Te robaron un regalo o estrellas en Telegram: qué hacer y cómo proteger tu cuenta

Cómo saber si hackearon tu cuenta

• Ajustes → Dispositivos muestra una sesión que tú no abriste.
• Otro de tus dispositivos muestra una notificación que pregunta si reconoces un inicio de sesión nuevo. Según la documentación para desarrolladores de Telegram, responder «no» cierra esa sesión, y si no respondes se confirma sola pasado un plazo que fija Telegram.
• Han desaparecido regalos de tu perfil, se gastaron estrellas sin que hicieras nada o tus amigos reciben mensajes en tu nombre.
• Te llegan códigos de inicio de sesión que no pediste. Es alguien que intenta entrar: no puede hacerlo sin el código, así que nunca le digas a nadie el código.

Qué hacer de inmediato

1. Cierra las demás sesiones. Ajustes → Dispositivos (las preguntas frecuentes de Telegram también indican Privacidad y seguridad → Sesiones activas). Una regla: no puedes cerrar otras sesiones desde una sesión abierta hace menos de 24 horas. Si acabas de volver a iniciar sesión, quizá tengas que esperar un día para cerrar las sesiones del ladrón, pero un ladrón que haya entrado hace poco tampoco puede cerrar las tuyas.
2. Activa la verificación en dos pasos o cambia la contraseña: Ajustes → Privacidad y seguridad → Verificación en dos pasos. Un dispositivo nuevo necesitará entonces la contraseña además del código. Pon un correo de recuperación: los detalles, en las contraseñas de Telegram explicadas.
3. Revisa la Automatización de chats (Ajustes → Automatización de chats). A un bot conectado allí se le pueden dar derechos, y la documentación de Telegram incluye entre ellos transferir y mejorar los regalos de la cuenta y transferir sus estrellas. Desconecta cualquier bot que no conozcas.
4. Avisa a tus amigos: alguien puede pedirles dinero o regalos en tu nombre.
5. Denuncia al estafador con el botón de denuncia de su perfil. Si se hace pasar por ti, las preguntas frecuentes de Telegram remiten a @NoToScam.
6. Contacta con el soporte: Ajustes → «Hacer una pregunta». Si no puedes iniciar sesión en absoluto, usa el formulario de telegram.org/support.
7. Si los regalos estaban en una billetera TON y el ladrón puede conocer la frase de recuperación, crea una billetera nueva y pasa allí lo que queda.

Si te robaron el teléfono, las preguntas frecuentes de Telegram añaden: cierra la sesión del dispositivo antiguo en Ajustes → Dispositivos y pide a tu operador móvil que bloquee la tarjeta SIM. Sin acceso al número ni a una sesión en otro dispositivo, Telegram no puede recuperar la cuenta.

Se puede devolver un regalo NFT o unas estrellas robadas

Siendo sinceros, no cuentes con ello.

• Las reglas públicas de Telegram no describen ninguna forma de deshacer la transferencia de un regalo a otro usuario.
• Los términos de las estrellas consideran definitivas las ventas de estrellas: no hay reembolso por compras no intencionadas.
• Una transferencia en la blockchain de TON no se puede revertir, por cómo funciona la red.

Denuncia al estafador y contacta con el soporte. No pagues a nadie que prometa «recuperar el regalo a cambio de una comisión»: es la segunda ronda de los estafadores.

Si falta un regalo y no te han robado nada, la causa puede ser más sencilla: consulta por qué un regalo no llegó o desapareció.

Cómo se roban los regalos y las estrellas

• «Te enviaron un código por error». Te piden que reenvíes un código de inicio de sesión. Según las preguntas frecuentes de Telegram, los códigos de inicio de sesión no se deben compartir nunca, y Telegram jamás te pide tu contraseña.
• Un código QR de un desconocido. Si escaneas un QR de inicio de sesión y lo aceptas en tu propio Telegram, dejas entrar un dispositivo nuevo en tu cuenta.
• Bots de «tasación de regalos» y de «comprobación». Te piden que entregues un regalo o que conectes el bot en la Automatización de chats.
• Fragment y marketplaces falsos. El Fragment auténtico es fragment.com: escribe tú mismo la dirección, no sigas un enlace de un chat.
• Tratos con «garante» y falsos sorteos de Premium: se explican en estafas en Telegram.
• La frase de recuperación de una billetera. No se debe escribir nunca en ningún sitio web.

Lista de comprobación de protección

1. Verificación en dos pasos y un correo de recuperación.
2. Una clave de acceso (passkey): Ajustes → Privacidad y seguridad → Claves de acceso. Tu cuenta debe seguir registrada a un número de teléfono activo que controles.
3. Revisa Dispositivos una vez al mes. Las sesiones antiguas se pueden cerrar automáticamente: el ajuste está en Privacidad y seguridad.
4. No reenvíes códigos, no escanees códigos QR ajenos y no conectes bots en la Automatización de chats si no estás seguro.
5. No entregues nunca un regalo antes de que te paguen; consulta cómo vender un regalo NFT y cómo transferir un regalo.

El bot Shiba Bank

El bot Shiba Bank nunca pide un código de inicio de sesión, una contraseña en la nube ni una frase de recuperación. Las estrellas y Telegram Premium se entregan por @username, sin iniciar sesión en tu cuenta. Para saber dónde se comercia con los regalos, consulta dónde comprar y vender un regalo NFT.

Preguntas frecuentes