Los usuarios que buscan vías alternativas para pagar suscripciones extranjeras son cada vez más víctimas de esquemas de phishing. En lugar de obtener acceso a ChatGPT Plus, terminan con una cuenta bancaria completamente vaciada, según advierte la Dirección de Lucha contra la Ciberdelincuencia del Ministerio del Interior.

Los estafadores explotan el motivo humano más poderoso: el deseo de pagar rápido, barato y sin complicaciones innecesarias. El esquema no se construye en torno a un servicio concreto, sino en torno a la disposición de una persona a ahorrar, lo que lo hace universal y difícil de detectar.

Cómo funciona el esquema con el bot

A las víctimas se les envían enlaces de phishing a páginas donde deben introducir los datos de su tarjeta bancaria. Tras introducir los datos, se carga al completo la cantidad disponible en la cuenta. Resulta revelador que el bot ya haya cambiado de fachada: ahora, en lugar de ChatGPT Plus, ofrece un plan «Premium» para Telegram a un precio considerablemente inferior al oficial. Esto confirma que la estafa no se sostiene por su vinculación a un producto concreto, sino por la psicología del ahorro.

En la Dirección de Lucha contra la Ciberdelincuencia del Ministerio del Interior subrayan que comprar ChatGPT Plus a través de un bot de Telegram resulta, en la mayoría de los casos, un fraude. No existe un chat-bot oficial de OpenAI en el mensajero, por lo que cualquier oferta de pagar una suscripción de esta forma requiere una verificación adicional.

Otras tretas de los estafadores

El mismo truco del precio rebajado se aplica en tiendas online falsas, donde la publicidad se refuerza con vídeos de celebridades generados por redes neuronales. Al comprador se le pide abonar el pago completo por adelantado y después se le alega un retraso en la aduana, sin que el dinero sea devuelto.

La inteligencia artificial también se utiliza en esquemas telefónicos: a las llamadas supuestamente del servicio de seguridad del banco o de las fuerzas del orden ahora se añaden deepfakes, y el enfoque se adapta a la edad de la víctima. No obstante, las falsificaciones de voz y apariencia aún no se han vuelto masivas: durante 2025 y la primera mitad de 2026 se registraron solo 18 casos de este tipo frente a casi 480 mil fraudes.

Los esquemas con «vacantes en el extranjero» también se basan en una oferta ventajosa: a la víctima se le pide comprar criptomoneda y enviarla a una dirección indicada, supuestamente para tramitar el visado. Además de perder sus ahorros, la persona corre el riesgo de ser acusada de complicidad, por lo que antes de transferir fondos es necesario verificar de forma independiente al empleador y los documentos.

Los riesgos en Telegram no se limitan a los bots: mediante stickers animados, los delincuentes podían ejecutar código ajeno en el teléfono sin que el propietario realizara acción alguna. Los errores afectaban a clientes de iOS, Android y ordenadores de escritorio, tras lo cual en Telegram se sustituyó por completo la biblioteca de renderizado vulnerable.

Análisis de Cryptalist: El crecimiento de los esquemas de phishing en torno a suscripciones extranjeras refleja una demanda sostenida de canales de pago alternativos y la debilidad de la infraestructura oficial de pagos. Para el mercado, esto es una señal: el segmento de servicios intermediarios sigue siendo una zona de riesgo elevado, y la alfabetización de los usuarios aún va por detrás de la velocidad con la que se adaptan los estafadores. Los actores institucionales deberían tener en cuenta este factor al evaluar los riesgos reputacionales y operativos de los ecosistemas de pago.