¿Es seguro Telegram en 2026? Cifrado, policía y hackers

Telegram se describe como una aplicación de mensajería "enfocada en la velocidad y seguridad", y la usan más de mil millones de personas. Que sea segura depende del tipo de chat en el que estés, y la mayoría de la gente nunca está en el tipo cifrado. Todo lo que sigue sale de las preguntas frecuentes y la política de privacidad de Telegram, de investigaciones de criptografía publicadas, de las cifras de entrega de datos hasta mediados de 2026 y de las correcciones de seguridad que Telegram publicó hasta septiembre de 2026.

¿Es seguro Telegram?

Telegram te protege de desconocidos en tu red, pero sus chats normales no tienen cifrado de extremo a extremo. Los mensajes, grupos y canales se guardan en los servidores de Telegram, y Telegram tiene las claves. Solo los chats secretos, que inicias a mano con una persona en un dispositivo, tienen cifrado de extremo a extremo. Ante una orden judicial válida, Telegram puede revelar tu dirección IP y tu número de teléfono.

Para charlar sin más y seguir canales públicos, los riesgos principales son las estafas y el robo de cuentas, y unos pocos ajustes reducen los dos. En el ordenador, actualiza Telegram Desktop a la versión 7.2.9 o posterior: en 2026 se corrigieron dos fallos graves de Desktop. Lo que no quieras que una empresa o un juzgado pueda leer no debería ir en un chat normal de Telegram. El contenido de los chats secretos queda fuera del alcance de Telegram, con límites sobre dónde funcionan.

¿Telegram está cifrado? Tipo de chat por tipo de chat

"Cifrado" abarca dos cosas distintas. El cifrado entre tú y un servidor impide que alguien en el wifi lea lo que envías, pero el servidor sí puede leer el mensaje. El cifrado de extremo a extremo significa que solo las personas de la conversación tienen las claves.

Las preguntas frecuentes de Telegram lo dicen claramente: "El cifrado servidor-cliente es usado en los chats en la nube (privados y grupales). Los chats secretos usan una capa adicional de cifrado cliente-cliente."

Hay tres límites de los chats secretos que importan en la práctica:

• Son manuales. Abres el perfil de un contacto, tocas el menú "…" y eliges Iniciar chat secreto. Nada se convierte en chat secreto por sí solo.
• Son entre dos personas. No existe chat secreto para grupos ni canales.
• Van ligados a un dispositivo. Telegram dice que un chat secreto "estará disponible sólo en ese aparato", y cerrar sesión lo borra. Las apps para móvil y Telegram para macOS los tienen. Telegram Desktop, la app que usa la mayoría de la gente en Windows y Linux, no: la petición de esta función lleva abierta en el gestor de incidencias del proyecto desde 2014.

¿Telegram puede leer mis mensajes?

En los chats en la nube, Telegram tiene la capacidad técnica, porque guarda los mensajes y tiene las claves. Su política de privacidad (en inglés) describe dos casos en los que se usa esa capacidad: los moderadores "pueden revisar los mensajes que les hayan denunciado sus destinatarios", y Telegram "también puede usar algoritmos automáticos para analizar los mensajes de los chats en la nube y frenar el spam y el phishing". La misma política dice que el contenido de los chats en la nube no se usa para dirigir anuncios.

Telegram defiende este diseño diciendo que los datos de los chats en la nube están en centros de datos de varias jurisdicciones y que "las claves de cifrado relevantes son divididas en partes y nunca se mantienen en el mismo lugar que los datos protegidos", así que harían falta varias órdenes judiciales de distintos países para forzar el acceso. Eso sube el listón legal, pero no cambia quién tiene las claves.

Sobre los chats secretos, la política dice: "No hay forma de que nosotros ni nadie sin acceso directo a tu dispositivo sepa qué contenido se envía en esos mensajes."

¿Telegram da tus datos a la policía o a los gobiernos?

Sí, datos de la cuenta. Esta es la parte que más ha cambiado, y tiene fechas.

Agosto de 2024. El fundador, Pavel Durov, fue detenido en el aeropuerto de Le Bourget, cerca de París, y puesto bajo investigación formal por actividades delictivas en la plataforma y por la falta de cooperación de Telegram con las autoridades.

Septiembre de 2024. Telegram reescribió la sección 8.3 de su política de privacidad. No ha cambiado desde entonces; la última actualización de la política, el 21 de agosto de 2026, trataba sobre publicidad. La versión anterior solo cubría a sospechosos de terrorismo. La actual dice: "Si Telegram recibe una orden válida de las autoridades judiciales competentes que confirme que eres sospechoso en un caso de actividades delictivas que violan los Términos de Servicio de Telegram, haremos un análisis legal de la solicitud y podremos revelar tu dirección IP y tu número de teléfono a las autoridades competentes."

Las cifras desde entonces. Telegram solo las publica a través de su bot @transparency, país por país. Para Estados Unidos, BleepingComputer informó (en inglés) de 14 solicitudes atendidas que afectaban a 108 usuarios entre enero y septiembre de 2024, y de 900 solicitudes que afectaban a 2.253 usuarios en todo el año. Un archivo colaborativo de los informes del bot (en inglés), actualizado por última vez el 5 de octubre de 2026, muestra esto para Estados Unidos:

A nivel mundial, 404 Media contó datos de 22.777 usuarios entregados solo en los tres primeros meses de 2025. El archivo lo recopilan voluntarios, así que toma los totales por país como un mínimo.

Lo que no está en esas cifras. Las preguntas frecuentes de Telegram dicen: "Hasta hoy, hemos revelado 0 bytes de mensajes de usuarios a terceros, incluyendo gobiernos." Lo revelado son números de teléfono y direcciones IP, que bastan para identificar al titular de una cuenta. La política de Telegram dice que puede guardar las direcciones IP, los datos del dispositivo y el historial de nombres de usuario durante un máximo de 12 meses.

El caso francés a octubre de 2026. La investigación sigue abierta. A Durov se le permitió salir de Francia en marzo de 2025, y los investigadores levantaron por completo su prohibición de viajar (en inglés) en noviembre de 2025. En julio de 2026, los jueces de instrucción lo interrogaron por cuarta vez (en inglés), según la agencia AFP. Sus abogados dicen que no hay pruebas de los cargos.

¿Es seguro el protocolo de cifrado propio de Telegram?

Telegram usa su propio protocolo, MTProto, donde la mayoría de las apps usan TLS para la conexión con el servidor. La versión actual es MTProto 2.0, basada en AES-256, SHA-256 y Diffie-Hellman de 2048 bits. Se ha estudiado en público más de una vez:

• 2015, Jakobsen y Orlandi. Demostraron que el MTProto original no cumplía una definición de seguridad estándar (IND-CCA). No encontraron una forma de recuperar mensajes, y MTProto 2.0 sustituyó después el diseño que examinaron.
• 2020, Miculan y Vitacolonna. Verificaron MTProto 2.0 de forma automática con la herramienta ProVerif y demostraron sus propiedades de autenticación, confidencialidad y secreto hacia delante (forward secrecy), aunque encontraron una debilidad teórica en el paso de renovación de claves.
• 2022, Albrecht, Mareková, Paterson y Stepanovs. "Four Attacks and a Proof for Telegram" (en inglés), presentado en el IEEE Symposium on Security and Privacy, encontró cuatro debilidades, entre ellas una que permitía a un atacante en la red reordenar mensajes. Telegram las corrigió en actualizaciones de mediados de 2021. Los autores escribieron que "para la mayoría de los usuarios, el riesgo inmediato es bajo", y demostraron que el protocolo corregido ofrece un canal confidencial y con integridad protegida, con salvedades sobre sus piezas poco habituales.
• 2026, Symbolic Software. Una revisión encargada en 2025 y hecha pública en mayo de 2026 (en inglés) descubrió que las apps de Android y de escritorio envían un identificador de dispositivo de larga duración, auth_key_id, de una forma que cualquier observador de la red puede leer. No expone el contenido de los mensajes, pero podría permitir que un proveedor de internet o un observador de red a nivel estatal siguiera un dispositivo a través de redes y ubicaciones. Telegram dijo a la prensa que el identificador cambia con regularidad y no revela nada sobre los usuarios ni los mensajes. Los revisores lo discuten para las versiones que probaron.

Nadie ha publicado una forma de descifrar el tráfico de Telegram. La exposición más grande es el modelo de almacenamiento descrito arriba.

¿Es seguro descargar Telegram?

Sí, desde las fuentes oficiales: la App Store, Google Play o telegram.org/apps. Las apps de Telegram son de código abierto, y Telegram admite compilaciones reproducibles (en inglés), así que cualquiera puede comprobar que la versión de la tienda se compiló a partir del código publicado. Telegram X para Android también es una app oficial de Telegram.

El riesgo son las copias que se parecen a Telegram. En septiembre de 2023, Kaspersky encontró apps de Telegram troyanizadas en Google Play (en inglés) que copiaban los mensajes, contactos y archivos de los usuarios y se los enviaban a los atacantes. Google las retiró. Comprueba el nombre del desarrollador antes de instalar, y evita las versiones de Telegram "más rápidas" o "desbloqueadas" de cualquier web.

¿Es seguro Telegram frente a hackers y estafadores?

La mayoría de la gente que pierde una cuenta de Telegram cae en un engaño, no en un hackeo.

Robo de cuenta. Telegram te inicia sesión con un código que llega por SMS o dentro de la app. Quien consiga ese código, engañándote o quedándose con tu número de teléfono, consigue tus chats en la nube. Las preguntas frecuentes de Telegram dicen que los códigos de inicio de sesión llegan al chat verificado de notificaciones de servicio llamado "Telegram" y "nunca se deben compartir con nadie".

Suplantaciones y estafas de inversión. Son habituales las cuentas falsas de soporte, los administradores falsos en grupos de criptomonedas y las ofertas de trabajo que pagan por tareas pequeñas y luego piden un depósito. Un desconocido puede escribirte si tiene tu número, encuentra tu nombre de usuario o comparte un grupo contigo.

Archivos maliciosos. Telegram permite archivos de hasta 2 GB, y los atacantes lo aprovechan. En julio de 2024, ESET documentó "EvilVideo", un exploit que hacía que una app maliciosa de Android pareciera un vídeo en un chat. Telegram lo corrigió en la versión 10.14.5.

Fallos de Telegram Desktop corregidos en 2026. Dos se hicieron públicos en septiembre y octubre de 2026. Uno permitía a un bot esconder JavaScript en un chat, que se ejecutaba al abrir una exportación del chat en HTML en un navegador y podía enviar toda la exportación a un atacante; afectaba a las versiones 4.15.1 a 6.9.3 y se corrigió en la 7.0.1 en julio de 2026, según The Hacker News (en inglés). El otro permitía que un solo clic en un enlace preparado en un navegador tomara el control de una cuenta de Telegram Desktop en Windows sin código de bloqueo local, y dependía de ajustes que dejan que cualquiera te añada a un grupo; se corrigió en la versión 7.2.9 el 17 de septiembre de 2026, según Cyber Security News (en inglés). Aparte, un malware para macOS del que se informó en julio de 2026 copia los archivos de sesión de Telegram Desktop para iniciar sesión en otro sitio sin código ni contraseña de verificación en dos pasos, algo que un código de bloqueo local también impide. Actualiza Desktop y pon un código de bloqueo (paso 2 más abajo).

Fotos privadas. En un chat normal, una foto se guarda en los servidores de Telegram como cualquier otro mensaje, y quien la recibe puede guardarla o reenviarla. En un chat secreto tiene cifrado de extremo a extremo y puede autodestruirse, pero Telegram advierte que "no hay una vía a prueba de todo para detectar capturas de pantalla".

¿La gente puede ver mi número o mi ubicación en Telegram?

Telegram exige un número de teléfono para registrarte. Por defecto, según sus preguntas frecuentes, "tu número de teléfono es visible sólo por las personas que tienes añadidas en tu agenda como contactos". Otro ajuste controla si alguien que ya tiene tu número puede encontrar tu cuenta con él, que es como los desconocidos relacionan números con perfiles. Los dos están en el paso 3 más abajo. Tu nombre visible, tus fotos de perfil y tu nombre de usuario son siempre públicos.

Telegram no muestra tu ubicación a nadie salvo que la compartas. Una ubicación que envías en un chat se guarda como cualquier otro mensaje de ese chat, según la sección 3.5 de la política de privacidad, y la ubicación en tiempo real sigue actualizándose para las personas con las que la compartes hasta que la detienes. Telegram ve tu dirección IP, que apunta a una zona aproximada, y puede guardarla hasta 12 meses.

Una comprobación de dos minutos que puedes hacer tú

1. Abre Ajustes > Dispositivos. Aparecen todos los móviles, ordenadores y navegadores con sesión iniciada en tu cuenta. Cierra cualquier sesión que no reconozcas.
2. Inicia sesión en Telegram en un segundo dispositivo. Tus chats normales aparecen completos, porque estaban en el servidor desde el principio. Cualquier chat secreto falta, porque nunca estuvo allí.
3. Abre el bot @transparency (el que enlaza la sección 8.3 de la política de privacidad de Telegram) para ver el informe de entrega de datos de tu país.

Cómo hacer Telegram más seguro: 8 ajustes que cambiar

Los nombres de los ajustes salen de las preguntas frecuentes de Telegram en español a noviembre de 2026. Las etiquetas cambian un poco según la plataforma.

1. Activa la verificación en dos pasos. Ajustes > Privacidad y seguridad > Verificación en dos pasos. Añade una contraseña además del código de inicio de sesión, así que un SMS robado no basta. Añade un correo de recuperación que controles.
2. Pon un código de bloqueo. La opción también está en Ajustes > Privacidad y seguridad. Bloquea la propia app en un móvil compartido o desbloqueado. En Telegram Desktop también protege la sesión guardada en tu ordenador, que es justo de lo que dependían el fallo del enlace en Windows y el robo de sesiones en macOS descritos arriba. Aprovecha para mantener la app actualizada.
3. Oculta tu número. Ajustes > Privacidad y seguridad > Número de teléfono. Haz que nadie pueda ver tu número y que solo tus contactos puedan encontrarte por él.
4. Usa chats secretos para todo lo sensible. Perfil del contacto > "…" > Iniciar chat secreto. Compara la imagen de la clave de cifrado con la otra persona y pon un temporizador de autodestrucción.
5. Limita lo que ven los desconocidos. En Privacidad y seguridad, restringe quién puede ver tu última conexión y tu foto de perfil, quién puede llamarte y quién puede añadirte a grupos.
6. Pon un temporizador de autoeliminación por defecto. En Ajustes > Privacidad y seguridad, elige la opción de eliminar automáticamente los mensajes. Los chats nuevos se vaciarán solos pasado el periodo que elijas.
7. Revisa los dispositivos cada mes. Ajustes > Dispositivos. También puedes añadir una llave de acceso en Ajustes > Privacidad y seguridad > Llaves de acceso, que Telegram describe como más segura que los códigos SMS.
8. Limpia los contactos sincronizados. En Ajustes > Privacidad y seguridad (en iOS, un paso más: Ajustes de datos) puedes dejar de sincronizar contactos y elegir Eliminar contactos sincronizados para borrar los que ya se subieron.

Ningún ajuste saca un grupo o un canal de los servidores de Telegram. Escribe allí como si el mensaje pudiera leerse más adelante.

La misma pregunta vale para tu bandeja de entrada

Los chats en la nube de Telegram se reducen a quién tiene las claves de los mensajes guardados, y el correo funciona igual. La mayoría de las bandejas de entrada están en los servidores del proveedor de una forma que el proveedor puede leer. Secria Mail usa cifrado de acceso cero para todos los mensajes de tu buzón: tus claves se crean en tu dispositivo y solo llegan cifradas a nuestros servidores. Nuestra guía sobre si Signal es más seguro que el correo (en inglés) explica qué tareas son para un servicio de mensajería y cuáles para una bandeja de entrada.

Preguntas frecuentes

¿Telegram tiene cifrado de extremo a extremo por defecto?

No. Los chats normales, los grupos y los canales usan cifrado entre tu dispositivo y los servidores de Telegram, y los mensajes se guardan allí. Solo los chats secretos tienen cifrado de extremo a extremo, y tienes que iniciar cada uno tú.

¿La policía puede leer mis mensajes de Telegram?

La política de Telegram le permite revelar una dirección IP y un número de teléfono ante una orden judicial válida, y dice que nunca ha revelado contenido de mensajes. Telegram no puede leer el contenido de los chats secretos. Si la policía tiene tu móvil desbloqueado, puede leer lo que haya en él.

¿Los chats de grupo de Telegram están cifrados?

Están cifrados en tránsito y en almacenamiento, con claves que tiene Telegram. No tienen cifrado de extremo a extremo, y no existe la opción de chat secreto para grupos.

¿Es seguro Telegram X?

Telegram X es una app oficial de Telegram para Android, que aparece en telegram.org/apps. Usa las mismas cuentas, servidores y cifrado que la app principal, así que todo lo de esta página se aplica también a ella. Instálala desde Google Play o telegram.org, no desde una web de terceros.

¿Es seguro Telegram para chatear con desconocidos?

Trata cada mensaje inesperado como no verificado. Oculta tu número, no compartas nunca un código de inicio de sesión, no abras archivos que no hayas pedido y no envíes dinero ni criptomonedas a nadie que hayas conocido en un chat.

Telegram es una herramienta de difusión y de comunidades con un modo privado añadido. Usa ese modo cuando importe, protege bien la cuenta y mira tu bandeja de entrada con el mismo cuidado con Secria Mail.