aicad Unimarconi Logo
Máster en Dirección de Ciberseguridad Industrial
Cursos Online Cursos Online Modalidad: Online
Cursos Online Cursos Online Duración: 1500 horas
Beca disponible
Ver más

Una amenaza significativa para la seguridad

La creciente presencia de cibercriminales en Telegram representa una amenaza significativa para la seguridad en línea. Es fundamental que las autoridades, las empresas de tecnología y los usuarios adopten medidas para combatir este problema. Esto incluye una mayor cooperación internacional, el desarrollo de herramientas de detección y prevención del cibercrimen, y una mayor conciencia por parte de los usuarios sobre los riesgos asociados con el uso de plataformas como Telegram.

Una amenaza significativa para la seguridad

Diplomado en Dirección de Ciberseguridad
 Aicad Business School Logo Aicad Unimarconi Logo
Diplomado en Dirección de Ciberseguridad
Cursos Online Cursos Online Modalidad: Online
Cursos Online Cursos Online Duración: 100 horas
Beca disponible
Ver más

Cursos Relacionados

Curso de Programación en Python
(4.40)
350 €
- 36 %
550 €

Curso de Programación en Python

Curso Duracion 300 Horas
Cursos Online Online
Mastering Customer Service Excellence
(4.40)
300 €
- 38 %
480 €

Mastering Customer Service Excellence

Curso Duracion 90 Horas
Cursos Online Online
Máster en calidad total y excelencia
(4.40)
1650 €
- 70 %
5450 €

Máster en calidad total y excelencia

Curso Duracion 1500 Horas
Cursos Online Online

Preguntas frecuentes

Por las mismas características que valoran los usuarios corrientes: el enfoque en la privacidad, los chats cifrados y la posibilidad de que los mensajes se autodestruyan. A eso se suman los grupos grandes y los canales públicos, que permiten compartir información, vender productos ilegales o coordinar actividades con poca interferencia.

Crear canales y grupos es sencillo, y la falta de moderación centralizada y el anonimato dificultan el rastreo. Además, la plataforma tiene muchísimos usuarios, de modo que ofrece a los delincuentes un amplio mercado de víctimas potenciales.

En su mayoría son legítimos y seguros. El problema está en una minoría que aprovecha la falta de moderación centralizada y el anonimato para distribuir malware, vender datos robados o montar estafas financieras.

  • Venta de datos de tarjetas de crédito robadas y de otra información personal.
  • Difusión de malware y ransomware.
  • Organización de ataques de phishing.
  • Venta de servicios de cibercrimen, como acceso a redes comprometidas, ataques DDoS bajo demanda y kits de hacking.

Son canales y grupos específicos donde se ofrecen datos personales robados, herramientas de hacking y otros productos ilegales. Resultan fáciles de encontrar, pero es difícil rastrear a sus administradores y participantes, y por eso las fuerzas del orden tienen problemas para identificarlos y cerrarlos.

Los bots automatizados distribuyen contenido malicioso a gran escala. Eso aumenta el riesgo para los usuarios desprevenidos.

Los no verificados, los archivos adjuntos sospechosos y los grupos que piden datos personales o financieros. Muchos ciberataques empiezan con un simple clic en un enlace que parece inofensivo.

Conviene seguir cuatro pautas:

  • No descargar archivos de fuentes desconocidas.
  • Activar la verificación en dos pasos.
  • Desconfiar de cualquier solicitud de información personal.
  • Ser cauteloso con los grupos abiertos que tienen poca o ninguna moderación.

La plataforma es descentralizada y semi-anónima, y crear nuevos grupos resulta fácil, de modo que cerrar uno no erradica el problema. Además, el cifrado y las políticas de privacidad complican la vigilancia y la aplicación de la ley. Se necesita una combinación de tecnología avanzada, cooperación internacional y un marco legal que permita actuar con rapidez.

Debe equilibrar la protección de la privacidad de sus usuarios con la necesidad de impedir que su servicio se use para actividades ilegales. La empresa defiende la libertad de expresión y la privacidad, pero eso le ha valido críticas por su laxitud en la moderación.

Buscan a personas con habilidades técnicas y conocimientos de seguridad informática. Algunos grupos ofrecen trabajos ilegales a cambio de criptomonedas.