Los admins nunca te van a escribir primero

Esta página es para los miembros de un grupo de Telegram. Si un admin te mandó aquí, el motivo es simple: puede que alguien te escriba por privado y se haga pasar por ese admin. Los admins que buscan un texto para fijar lo encuentran cerca del final de la página.

¿Por qué los admins dicen que nunca te van a escribir primero?

Porque es la única regla que funciona sin comprobar nada.

Un estafador puede copiar el nombre y la foto de un admin en un minuto. Dentro del grupo, la copia se nota fácil: el admin real tiene un título junto a cada mensaje, y la copia no. En un chat privado ese título no se le muestra a nadie. El admin real y la copia se ven igual.

Por eso el grupo hace una promesa. Los admins responden en el grupo y nunca empiezan un chat privado. A partir de ahí ya no necesitas estudiar un perfil. Un mensaje privado de "un admin" que no pediste es falso por regla.

¿Cómo funciona la estafa del mensaje privado?

El estafador no entra por la fuerza a ningún lado. Espera una pregunta.

1. Preguntas en el grupo. "No me llegó el retiro." "La app no acepta mi código." "¿Quién me puede ayudar con mi pedido?"
2. A los pocos minutos llega un mensaje privado. Trae el nombre y la foto de un admin que viste en el grupo. Es amable y ya conoce tu problema, porque tu pregunta fue pública.
3. Ofrece ayuda. Muchas veces con un número de ticket, un formulario o un paso de "verificación", para que parezca oficial.
4. Pide una sola cosa. Un enlace que abrir, un código que leerle, una frase que escribir, una app que instalar o una comisión que pagar.
5. Te apura. "Tus fondos están en riesgo." "Este ticket se cierra pronto."

El paso 4 es toda la estafa. Todo lo anterior está ahí para que ese pedido parezca normal.

¿Por qué tan rápido? La cuenta ya estaba en el grupo, en silencio, leyendo los mensajes nuevos. Algunas nunca entraron y trabajan con una lista de miembros copiada antes. La guía sobre la estafa del admin falso explica ese lado para los dueños de grupos.

¿Cómo compruebo quién me escribe de verdad?

Comprueba desde el grupo, nunca desde el chat privado. Todo lo que hay dentro del chat privado lo preparó la persona que te escribió.

Comprobación	Cómo	Qué muestra una copia
El perfil	Abre el perfil de la cuenta que te escribió	Un @usuario que falta o que es raro, una biografía llena de "oficial" y "soporte"
El @usuario	Léelo de a un carácter por vez	Un cero en lugar de una o, un 1 en lugar de una l, una letra duplicada, un guion bajo de más, una palabra agregada
La lista de admins	Abre el grupo, abre su lista de administradores, abre al admin desde ahí	Un @usuario distinto del que te escribió
El propio grupo	Pregunta en el grupo: "¿Algún admin me escribió por privado?"	Silencio en el grupo, presión en el chat privado

Tres cosas hacen confiable la comprobación del nombre de usuario.

• El nombre visible no prueba nada. Cualquiera puede escribir cualquier nombre, y un nombre puede usar letras de otro alfabeto que se ven idénticas. Los caracteres parecidos explica cómo.
• El @usuario es más difícil de copiar. Telegram solo permite a-z, 0-9 y guiones bajos en un nombre de usuario, y dos cuentas no pueden tener el mismo. Una copia tiene que diferenciarse en algo.
• La diferencia es pequeña a propósito. Lee el nombre de usuario en voz alta, carácter por carácter. "Cero" y "guion bajo" son difíciles de pasar por alto cuando se dicen.

No uses un enlace ni un botón del chat privado para "confirmar" al admin. Abre el grupo desde tu propia lista de chats.

Si los nombres de usuario coinciden exactamente, el mensaje sí vino de esa cuenta. Igual es más seguro seguir en el grupo. La cuenta de un admin real también se puede robar, y entonces el nombre de usuario es el correcto y la persona no.

¿Qué no debo enviar nunca?

Nunca envíes	Cómo lo piden	Qué les da
El código de inicio de sesión de Telegram	"Léeme el código que acabas de recibir, para verificarte"	Tu cuenta de Telegram
Tu contraseña de verificación en dos pasos	"El sistema también necesita tu contraseña"	La última cerradura de esa cuenta
Una frase semilla o una clave privada	"Ingrésala aquí para validar tu wallet"	La wallet y todo lo que hay dentro
Acceso remoto o tu pantalla compartida	"Instala esta app para que te lo arregle"	Tu dispositivo, y todo lo que tiene abierto
Un pago	"Una pequeña comisión desbloquea tu retiro"	El dinero, y después un pedido de más

El código de inicio de sesión necesita una explicación breve. El estafador empieza un inicio de sesión en tu cuenta desde su propio dispositivo, con tu número de teléfono. Entonces Telegram te envía un código a ti, en el chat llamado Telegram. El código que te piden es ese. Por eso muchas veces llega primero una pregunta inocente como "¿qué número de teléfono tiene tu cuenta?".

Un código QR "para verificar" cumple la misma función que el código de inicio de sesión. Las estafas con códigos QR lo cubre.

Ningún soporte necesita nada de esto. Un admin real puede responder casi cualquier pregunta sin saber nada secreto sobre ti.

¿Qué hago si ya respondí?

Primero, guarda las pruebas. Haz una captura de pantalla del chat y anota el @usuario antes de bloquear nada.

Después actúa según lo que enviaste.

• Nada más que una respuesta. No perdiste nada. Deja de responder.
• Abriste un enlace y no escribiste nada. Cierra la página. Abre Ajustes > Dispositivos en Telegram y comprueba que todas las sesiones sean tuyas.
• Un código de inicio de sesión. Abre Ajustes > Dispositivos y cierra todas las sesiones que no reconozcas. Después pon una contraseña en Ajustes > Privacidad y seguridad > Verificación en dos pasos. Qué hacer cuando hackean una cuenta de Telegram tiene la lista completa.
• Tu contraseña de verificación en dos pasos. Cámbiala de inmediato desde un dispositivo que siga con la sesión iniciada, y cierra las sesiones desconocidas. Si usas la misma contraseña en otro lado, cámbiala ahí también.
• Una frase semilla. Mueve lo que quede a una wallet nueva con una frase nueva, desde un dispositivo en el que confíes. La wallet vieja no puede volver a ser segura.
• Acceso remoto. Desconecta el dispositivo de internet y quita la app. Cambia tus contraseñas desde otro dispositivo.
• Un pago. Comunícate con tu banco, con el emisor de tu tarjeta o con tu exchange y cuenta lo que pasó. No envíes un segundo pago para "liberar" el primero.

En todos los casos, termina con las mismas tres acciones.

1. Reporta la cuenta. Abre su perfil y elige Reportar. La cuenta de Telegram para los reportes sobre impostores es @notoscam.
2. Bloquéala.
3. Avisa al grupo, en el grupo. Nombra el @usuario. Es probable que la misma cuenta les esté escribiendo ahora a otros miembros.

Cuenta con un segundo intento. A quienes perdieron dinero muchas veces los vuelve a contactar un "servicio de recuperación" o un "admin sénior" que puede devolverlo a cambio de una comisión. Es la misma estafa, por segunda vez.

Un aviso que los admins pueden fijar

Admins: copien cualquiera de las dos versiones en su grupo tal cual y fíjenla. Reemplacen las palabras entre corchetes.

La versión corta, que también sirve para un mensaje de bienvenida:

Los admins nunca te van a escribir primero. Nadie de este grupo te va a pedir un código de inicio de sesión, una contraseña, una frase semilla ni un pago. Si alguien lo hace, es una estafa. Repórtalo aquí, en el grupo.

La versión más larga:

Los admins nunca te van a escribir primero.

Si haces una pregunta aquí, respondemos aquí. Una cuenta que te escribe por privado con el nombre y la foto de un admin es una copia.

Nunca te vamos a pedir:

• el código de inicio de sesión que te envió Telegram
• tu contraseña
• tu frase semilla ni tu clave privada
• acceso a tu pantalla o a tu dispositivo
• un pago ni una comisión

Para comprobar una cuenta, abre la lista de administradores de este grupo y compara el @usuario, carácter por carácter.

¿Alguien te escribió? No respondas y no abras enlaces. Reporta la cuenta, bloquéala y avísanos aquí: [cómo se comunican los miembros con los admins].

Tres detalles hacen que el aviso funcione.

• Cumplan la promesa. Si un solo admin le escribe primero a un miembro, aunque sea para ayudar, la regla deja de significar algo. Cuando de verdad haga falta un chat privado, díganlo primero en el grupo y dejen que lo empiece el miembro.
• Repítanlo. Los mensajes fijados se reemplazan y los miembros nuevos no leen hacia atrás. Pongan la versión corta también en el mensaje de bienvenida.
• No pongan en el aviso los nombres de usuario de los admins. Las listas quedan desactualizadas. La lista de administradores del propio grupo siempre está al día.

Lo que el aviso no puede hacer, y qué cubre el resto

Un mensaje fijado solo ayuda a los miembros que lo leen. Las otras defensas les tocan a los admins: una lista de miembros oculta, soporte que se responde en el chat abierto, y sacar las copias de los admins mientras todavía están en el grupo.

Esa última tarea es difícil de hacer a mano. Targa compara el nombre y la foto de perfil de cada miembro con los de los admins del grupo, normaliza antes los caracteres parecidos y vuelve a revisar cuando un miembro cambia su perfil. Los miembros pueden usar /report para llamar a los admins sin que los demás miembros vean quién reportó. Targa no puede ver un mensaje privado, y ningún otro bot puede. Para esa parte, la defensa es la regla de esta página.

Los admins pueden leer cómo proteger un grupo de los estafadores para ver la lista completa, o hacer la revisión gratis del grupo para ver qué le muestra el grupo a alguien de fuera.