Telegram Mini Apps son páginas web abiertas en un WebView con la ropa de Telegram. Posee carteras, juegos de grifería, bots de swap y “extracción de cerro”. Debido a que el cromo parece nativo, la gente asume que Telegram revisó el camino del dinero. Normalmente un equipo de terceros hizo la codificación; el mensajero sólo alberga la ventana.
En agosto de 2026 Andrea Ciccotelli, Federico Zappone y Roberto Di Pietro publicaron TENET: Telegram Mini App (en) security (arXiv). Su herramienta se enmarcaba una muestra de peso popular; de 37 aplicaciones analizadas completamente, 30 mostraban defectos: frases de recuperación o claves en texto claro, cifrado que era fácil de revertir, o fichas de sesión de larga duración que podrían ser reproducidas. Incluso el Wallet oficial de Telegram expuso brevemente una frase de recuperación de DeFi en el almacenamiento local; después de la revelación de ese problema se fijó, y Telegram añadió SecureStorage (Keychain / Keystore) junto con el DispositivoStorage ordinario. Eso no obliga a cada aplicación Mini de terceros a utilizar la API segura.
Un fallo no es igual que un drenante. Los dibujantes se construyen para robar; una cartera descuidada puede ser serio y todavía filtrar semillas al malware que lee archivos locales. Para ti el equilibrio vacío parece igual. Nunca escriba una frase de semilla en una Mini App que llegó de un anuncio. Mantenga el dinero de experimento en una dirección de desvío, actualice Telegram y trate cada billetera en cadena como un sitio web desconocido.
Si los fondos ya se han movido después de una Mini App o la aprobación firmada, comiencen Consigue ayuda. Escritorios de “recuperación” de Telegram: Recuperación falsa.
Este artículo es sólo para información general. No es un consejo legal o financiero. Cambio de detalles. Si ha perdido dinero, comuníquese con su emisor de tarjetas o banco y utilice las rutas en las páginas de ayuda.