Términos y definiciones clave para comprender el panorama de amenazas Telegram.
Un mercado descentralizado construido sobre la blockchain TON para comprar y vender números de teléfono y cuentas anónimas de Telegram. Fragment es explotado frecuentemente por actores maliciosos para adquirir cuentas verificadas en masa y lanzar campañas de suplantación y phishing mientras mantienen el anonimato operativo.
Un mecanismo de depósito en garantía basado en smart contract que requiere múltiples firmas (generalmente 2-de-3) para liberar fondos. Como ninguna parte puede mover los fondos por sí sola, el escrow multi-firma reduce el riesgo de custodia en transacciones de alto valor; su seguridad depende de la calidad de la auditoría del contrato y de la independencia de los firmantes.
Un vector de ataque donde un adversario intercepta y roba el token de sesión Telegram de una víctima (session string) para obtener acceso no autorizado a su cuenta. Esto evita por completo la autenticación de dos factores, ya que el token de sesión se genera después del inicio de sesión inicial y sigue siendo válido hasta que se revoque explícitamente.
El proceso automatizado de identificación de canales suplantadores o clones Telegram que imitan marcas legítimas. Las señales de detección incluyen la distancia de Levenshtein en nombres de usuario, comparación de hash perceptual de avatar, anomalías en picos de suscriptores, desviaciones en la tasa de participación y la presencia de bots de verificación fraudulentos.
Tácticas de manipulación psicológica utilizadas en Telegram para engañar a usuarios y hacer que revelen credenciales, instalen malware o autoricen transacciones fraudulentas. Los vectores comunes incluyen bots de soporte falsos, scripts de interceptación OTP y suplantación de entidades de confianza como administradores de proyectos o representantes de exchanges.
Una técnica donde un atacante convence a un operador móvil de transferir el número de teléfono de una víctima a una tarjeta SIM bajo su control. Esto permite la interceptación de códigos OTP basados en SMS, incluidos los utilizados para la recuperación de 2FA de Telegram, evitando eficazmente la seguridad de la cuenta.
La compromisión total de una cuenta de Telegram por parte de un adversario, permitiéndole publicar como el propietario legítimo, acceder a grupos y canales privados, ver contactos y lanzar ataques secundarios. El ATO se logra típicamente mediante secuestro de sesión, SIM swapping o robo de credenciales por phishing.
Bots Telegram automatizados que aprovechan la API Bot de Telegram o la API MTProto para distribuir enlaces de phishing, propagar malware o realizar campañas de ingeniería social a gran escala a bajo costo. Estos bots pueden operar de forma encubierta utilizando cuentas Telegram desechables y rotando credenciales API.
Técnicas de recopilación de inteligencia de fuentes abiertas aplicadas a Telegram, incluyendo extracción de metadatos de canales y grupos públicos, análisis de grafos de redes de patrones de intercambio entre canales, scraping automatizado para recolección de IOC y perfilado conductual de patrones de comunicación de actores maliciosos.
Término utilizado para los procesos que buscan restringir canales, bots o grupos de Telegram maliciosos, generalmente mediante denuncias a la plataforma y presentación de pruebas. Los resultados dependen enteramente del proceso de revisión y las políticas de la plataforma; ningún tercero puede garantizar un resultado de eliminación ni sus plazos.