Telegram siempre ha promocionado su compromiso con la seguridad. Sin embargo, una de las últimas ofertas de la compañía para su aplicación de mensajería privada podría exponerlo a todo tipo de riesgos de seguridad. en un actualización de sus Términos de serviciola compañía anunció un nuevo programa de inicio de sesión entre pares que promete una suscripción gratuita a su plan Premium de $4,99 por mes, con un inconveniente.
Revelado en un Traducción al inglés de un canal de Telegram en ruso detectado por el usuario X MontarDepurar, la nueva oferta distribuiría el plan Premium de forma gratuita. Sin embargo, para calificar, deberá aceptar recibir códigos OTP (contraseña de un solo uso) destinados a otros usuarios de Telegram y reenviarlos a los destinatarios previstos.
También: ¿Qué es el phishing? Todo lo que necesitas saber para protegerte de los estafadores
Según la información del canal, la oferta está disponible sólo en teléfonos Android y sólo para personas de determinados países, como Indonesia. No se enviarán más de 150 códigos SMS por mes, pero usted tendrá que pagar los costos asociados del operador. Una vez que se alcance el número mínimo mensual, recibirá un código de regalo para un plan Premium mensual.
Una suscripción gratuita siempre es tentadora, pero ésta va en contra del sentido común, la seguridad y la privacidad en muchos sentidos.
En primer lugar, cualquier otro usuario de Telegram con el que comparta un código SMS podría ver su número de teléfono. En segundo lugar, podrá ver los números de teléfono de cualquier persona a quien le envíe un código. En tercer lugar, todo este esquema viola el propósito de la autenticación multifactor, en la que su número de teléfono desempeña un papel de seguridad importante.
Imagínese el día de campo que tendrían los piratas informáticos, estafadores y spammers al registrarse para esta oferta. Proporcionaría un tesoro de números de teléfono para explotar. ¿Y qué pasa si un usuario desafortunado es estafado mediante este proceso? Seguramente Telegram intervendría para ayudar.
No.
«Telegram no puede evitar que el destinatario de OTP vea su número de teléfono al recibir su SMS», dice la compañía en sus Términos de servicio. «Por lo tanto, reconoces y aceptas que has considerado todas y cada una de las posibles repercusiones que esto pueda conllevar, y has tomado las precauciones necesarias para mitigarlas como mejor te parezca. En consecuencia, comprendes y aceptas que Telegram no será responsable de ningún inconveniente. , acoso o daño resultante de acciones no deseadas, no autorizadas o ilegales realizadas por usuarios que tuvieron conocimiento de su número de teléfono a través de P2PL».
La oferta es sorprendente viniendo de una empresa como Telegram, que normalmente se enorgullece de la seguridad y privacidad que ofrece a través de su aplicación de mensajería. En su página de preguntas frecuentesTelegram incluso dice que los dos componentes más importantes de la privacidad en Internet deberían ser: 1) Proteger sus conversaciones privadas del espionaje de terceros, como funcionarios y empleadores; y 2) Proteger sus datos personales de terceros, como comercializadores y anunciantes.
A largo plazo, esta oferta le ahorrará sólo $5 por mes. Seguramente, su seguridad y privacidad valen más que eso.