Cómo proteger una cuenta de Telegram justo después de recibirla

Una cuenta de Telegram puede entregarse en varios formatos, y el anuncio debería indicar cuál vas a recibir. Una opción habitual es una carpeta tdata, el directorio de datos que usa Telegram Desktop para mantener la sesión iniciada, que se coloca en la carpeta de la app de escritorio para abrir la cuenta en una computadora. Otra es el número de teléfono junto con una forma de recibir el código de inicio de sesión. Algunas entregas incluyen además una contraseña en la nube que la tienda ya configuró.

En rStock, el contenido entregado aparece en la página de tu pedido como un registro de entrega vinculado al pedido. Ábrelo en cuanto se entregue el pedido, copia los datos a un gestor de contraseñas u otro lugar cifrado, y evita dejarlos en archivos de texto sin protección, capturas de pantalla o borradores de chat.

Luego sigue de una sola vez los pasos que se describen a continuación. El objetivo es pasar a tus manos todos los cerrojos de la cuenta antes de que nadie más la toque, y darte cuenta enseguida si algo no coincide con la descripción.

Inicia sesión con el formato entregado y comprueba que lo básico coincida con el anuncio: el prefijo de país del número de teléfono, el nombre de usuario si se prometía uno y cualquier otra cosa que describa el anuncio, como canales o grupos de los que la cuenta es propietaria. Abre el chat de la cuenta oficial de Telegram, donde llegan los códigos de inicio de sesión y los avisos de nuevos inicios de sesión, para hacerte una idea de la actividad reciente.

También conviene comprobar si la cuenta tiene alguna restricción. El SpamBot oficial de Telegram te dice si la cuenta puede escribir libremente a otras personas o si está limitada. Una cuenta limitada puede seguir leyendo canales y chateando con contactos mutuos, pero es mejor saberlo desde el principio que descubrirlo más tarde.

Si algo importante no coincide o el inicio de sesión falla, detente y toma capturas de pantalla claras antes de cambiar nada. Esas pruebas son importantes si más adelante necesitas abrir una disputa.

El paso más importante de todos es la verificación en dos pasos, que Telegram llama contraseña en la nube. Ve a Ajustes, luego a Privacidad y seguridad y después a Verificación en dos pasos. Si la cuenta no tiene contraseña en la nube, crea una. Si la tienda configuró una contraseña y te la dio, cámbiala de inmediato para que seas la única persona que conoce la actual.

Usa una contraseña larga y única que no uses en ningún otro sitio, y guárdala en un gestor de contraseñas. Telegram la pide cada vez que la cuenta inicia sesión en un dispositivo nuevo, así que, aunque un código de inicio de sesión enviado a ese número llegue a la persona equivocada, la cuenta sigue cerrada sin ella. Haz que la pista de la contraseña sea vaga, porque se muestra en la pantalla de inicio de sesión y no debe delatar la contraseña.

Al configurar la contraseña en la nube, Telegram te ofrece añadir un correo de recuperación. Usa una dirección que te pertenezca y que esté protegida con su propia contraseña segura y con autenticación de dos factores, y confírmala con el código que te envía Telegram. Si ya hay configurado un correo de recuperación de otra persona, reemplázalo por el tuyo.

Este correo es tu forma de volver a entrar si alguna vez olvidas la contraseña en la nube; sin él, las opciones son lentas y limitadas. Según tu dispositivo y tu región, Telegram también puede ofrecerte configurar una dirección de correo para recibir los códigos de inicio de sesión. Si la tuya lo ofrece, usa ahí también una dirección que controles.

Recuerda que una cuenta de Telegram está ligada a su número de teléfono. Si no controlas ese número, lo que te mantiene dentro es la contraseña en la nube, el correo de recuperación y tener la sesión iniciada en más de uno de tus propios dispositivos. La opción Cambiar número de Telegram puede trasladar la cuenta a un número que sí controles, lo que simplifica los inicios de sesión futuros cuando encaja con tu situación.

Abre Ajustes y luego Dispositivos. Verás todos los lugares donde la cuenta tiene la sesión iniciada, con la app, la ubicación aproximada y la última actividad. Cierra todas las sesiones que no reconozcas y vuelve a revisar la lista.

Una carpeta tdata merece especial atención, porque es una copia de una sesión existente y no un inicio de sesión nuevo, y cualquiera que haya guardado otra copia de esa carpeta comparte la misma sesión. El método más limpio tiene tres pasos: primero, cierra las sesiones desconocidas desde la sesión entregada; después, inicia sesión desde cero en tu propio teléfono con el código de inicio de sesión que llega al chat oficial de Telegram dentro de la sesión entregada; y por último, cierra la propia sesión de escritorio entregada. Al cerrarla, esa sesión termina también del lado de Telegram, así que cualquier copia sobrante de la carpeta deja de funcionar. Después puedes volver a entrar en Telegram Desktop como una sesión nueva y tuya.

El orden importa porque Telegram puede negarse durante un tiempo, como medida antirrobo, a que un dispositivo en el que acabas de iniciar sesión cierre sesiones más antiguas. Si ocurre, ciérralas desde una sesión más antigua o espera y vuelve a intentarlo más tarde. En el mismo menú puedes hacer que las sesiones inactivas se cierren automáticamente, y un código de bloqueo local impide que cualquiera que tome tu teléfono o tu computadora desbloqueados abra tus chats.

A continuación, recorre Privacidad y seguridad. Decide quién puede ver tu número de teléfono y quién puede encontrarte por él; Nadie o Mis contactos es lo sensato para la mayoría. Limita quién puede añadirte a grupos y canales y quién puede llamarte, lo que reduce las invitaciones de spam, y revisa quién ve tu última conexión y tus fotos de perfil.

Luego mira lo que la cuenta ya contiene. Revisa los contactos, los chats y los grupos de los que forma parte, sal de todo lo que no necesites y elimina las conversaciones que no te corresponde conservar. Si la cuenta es propietaria de canales, grupos o bots, revisa sus listas de administradores y quita a quien no conozcas. Pon tu propio nombre y tu foto, y un nombre de usuario si quieres uno.

Cumple las condiciones de uso de Telegram y sus normas contra el spam al usar cualquier cuenta, incluida una que hayas comprado. La actividad desde un dispositivo y una ubicación nuevos es normal, pero los envíos masivos repentinos, añadir personas a grupos sin su consentimiento o mandar el mismo texto a muchos desconocidos es justo lo que provoca que se limiten las cuentas, y además es injusto para quienes lo reciben. Usa la cuenta como lo haría cualquier persona: únete a canales que te interesen y escribe solo a quien espera tener noticias tuyas.

Si la cuenta llega a quedar limitada, SpamBot explica la restricción y, cuando Telegram lo permite, te deja presentar una apelación. El uso honesto y normal es la única forma confiable de mantener una cuenta en buen estado.

Haz las comprobaciones anteriores poco después de la entrega. En rStock, el dinero del comprador queda retenido y no se libera a la tienda de inmediato, y tras la entrega tienes un plazo limitado para abrir una disputa si la cuenta no funciona o no coincide con el anuncio. Abre la disputa desde tu pedido, describe con exactitud qué falla e incluye las pruebas que reuniste.

La tienda responde primero. La disputa es además el único lugar donde comprador y tienda pueden intercambiar mensajes; no hay chat previo a la compra ni chat del pedido. Si no llegan a un acuerdo, se puede llamar a un moderador para que revise el caso. Una disputa puede terminar con un reembolso total, un reembolso parcial, la liberación del pago a la tienda o un reparto, y los reembolsos vuelven a tu saldo de rStock.

Cuando todo funcione según lo descrito, puedes dejar una reseña de la tienda después de la entrega, lo que ayuda a otros compradores a valorar sus anuncios. Mantén la cuenta protegida con la rutina anterior y vuelve a revisar las sesiones activas de vez en cuando.