Telegram ha dado recientemente que hablar al actualizar su política de privacidad, lo que supone un cambio significativo respecto a su reputación de larga data como refugio para los usuarios preocupados por la privacidad, incluidos los ciberdelincuentes. La plataforma de mensajería, conocida por su enfoque de moderación no intervencionista, compartirá ahora los números de teléfono y las direcciones IP de los usuarios con las fuerzas del orden, en cumplimiento de las órdenes judiciales. Este cambio se aplica a diversas investigaciones penales, ampliándose más allá del límite anterior, que se limitaba únicamente a los delitos relacionados con el terrorismo. Puedes consultar todos los detalles de la nueva política en página de la política de privacidad de Telegram.

Qué supone la nueva política de Telegram para la privacidad y la seguridad

La actualización se produce en un contexto de crecientes presiones legales sobre Telegram y su fundador, Pavel Durov, tras su reciente detención en Francia. Las autoridades han estado presionando a Telegram para que combata las actividades ilegales que proliferan en la plataforma, lo que finalmente ha dado lugar a esta amplia actualización de la política. Para obtener más información sobre la detención de Durov, puedes consultar nuestra entrada del blog: La detención de Durov y la transformación de Telegram.

Durante años, Telegram fue la plataforma preferida por quienes buscaban actuar sin llamar la atención de las fuerzas del orden. Para más información, lee nuestro informe: Telegram: cómo una aplicación de mensajería se convirtió en un ecosistema de ciberdelincuencia. Esta actualización marca un punto de inflexión, ya que la plataforma cooperará a partir de ahora con las autoridades en las investigaciones penales. 

Cómo están reaccionando los ciberdelincuentes ante la actualización de la política de Telegram

La investigación de KELA pone de manifiesto un malestar generalizado entre las comunidades de ciberdelincuentes ante estos cambios. Grupos como Ghosts of Palestine han declarado públicamente su intención de abandonar Telegram y buscar plataformas más centradas en la privacidad. RipperSec, otro destacado grupo hacktivista, ya ha comenzado a crear canales alternativos en Discord, anticipando que la cooperación de Telegram con las fuerzas del orden supondrá una amenaza para su anonimato​. Al Ahad, también hacktivistas, crearon un grupo en Signal y prometieron cerrar pronto su canal de Telegram. El Los hacktivistas de GlorySec llegaron incluso a mencionar que «podrían haber creado o no» cuentas en Facebook y Threads, aunque sin llevar a cabo ninguna acción al respecto.

Mientras tanto, otros grupos están adoptando enfoques más pragmáticos. UserSec, por ejemplo, ofrece ahora tutoriales sobre cómo mantener el anonimato en Telegram, en los que comparte consejos para evitar ser detectado bajo las nuevas normas de intercambio de datos. En el chat «BF Repo V3» , un chat de Telegram relacionado con los usuarios de BreachForums, los miembros han llegado incluso a plantear la idea de crear una plataforma de mensajería personalizada utilizando la interfaz gráfica de usuario de Telegram como base para continuar con sus actividades con menor riesgo de exposición.

En general, KELA ha observado cómo distintos ciberdelincuentes hablan sobre Jabber y Matrixy Session como alternativas a Telegram; sin embargo, lo hacen principalmente para la mensajería privada o los grupos privados, mientras que Telegram les brinda la oportunidad de crear comunidades abiertas en torno a actividades ilegales. Hasta ahora, solo Discord se ha mencionado como plataforma capaz de ofrecer la misma funcionalidad, así como Signal .

A pesar de estas primeras reacciones, todavía no se ha producido un éxodo masivo de ciberdelincuentes de Telegram. Sin embargo, estos debates apuntan a posibles movimientos futuros, ya que tanto los grupos como los individuos están sopesando sus opciones ante el cambio de rumbo de la plataforma.

¿Afectará el cambio de política de Telegram a la actividad delictiva?

Aún no está claro si este cambio de política podría afectar de manera significativa a la actividad delictiva en Telegram y empujar a los delincuentes a Discord u otras plataformas. Aunque los ciberdelincuentes están expresando sin duda su preocupación al respecto, sus operaciones en Telegram tienen un alcance demasiado amplio como para trasladarlas a otra plataforma de inmediato. 

Por ejemplo, los autores de ataques de robo de información utilizan Telegram no solo para vender y compartir los datos sustraídos a través de las «nubes de registros». Más información en nuestro blog: «Nubes de registros de Telegram: la puerta de acceso más rápida a tu red». Los programas de robo de información de uso general han propiciado la aparición de bandas y equipos de ciberdelincuentes que colaboran para infectar al mayor número posible de personas. Para coordinar sus actividades, muchos utilizan Telegram, creando todo tipo de herramientas: canales para contratar a nuevos traficantes y publicitar el equipo, chats públicos y privados para coordinar actividades y debates, y bots de Telegram para automatizar tareas, pagos y mucho más. Este tipo de comportamiento es habitual entre muchas operaciones de «malware como servicio», así como entre los hacktivistas y otros ciberdelincuentes.  

Además, el nuevo equipo específico de moderadores de Telegram, que utiliza la inteligencia artificial, está intensificando sus esfuerzos para supervisar y eliminar el contenido ilegal de sus funciones de búsqueda. Este mayor énfasis en la moderación podría dificultar que los ciberdelincuentes actúen abiertamente en la plataforma​. Sin embargo, muchos de ellos están acostumbrados a sortear este tipo de obstáculos. Como se ha visto en grupos como UserSec, algunos podrían intentar aprovechar las lagunas legales o desarrollar estrategias para continuar con sus operaciones a pesar de estos nuevos retos. KELA sabe desde hace tiempo que los ciberdelincuentes mantienen canales de Telegram de reserva; por lo general, una vez que su canal principal es bloqueado, pasan a otro, que ya han anunciado de forma proactiva a sus seguidores.

Este cambio de política no acabará con la ciberdelincuencia en Telegram, pero es probable que modifique la forma de actuar de los autores de las amenazas a corto y largo plazo.

Qué significa esto para la inteligencia sobre amenazas: reflexiones de KELA

Para empresas como KELA, estos cambios suponen tanto retos como oportunidades. Aunque es posible que algunos ciberdelincuentes se trasladen a otras plataformas, la cobertura inigualable de KELA garantiza que sigamos rastreando y supervisando la actividad en una amplia gama de foros y aplicaciones de mensajería. No se trata solo de conocer las fuentes adecuadas, sino de conseguir acceso a estas comunidades clandestinas. La combinación de experiencia humana y tecnología avanzada de KELA proporciona un acceso único a foros y canales que a menudo permanecen ocultos para otros proveedores de inteligencia.

Esta vigilancia constante nos permite adelantarnos a las tendencias emergentes, haciendo un seguimiento de los movimientos de los autores de amenazas y de cómo intentan eludir la detección. Al adaptarnos rápidamente a los cambios en el panorama de la ciberdelincuencia, KELA garantiza que nuestros clientes reciban información útil, lo que les ayuda a mantener un enfoque proactivo en sus estrategias de defensa, incluso a medida que evolucionan plataformas como Telegram.

Conclusión: El futuro de Telegram y la ciberdelincuencia

El reciente cambio de política de Telegram es una clara respuesta a la creciente presión legal y a la necesidad generalizada de frenar el uso de la plataforma para actividades ilegales. Aunque las nuevas normas pueden llevar a algunos delincuentes a plataformas más seguras, los 900 millones de usuarios activos de Telegram hacen que, probablemente, siga siendo un actor clave en el ecosistema de la ciberdelincuencia por el momento.

A medida que estos cambios se vayan afianzando, KELA seguirá proporcionando información crucial sobre cómo se están adaptando los autores de las amenazas a un panorama en constante evolución, garantizando así que los equipos de seguridad se mantengan un paso por delante de las actividades maliciosas.