El viejo truco, el nuevo miedo: Estafas en Telegram

¿Qué tal, comunidad?

Si pensaban que los estafadores se habían tomado un descanso, piénsenlo dos veces. Hoy en Nexxtech-91 tenemos que hablar de una amenaza que está circulando con mucha fuerza: el falso soporte de Microsoft en Telegram.

Aunque esto de “el de sistemas falso” nos suene a noticia vieja, los delincuentes están usando una técnica muy sucia: el miedo a las vulnerabilidades actuales.

¿Cómo funciona la trampa? (El modelo 2026)

Seguramente han leído en nuestro post anterior sobre los fallos en BeyondTrust o los problemas de seguridad en Android. Los estafadores saben que estamos alertas (y un poco asustados), así que se aprovechan de ese estado de nervios.

1. El contacto “oficial”: Te llega un mensaje directo de un usuario con el logo de Microsoft y un nombre como “Global Support Tech”.
   
   
2. El anzuelo: Te dicen que tu equipo es vulnerable y que tus datos serán robados si no actúas ya. Aquí el miedo es su arma principal; quieren que entres en pánico para que no razones y actúes por impulso.
   
   
3. La solución mágica: Te ofrecen un enlace para descargar una “herramienta” o te piden acceso remoto.

¡Cuidado con los archivos y enlaces!

Este es el punto donde muchos caen. Los atacantes te enviarán enlaces o archivos directamente por el chat. Grábate esto: No descargues ni abras archivos con extensiones .exe, .apk o .zip que te pasen por chat.

• .exe: Son programas para Windows que pueden instalar un virus en tu computadora en segundos.
  
  
• .apk: Son aplicaciones para Android que pueden espiar tus mensajes, fotos y hasta tus aplicaciones bancarias.
  
  
• .zip: Son carpetas comprimidas que suelen esconder los archivos anteriores para que el antivirus no los detecte de inmediato. ¡Cuidado con los enlaces! Nunca hagas clic en links que te envíen desconocidos; suelen ser trampas para robar tu sesión.

El truco del código (Incluso con Doble Autenticación)

Muchos piensan: “No pasa nada, yo tengo activada la doble autenticación (2FA)”. Pero los hackers usan la suplantación de identidad: un perfil que parece ser tu amigo o familiar (porque ya lo hackearon a él) te dirá: “Oye, te envié un código por error, ¿me lo pasas?”.

¡NO LO HAGAS! Ese código le da acceso total a TU cuenta, saltándose cualquier contraseña. Es el código que el sistema te envía a TI para validar que eres el dueño.

¿Cómo protegernos de verdad? (Guía para todos)

• Microsoft NUNCA usa Telegram: Ni ellos ni tu banco te pedirán códigos ni te avisarán de virus por una app de chat.
  
  
• No caigas en la urgencia: Si el mensaje suena apocalíptico (“Hazlo ahora o perderás todo”), sospecha. Es manipulación pura.
  
  
• Adiós al SMS, hola a las Apps: Los códigos por SMS son fáciles de robar con engaños. Es mucho mejor usar apps como Google Authenticator o Microsoft Authenticator.
  
  
• Notificaciones de “Pulsa Sí”: Es lo más seguro hoy en día. Te llegará una notificación al móvil preguntando: “¿Eres tú intentando entrar?”. Si no eres tú, dale a “NO” de inmediato.
  
  
• Nunca compartas códigos: Los códigos de seguridad son personales. No se comparten con NADIE, ni con amigos, ni con supuestos técnicos.

¿Qué hacer si ya caíste?

1. Cierra sesiones activas: En los ajustes de seguridad de tu cuenta, dale a “Cerrar sesión en todos los dispositivos”.
   
   
2. Desconecta el internet: Corta el Wi-Fi o desconecta el cable para frenar cualquier salida de datos de tu equipo.
   
   
3. Cambia tus claves: Hazlo desde otro dispositivo que sepas que está limpio y seguro.

Conclusión

En pleno 2026, la tecnología ha avanzado a pasos agigantados, pero los estafadores siguen apostando a lo más básico: el engaño y el miedo. La ciberseguridad no se trata solo de tener el mejor antivirus, sino de usar nuestro sentido común. Ningún soporte técnico real te contactará por una red social para “salvarte”, y ningún amigo de verdad te pedirá un código de seguridad privado. Tu mejor defensa eres tú mismo. ¡Manténganse alertas, no bajen la guardia y compartan esta información para proteger a los suyos!

¿Te han intentado enviar algún archivo o link sospechoso últimamente? Cuéntanos en los comentarios o únete a la charla en nuestro Discord.