Chiho AIPrevención de estafas de suplantación en Telegram: cómo proteger a tu equipo
Te llega un mensaje privado en Telegram de alguien que parece ser un compañero. El mismo nombre. La misma foto. Te pide entrar en un nuevo grupo de trabajo, abrir un documento o ayudar con una tarea urgente relacionada con una cartera.
Reconoces a la persona y sigues trabajando. Pero el mensaje llegó desde otra cuenta.
Chiho ayuda a los equipos de criptomonedas a detectar esa diferencia antes de que un nombre conocido sea motivo para conceder acceso. Su extensión de Chrome muestra los usuarios de Telegram junto a los nombres, destaca las cuentas que marcas como fiables y avisa cuando otra cuenta se parece a una de ellas.
La imagen principal es una captura real de Telegram Web con Chiho. Las demostraciones editadas utilizan cuentas ficticias; la vista de iconos utiliza datos de prueba sintéticos. Ilustran la función, no un incidente real. Los iconos disponibles dependen de los datos de la cuenta y de la versión de la extensión.
Cómo un falso compañero entra en la conversación
Considera este ejemplo ficticio. Tu responsable de operaciones es Anna Smith y su usuario es @anna_ops. Un atacante copia su nombre y foto y crea @anna_0ps, sustituyendo la letra o por un cero.
La falsa Anna te contacta directamente o aparece en un grupo. La primera petición puede parecer normal: «Hemos trasladado aquí la conversación sobre el lanzamiento». Después llega «Abre este archivo», «Aprueba esta transacción» o «Necesito un momento la cuenta de administrador».
El punto débil es confundir un perfil de aspecto familiar con la cuenta que ya conoces. Los equipos de criptomonedas coordinan su trabajo con compañeros, contactos de plataformas de intercambio, inversores y socios en muchos grupos de Telegram. Una identidad copiada puede encajar en ese entorno.
Este patrón está documentado. En la investigación de Microsoft sobre un ataque mediante Telegram contra empresas de criptomonedas, los atacantes crearon perfiles con datos de empleados de una plataforma, invitaron a sus objetivos a otro grupo y se ganaron su confianza antes de enviar una hoja de cálculo maliciosa. El caso ilustra la suplantación; no afirma que Chiho estuviera instalado allí ni que habría bloqueado todos los pasos.
Muestra el usuario junto al nombre
Abrir cada perfil para revisar su usuario interrumpe el trabajo. Chiho coloca el @handle disponible junto a los nombres visibles en las conversaciones de Telegram Web.
Así resulta más fácil distinguir @anna_ops de @anna_0ps mientras lees. Los usuarios pueden mostrarse sin iniciar sesión en Chiho cuando Telegram Web tiene la información correspondiente en su caché.
Ver el usuario ayuda, pero no demuestra la identidad. Los nombres y los usuarios de Telegram pueden cambiar. Chiho utiliza el ID de usuario de Telegram para asociar tu confianza a una cuenta concreta.
Marca las cuentas reales como fiables
En tu perfil de Chiho, abre Mis compañeros y cuentas de confianza y selecciona Marcar como fiable para las cuentas que hayas comprobado de forma independiente.
Los grupos en común permiten sugerir personas que quizá conozcas. Esas sugerencias no convierten automáticamente una cuenta en fiable. Antes de marcar una cuenta desconocida, confirma a la persona por una conversación o medio de contacto en el que ya confíes.
Cuando inicias sesión en la extensión, Chiho muestra una insignia para esa cuenta en Telegram Web:
- Azul: una cuenta que tú has marcado personalmente como fiable.
- Morada: una cuenta en la que confía uno de tus equipos, sin confirmación personal tuya.
Al pasar el cursor por la insignia, aparece el origen de la confianza. Las confirmaciones personales y de equipos se combinan para reconocer la misma cuenta entre espacios de trabajo. Revocar tu confianza personal no elimina la del equipo; la insignia explica qué origen permanece.
La insignia significa que esta es la cuenta de Telegram que tú o tu equipo habéis marcado como fiable. No certifica quién la emplea ni garantiza la seguridad de la cuenta.
Demostración editada con Anna Smith ficticia: insignia azul de cuenta fiable en la cabecera de un mensaje privado y descripción emergente abierta. Es una ilustración, no una captura de una cuenta real.
Recibe un aviso cuando otra cuenta se parece
Si otra cuenta usa un nombre o usuario parecido al de una cuenta fiable, Chiho puede destacarla como posible suplantación.
La comparación detecta caracteres visualmente similares y pequeños cambios de escritura. Compara nombres completos suficientemente largos y usuarios; compartir solo un nombre de pila no genera un aviso. Aunque una cuenta copie la apariencia del nombre y del usuario, su ID de Telegram sigue siendo diferente.
Los avisos aparecen junto a las identidades relevantes cuando están visibles en Telegram Web, incluidos mensajes privados y filas de remitentes o miembros de grupos. Pulsar un aviso abre los detalles de la diferencia y un enlace a la cuenta fiable a la que se parece.
Demostración editada: la cuenta ficticia @anna_0ps se parece a la fiable @anna_ops, pero tiene otra identidad. El aviso ámbar es ilustrativo; el recuadro de comparación discontinuo es una anotación editorial.
Usa ese enlace para volver a la conversación conocida. Antes de compartir un código, cambiar permisos, abrir un archivo inesperado o aprobar una transferencia, verifica la petición con la persona real mediante un canal habitual.
Usa el contexto del perfil sin confundirlo con confianza
Una descripción y los grupos en común ayudan a situar a un contacto. Chiho puede mostrar un pequeño icono de descripción y otro de grupos junto al usuario cuando dispone de esos datos. Al pasar el cursor, muestra la descripción o los nombres de los grupos comunes observados.
Son pistas de contexto. La descripción la escribe el propio usuario y un atacante puede entrar en uno de tus grupos. Ninguna de esas circunstancias genera una insignia de confianza.
Vista sintética renderizada por la extensión: información emergente de grupos en común junto al usuario de Anna Smith. Las demás filas muestran los iconos DM, BOT, SCAM y FAKE con datos de prueba; no se acusa a ninguna cuenta real.
Otros iconos pueden mostrar historial de mensajes privados, cambios de nombre o usuario registrados por Chiho y las marcas de bot, estafa o cuenta falsa de Telegram. Un cambio registrado indica lo que Chiho observó, no un historial completo de la cuenta. El aviso de similitud de Chiho es independiente de las etiquetas SCAM y FAKE de Telegram.
Configúralo para tu equipo
- Instala la extensión de Chrome de Chiho.
- Abre Telegram Web y comprueba que los usuarios disponibles aparecen junto a los nombres.
- Selecciona Continuar con Chiho en la extensión y conecta tu cuenta de Chiho.
- Conecta la misma cuenta de Telegram en Chiho y marca las cuentas conocidas como fiables en tu perfil.
- Vuelve a sus mensajes privados o grupos en Telegram Web para ver las insignias y los detalles de identidad.
Los administradores pueden mantener las cuentas fiables de su equipo. Tus propias confirmaciones siguen bajo tu control.
Qué puede decirte esta función y qué no
¿Funciona antes de iniciar sesión en Chiho? Los usuarios disponibles pueden mostrarse antes. Las insignias y los avisos de similitud requieren tu sesión de Chiho y los datos de cuentas fiables.
¿Una IA decide quién suplanta a alguien? No. El backend de Chiho compara identidades mediante reglas deterministas de nombres y usuarios, incluidos caracteres similares y pequeños cambios de escritura. La extensión muestra el resultado en Telegram Web. Un aviso significa que otra cuenta se parece a una fiable: es un motivo para verificar, no un juicio sobre la persona.
¿Vigila todas las entradas en grupos? No. Añade información junto a las identidades visibles en Telegram Web. No es una alerta en segundo plano para cada nuevo miembro o mensaje no visto, ni añade anotaciones a las aplicaciones móviles o de escritorio de Telegram.
¿Detectará una cuenta de compañero comprometida? Una cuenta fiable robada puede seguir mostrando su insignia porque continúa siendo la misma cuenta de Telegram. Trata con cuidado las peticiones sensibles inesperadas aunque aparezca la insignia.
¿Detectará todas las estafas? No. Un atacante con un nombre sin relación puede no parecerse a nadie en quien confíes. La función ayuda a reconocer imitaciones de compañeros; no analiza archivos en busca de malware ni evalúa si una transacción es segura.
Tu equipo no debería depender de detectar un solo carácter cambiado bajo presión. Devuelve la identidad de la cuenta a la conversación: mira el usuario, reconoce las cuentas fiables y detente a verificar cuando aparezca una imitación.