Un mensaje que suplanta a Telegram avisa de que tu cuenta se elimina en 48 horas. La Asociación Española de Consumidores (AEC) ha alertado de una oleada de estafa en Telegram que usa ese señuelo para quedarse con el control del perfil de la víctima.
El aviso no llega como un mensaje de un desconocido, sino como una notificación del sistema. Ese detalle es el que hace que muchos usuarios bajen la guardia. La AEC ha difundido el texto exacto que reciben los afectados: se advierte de que la cuenta permanece «en estado provisional» y se pide completar una verificación antes de que transcurran 48 horas para evitar su «posible inhabilitación o eliminación».
No es la primera vez que una aplicación de mensajería se convierte en la puerta de entrada de un fraude. Lo que cambia aquí es el disfraz: el aviso imita el tono administrativo de la plataforma, con vocabulario técnico y un plazo cerrado que no deja margen para consultar con nadie.
Qué dice el mensaje y por qué parece tan creíble
Junto al texto aparecen dos enlaces. Uno invita a iniciar la verificación; el otro ofrece más información. Al pulsar el primero, la pantalla pide un código para continuar el proceso. Ahí está el fraude. Al introducir ese código, los ciberdelincuentes acceden al perfil y dejan a la víctima fuera de su propia cuenta, según detalla la asociación.
La trampa es fina: ese código no lo envía Telegram, lo genera la propia aplicación para proteger la cuenta. Quien lo consigue, entra. Por eso la AEC insiste en que cualquier verificación se complete desde la aplicación oficial y nunca a través de un enlace recibido en un chat.
A quién afecta y qué hacer paso a paso
Aquí no hay distinción entre usuarios nuevos y veteranos. Basta con tener una cuenta activa y recibir el aviso. Tampoco hace falta haber entregado datos antes: el mensaje busca exactamente eso, que la víctima los facilite por su cuenta. El reloj de las 48 horas hace el resto, porque empuja a actuar antes de pensar.
Frente a eso, la AEC resume sus consejos en cuatro gestos muy concretos. El primero, no contestar al mensaje ni pulsar los enlaces. El segundo, no escribir el código de cinco dígitos que pide la pantalla: ahí está el fraude y, a partir de introducirlo, se hacen con la cuenta. El tercero, no compartir datos personales, bancarios ni contraseñas. Y el cuarto, denunciar dentro de Telegram y ante las Fuerzas y Cuerpos de Seguridad del Estado.
Un código de verificación es la llave de tu cuenta: si alguien te lo pide por chat, aunque diga ser Telegram, no se lo des nunca.
Conviene tener claro que el aviso legítimo de la plataforma no llega por un chat ajeno ni con cuentas atrás. Las verificaciones se completan dentro de la aplicación, en los ajustes de la cuenta. Cualquier otra vía, por cómoda que parezca, es una puerta abierta.
Y si ya has facilitado el código en un falso aviso de eliminación de cuenta, según la la asociación, lo urgente es denunciar cuanto antes ante las Fuerzas y Cuerpos de Seguridad del Estado y revisar la sesión desde el propio móvil. Cuanto menos tiempo pase, más fácil resulta recuperar el control.
Por qué funciona este fraude y cómo encaja en el patrón del phishing
El phishing —el fraude que suplanta la identidad de una empresa o un servicio para conseguir datos— ha cambiado de envoltorio, no de fondo. Antes llegaba por correo electrónico; ahora aterriza en aplicaciones donde el usuario se siente más protegido. La propia asociación enmarca este aviso en la misma familia de timos que explotan la urgencia para que la víctima actúe sin comprobar nada.
Lo que hace distinto a este intento es el envoltorio técnico. No se pide una contraseña ni un dato bancario, sino un código de verificación, que muchos usuarios asocian a una operación segura. Ese es el punto débil: el código no es una confirmación inocua, es el último candado de la cuenta.
En la práctica, la protección pasa por dos gestos sencillos: entrar siempre a la aplicación desde el icono del móvil y desconfiar de cualquier aviso que exija actuar contrarreloj. Para dudas sobre seguridad, los canales de ayuda de el Instituto Nacional de Ciberseguridad (INCIBE) y las oficinas municipales de consumo pueden orientar sobre cómo tramitar la denuncia.
El resultado esperable cuando se actúa rápido es recuperar el acceso, cortar la propagación del aviso entre los contactos y dejar constancia de la denuncia. La AEC insiste en que la prevención es la vía más barata: no hay que instalar nada ni pagar nada, solo no pulsar.
🛒 La ficha de consumo
- ⚠️ Problema: Mensajes que suplantan a Telegram y avisan de una eliminación de cuenta en 48 horas.
- 💸 Posibles consecuencias: Pérdida del control del perfil al facilitar el código de verificación.
- ✅ Consejos para solucionarlo: No pulsar enlaces, no dar el código y denunciar el mensaje.
- 🏁 Resultado final: Con una denuncia rápida se puede recuperar la cuenta y frenar la campaña.
