Durante el año 2025, la plataforma social Telegram se embarcó en un esfuerzo significativo para intensificar sus medidas de control, logrando bloquear más de 43,5 millones de canales y grupos. Este enfoque ha llevado a un aumento impresionante en los cierres diarios, que en el año 2026 superó los 500,000 en ciertos periodos. No obstante, Telegram sigue siendo un baluarte para las actividades ciberdelictivas, albergando alrededor de 3 millones de enlaces de invitación en el último trimestre, en comparación con menos del 6% de la actividad en Discord.
Un análisis reciente de Check Point Software Technologies pone en evidencia que, a pesar de la creciente presión regulatoria, el ecosistema delictivo no solo persiste sino que ha sabido adaptarse a los nuevos desafíos. Esta evolución surgió después del arresto del CEO de Telegram, Pavel Durov, a finales de 2024, lo cual exigió la implementación de normas más estrictas. Telegram ahora se apoya en la automatización y ha aumentado su transparencia respecto a su cumplimiento. Sin embargo, los expertos de Check Point revelan que estos esfuerzos han aumentado la fricción operativa sin debilitar las redes de ciberdelincuentes.
Según el informe, si bien el número de bloqueos es destacable, cerca del 20% de los canales cerrados estaban implicados en actividades que afectan a las empresas, como el comercio de datos personales y el carding. Este fenómeno refleja un problema creciente, pues los grupos delictivos han demostrado una gran capacidad de reorganización, creando copias de seguridad y utilizando tácticas ingeniosas para evadir la detección.
Los delincuentes han sofisticado sus métodos mediante el uso de solicitudes de unión que bloquean la entrada de moderadores automatizados, la inclusión de disclaimers engañosos que pretenden cumplir con las normas, y la creación de canales de respaldo con audiencias ya establecidas que aseguran una continuidad operativa casi inmediata. Además, están desarrollando redes redundantes que les permiten esquivar interrupciones al apoyarse en múltiples activos.
El análisis también subraya que si la moderación de la plataforma estuviera teniendo un impacto tangible, se observaría una migración hacia otras plataformas. Sin embargo, esto no ha ocurrido, reafirmando que Telegram sigue siendo la elección predilecta de los ciberdelincuentes. A diferencia de esto, otras plataformas como Signal, SimpleX o Matrix han registrado poca actividad en este ámbito.
Frente a esta situación, Check Point Software aconseja a los equipos de seguridad no depender únicamente de las medidas de cumplimiento de las plataformas, que resultan insuficientes frente a la sofisticación de los atacantes. Se insta a las empresas a invertir en una gestión continua de la exposición y a utilizar inteligencia de amenazas para identificar la estructura completa detrás de las operaciones de ataque.
Finalmente, la compañía advierte que ignorar la actividad criminal en Telegram puede crear puntos ciegos que los ciberdelincuentes seguirán explotando. Es esencial que los centros de operaciones de seguridad vean esta plataforma como un entorno crucial para la protección de marcas y la detección temprana de amenazas. Las organizaciones que adopten estrategias de defensa proactivas estarán mejor preparadas para neutralizar los riesgos antes de que se conviertan en daños reales.
