Los bots de trading en Telegram pueden vaciar tu wallet — eso no es un DM de soporte
Telegram aloja dos modos de fallo distintos que comparten un icono de app.
DMs falsos de soporte piden seeds y credenciales de trade — ingeniería social. Bots de trading y sniper piden conectar una wallet y aprobar gasto de tokens — arquitectura de smart contract. Confundirlos produce la checklist de defensa equivocada.
Este post trata solo la segunda clase: bots executor estilo custodial (snipers, copy-traders, herramientas “fast buy”) revisados en write-ups públicos de seguridad 2026 — no el flujo P2P por etapas de Domestic Monero, y no la historia support DM near-miss.
De un vistazo
| Campo | Valor |
|---|---|
| Tema | Riesgo de contrato de bot de trading Telegram; approvals sweeping; ejecutores no auditados |
| Formato | Explainer de seguridad — arquitectura, no narrativa de phishing |
| Producto mencionado | Domestic Monero — Mini App de Telegram para trades P2P de Monero |
| Entrada oficial | @domestic_monero_bot |
| Soporte | /support solo en el bot oficial (incluye Trade #ref + estado del trade) |
| Activos (P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT (ERC-20) |
| Lo que no es | Guía de DM fake-admin; respaldo de bot de terceros; multisig Monero on-chain |
Cómo difieren los bots de trading de scams de soporte
| Scam de DM de soporte | Bot de trading / sniper | |
|---|---|---|
| Petición | Seed, clave privada, “sync credentials,” enlace falso de reembolso | Conectar wallet; aprobar gasto USDT/ETH al contrato del bot |
| Mecanismo | Robo simple tras pegar secretos | transferFrom vía allowance preaprobada |
| Error del usuario | Confiar en un DM que parece oficial | Tratar approval ilimitada como checkbox de UX |
| Post Archive | Support DM near-miss | Este post |
Ambos ocurren dentro de Telegram. Las defensas difieren.
Qué describen las autopsias de bots 2026
Reviews independientes de bots de trading Telegram de alto volumen (Maestro, Banana Gun, herramientas clase Unibot) en 2026 documentan forma recurrente:
- Usuario conecta wallet a front-end Telegram.
- Usuario concede approval de gasto de token a contrato executor alojado por el bot.
- Trades ejecutan vía privilegios de ese contrato — a menudo rápido, a menudo opaco.
Pain points reportados en esas reviews:
| Riesgo | Por qué importa |
|---|---|
| Contratos no verificados o actualizables | La lógica puede cambiar tras aprobar |
| Approvals sweeping | Un executor comprometido drena muchas wallets |
| Sin audits públicas en bots de mayor volumen | Exploits documentados en rango de millones de dólares en prensa especializada |
| Presión UX MEV / sniping | La velocidad empuja a saltar verificación de contrato |
Esto es maximalismo de conveniencia: acciones on-chain sub-segundo desde comando de chat — con dinámica de honeypot custodial aunque el marketing diga “non-custodial” porque tus keys quedan locales pero allowances no.
Higiene de wallet que encaja con la amenaza
Para riesgo de bot executor (no riesgo de DM):
- Nunca concedas approvals ilimitadas — usa allowances exactas donde la UI de wallet lo permita; revoca tras sesiones (herramientas clase Revoke.cash en chains EVM).
- Verifica direcciones de contrato on-chain — no solo desde mensaje del bot.
- Limita wallets conectadas a bots — guidance pública a menudo cita pequeñas fracciones de portfolio para bots experimentales; Archive no prescribe cantidad — trátalo como apetito de riesgo, no consejo de producto.
- Prefiere contratos auditados y verificados cuando necesites automatización — y aún asume upgrade keys hasta leer el code path.
- Separa hot wallets — wallet de bot de trading ≠ wallet de ahorro a largo plazo.
Nada de esto sustituye verificación de canal oficial para bots de producto en los que confíes para trades estructurados.
Dónde encaja Domestic Monero (máquina distinta)
Domestic Monero no es bot sniper EVM. Copy público describe:
| Propiedad | Postura pública |
|---|---|
| Entrada | Bot oficial único — @domestic_monero_bot |
| Flujo | Browse/create offers → trade por etapas → stake / payment proof / confirmations |
| Soporte | /support solo dentro de ese bot — nunca DMs de “helpdesk” de terceros |
| Wallet connect | No marketing “approve infinite USDT to our executor” |
Compara workflows (no security audits): Haveno vs Telegram Mini App. Compara trampas de custodia de swap: post-deposit KYC swap trap.
Archive explica hechos públicos de producto, no audit formal de seguridad del Mini App. Verifica handles cada sesión: Verificar canales oficiales.
Telegram como infraestructura financiera — sin aplanar riesgos
Reporting ForkLog-style 2026 describe Telegram como shell financiero: Wallet integrada, herramientas clase CryptoBot, marketplaces P2P, swap bots — un messenger, muchos modelos de confianza.
Aplanar eso en “Telegram = safe” o “Telegram = scam” es inútil. La pregunta útil es qué modelo de confianza usa cada herramienta:
| Clase de herramienta | Bisagra de confianza |
|---|---|
| Bot wallet custodial | Operador retiene saldos |
| Bot trading EVM | Contrato executor + approvals |
| Bot marketplace P2P | Diseño de escrow + riesgo de contraparte |
| Mini App producto (DM) | Handle oficial + trade states por etapas + path /support |
Elige la checklist que encaje con la clase — no la categoría de app store “Finance.”
Términos en este artículo
| Término | Significado aquí |
|---|---|
| Token approval | Permiso EVM para que contrato gaste tus tokens |
| Executor contract | Contrato controlado por bot que mueve tokens aprobados |
| Upgradeable proxy | Lógica de contrato que puede cambiar tras deploy |
| Sniper bot | Herramienta que compra tokens justo tras launch — a menudo vía Telegram |
| Allowance hygiene | Limitar y revocar token approvals |
FAQ
¿Es lo mismo que el artículo de DM falso de soporte?
No. DMs apuntan a secretos. Bots de trading apuntan a approvals y contratos.
¿Domestic Monero necesita approval USDT ilimitada?
How-tos públicos describen payment TX hash en activos transparentes para trades — no flujos genéricos “connect wallet to sniper”. Lee first trade.
¿Todos los bots crypto Telegram son scam?
No — pero bots executor no auditados con approvals sweeping son categoría documentada de pérdidas altas en reviews 2026.
¿Cómo verifico Domestic Monero?
Handle + deep link: @domestic_monero_bot. Pasos: Verificar canales oficiales.
¿Debo usar bots de trading para Monero?
Este post no recomienda bots de terceros. Rutas de adquisición Monero: dónde comprar cuando exchanges delistan.
Próximos pasos
- Revoca approvals EVM obsoletas en wallets conectadas a bots experimentales.
- Relee red flags de support DM — checklist distinta.
- Abre P2P solo vía bot oficial verificado: @domestic_monero_bot.
Sitio de marketing: domesticmonero.com.
Relacionado: Telegram support DM near-miss · Verificar canales oficiales · Privacy-tax swap trap