Telegram se ha convertido en escaparate del cibercrimen chino

El cibercrimen chino necesita cada vez menos el clásico darknet. El phishing, el comercio de tarjetas bancarias robadas, el blanqueo de dinero y la búsqueda de cómplices se han trasladado a Telegram, donde los grupos criminales crean canales, tiendas y mercados de servicios casi como un negocio en línea convencional.

Un ejemplo es Tajin Group, un grupo de habla china especializado en phishing, carding, fraude financiero y en el retiro de fondos sustraídos. El grupo opera dentro de los llamados mercados de garante, que se han convertido en una alternativa a las plataformas de habla china en la darknet. Estos mercados reúnen a cientos o miles de vendedores independientes, y un intermediario retiene un depósito y ayuda a los participantes a resolver disputas.

Desde mayo de 2025 Tajin Group vendía servicios a través de Dabai Guarantee, y en la primavera de 2026 pasó a Xinbi Guarantee. La escala del negocio queda clara por el depósito del vendedor. El grupo declaró un depósito de 208 848 USDT, mientras que muchos otros participantes en esas plataformas dejan apenas unos cientos o miles de USDT.

Telegram sirve al grupo no solo como plataforma publicitaria. Los miembros de Tajin Group compraban a través de Fragment nombres de usuario coleccionables y números anónimos que permiten registrar cuentas sin una tarjeta SIM habitual. Los analistas detectaron operaciones con más de 100 nombres de Telegram y varios números virtuales. Uno de esos números costó al grupo 1899 TON, en el momento del acuerdo aproximadamente $3054.

La gama recuerda a un catálogo de servicios delictivos. Tajin Group ofrece trabajo con tarjetas bancarias robadas, transferencias y retiros en efectivo, operaciones de phishing, cambio de divisas, elusión de sistemas antifraude y esquemas Ghost Tap con retransmisión NFC. Los administradores buscan socios con acceso a UnionPay, Visa, Mastercard, JCB y Apple Pay, y también comprueban qué tarjetas y pasarelas de pago son adecuadas para retirar dinero.

Una línea separada está relacionada con servicios de pago legales. El grupo probaba tarjetas robadas a través de CCAvenue y Geidea, utilizaba N-Genius y tarjetas regalo electrónicas de Selfridges. Para algunas operaciones los delincuentes aconsejaban desglosar las transferencias en importes pequeños y variar los montos de los pagos para reducir la probabilidad de desencadenar controles bancarios adicionales. Las listas de bancos y de prefijos BIN se actualizaban casi como documentación técnica para los clientes.

El equipo Insikt Group de Recorded Future en el análisis de Tajin Group muestra cuán profesional se ha vuelto este mercado. Los vendedores discuten la calidad de las tarjetas robadas, se quejan de los competidores, ofrecen atención al cliente, cambian socios y plataformas, y ante problemas trasladan rápidamente el negocio a otras comunidades de Telegram. De hecho, alrededor del mensajero se ha formado una infraestructura en la que distintos participantes pueden comprar por separado datos, una herramienta de phishing, un método para retirar fondos y servicios de blanqueo.

La historia de Tajin Group también demuestra la resiliencia de ese modelo. El bloqueo de una plataforma no elimina a los vendedores, ya que los grupos trasladan canales y la base de clientes a otro mercado. Xinbi Guarantee ya había sufrido bloqueos y luego continuó operando, y en septiembre las autoridades estadounidenses tomaron medidas contra la plataforma, congelando criptomonedas vinculadas a ella por más de $52 millones.

La moderación masiva de Telegram tampoco ha resuelto por ahora el problema. El análisis de archivos mostró que, tras la eliminación de más de 43,5 millones de canales y grupos en 2025, las comunidades criminales cambiaron con más frecuencia los nombres, las cuentas y la temática de las publicaciones que abandonar definitivamente la plataforma.

Xinbi ya se había convertido en uno de los mayores ejemplos de esa economía. En la primavera de 2026, a través de la plataforma en 19 días pasaron aproximadamente $505 millones en criptomoneda, y los vendedores ofrecían herramientas para el fraude, el blanqueo de dinero y otros servicios para centros de estafa.

El predecesor de los mercados actuales, Huione Guarantee, ayudó a formar el propio modelo de mercado en Telegram para delincuentes. Tras su cierre, el espacio liberado fue rápidamente ocupado por otras plataformas, por lo que la lucha contra canales individuales se parece cada vez más a la lucha no contra una tienda concreta sino contra toda una industria distribuida.