El cumplimiento récord de Telegram no frena la ciberdelincuencia

Parece que el arraigo de los ciberdelincuentes a sus hábitos es similar al de cualquier empleado que se resiste al cambio. Solo en los últimos tres meses, Check Point Exposure Management ha identificado cerca de tres millones de enlaces de invitación a Telegram compartidos en entornos clandestinos. Sus alternativas no llegan a esos registros: Discord supuso menos del 6% de ese volumen y Signal, SimpleX o Matrix ni siquiera llegaron a eso.

Check Point explica que Telegram fue durante años “un entorno mayoritariamente permisivo” pero, “tras el arresto de su CEO Pavel Durov a finales de 2024”, la compañía “ha implementado automatización y ha alcanzado niveles históricos de transparencia en su cumplimiento, eliminando millones de canales”. Así, en 2025 la plataforma bloqueó más de 43,5 millones de canales y grupos y este año ya ha tenido días muy intensos, en los que ha superado los 500.000 cierres. 

Eso sí, según el análisis de la compañía de ciberseguridad israelí, “aproximadamente el 20% de los canales bloqueados estaba vinculado a actividades que afectan directamente a las empresas, incluyendo operaciones de carding, comercio de datos personales y servicios de hacking”. Esto es, parece que los ciberdelincuentes han preferido cambiar el modo en que utilizan Telegram antes que cambiar de plataforma. Y eso que parecía que la estaban dejando de lado.

Así, Check Point explica que muchos grupos utilizan la función “Request to Join” para bloquear la entrada de bots de moderación automatizados. También “añaden avisos en las biografías de los canales mencionando al liderazgo de Telegram para simular el cumplimiento de las normas”, crean canales de backup con audiencias precargadas y estructuras de red redundantes.