El darknet está muerto, viva Telegram: por qué los delincuentes ya no usan Tor

Los mayores mercados negros en línea hoy pueden no estar en la red oscura, sino directamente en Telegram: según datos de analistas, en la plataforma ha crecido una red de «mercados de garantía» de habla china que sirven a estafadores de criptomonedas y blanquean casi 2.000 millones de dólares al mes.

Se trata de plataformas donde por criptomonedas se venden no solo «servicios» para el engaño, sino también distintos bienes y servicios ilegales — y los canales y cuentas, cuando se bloquean, se reinician rápidamente y siguen operando.

Ese análisis lo realiza la empresa Elliptic. En su estudio se indica que, tras una breve caída a comienzos de 2025, cuando Telegram bloqueó dos de las mayores plataformas, el mercado no solo se recuperó, sino que creció. Ahora los principales actores son Tudou Guarantee y Xinbi Guarantee: juntas, según la estimación de Elliptic, manejan un volumen cercano a 2.000 millones de dólares al mes. A través de ellas se realizan operaciones de blanqueo, ventas de datos robados, sitios de inversión falsos y herramientas basadas en IA, incluidas falsificaciones audiovisuales generadas por IA, así como otras ofertas ilegales.

El crecimiento de estas plataformas está directamente vinculado al auge de las llamadas estafas de engorde de víctimas, estafas románticas y de inversión en las que la víctima es «calentada» con comunicación prolongada y luego convencida de transferir dinero a supuestas inversiones rentables. Según se indica, muchas de esas operaciones se realizan desde complejos en el sudeste asiático donde trabajan personas en situación de trabajo forzado.

Según datos del FBI, solo en Estados Unidos esas estafas extraen cada año alrededor de 10.000 millones de dólares de las víctimas. Los mercados en Telegram, en esencia, sirven a ese «negocio»: ayudan a blanquear y mover fondos, venden herramientas e infraestructura para nuevos ataques, y por eso crecen al ritmo de toda la industria.

Los autores del estudio califican lo ocurrido de sin precedentes en cuanto a escala. Para comparar: el legendario mercado de la red oscura AlphaBay, según estimaciones de las fuerzas de seguridad, realizó transacciones por más de 1.000 millones de dólares en dos años y medio, y Hydra por más de 5.000 millones en siete años. En ese contexto destaca otro mercado de habla china en Telegram, Huione Guarantee: Elliptic asegura que entre 2021 y 2025 por él pasaron unos 27.000 millones de dólares, lo que lo convierte en la mayor plataforma ilegal en línea conocida por los investigadores.

En mayo, según el informe, Telegram bloqueó finalmente a Huione Guarantee, que para entonces se había renombrado como Haowang Guarantee, después de que las autoridades estadounidenses lo calificaran como una estructura de blanqueo de dinero. No obstante, según Elliptic, el espacio liberado fue ocupado rápidamente por Tudou Guarantee —una plataforma en la que, según se afirma, Haowang tendría participación.

Actualmente Elliptic estima que Tudou mueve aproximadamente 1.100 millones de dólares al mes, y Xinbi alrededor de 850 millones de dólares mensuales. Los autores sostienen que Xinbi también fue bloqueado en mayo, pero se reinició y continuó operando. En total Elliptic rastrea cerca de 30 mercados de este tipo, y en conjunto realizan operaciones por decenas de miles de millones de dólares al año.

La posición de Telegram genera debate. En el artículo se reproduce la respuesta de la compañía, que explica su rechazo a volver a realizar una «limpieza masiva» con el argumento de que esas plataformas podrían ser una vía para que usuarios chinos evadan controles cambiarios y envíen fondos al exterior.

Telegram afirmó que examina las denuncias «caso por caso» y se opone a los bloqueos masivos cuando se trata de intentos de eludir restricciones represivas, y subrayó su compromiso con la privacidad y la «autonomía financiera». Sin embargo, analistas y representantes de organizaciones que combaten las estafas no comparten esa postura y consideran que la actividad principal de esos mercados es de carácter criminal.

En el estudio y en los comentarios se menciona que, además de «servicios» para estafas, allí aparecen ofertas relacionadas con la prostitución, incluidas anuncios que podrían indicar la explotación de menores. Los críticos subrayan que, ante los datos sobre trabajo forzado en los complejos de estafa, esas plataformas forman parte de una cadena que sostiene tanto el fraude como la trata de personas.

Otro elemento clave de este ecosistema es la moneda estable USDT (Tether). Según el artículo, es la moneda que con mayor frecuencia se utiliza para los pagos y el blanqueo en esos mercados. USDT está diseñado de modo que la empresa emisora teóricamente puede congelar fondos, pero, según se afirma, rara vez interviene en esos flujos a gran escala. Ni Telegram ni Tether, según se indica, respondieron a solicitudes de comentario sobre su papel en estas operaciones.

Algunos investigadores concluyen que, sin presión internacional seria, la situación no cambiará. A su juicio, los intentos actuales para combatir el fenómeno —desde bloqueos puntuales hasta redadas aisladas en complejos de estafa en el sudeste asiático— no producen un efecto duradero: los esquemas se recuperan rápidamente y siguen generando enormes sumas. Para detener este mercado hacen falta coordinación y prioridad al nivel de la lucha contra el terrorismo o el gran narcotráfico; de lo contrario, la magnitud del daño solo aumentará.