Exposición de Rublevka: cómo desmantelamos una red rusa de estafadores de tokens TON
Se nos pidió que colaboráramos en un caso de gran envergadura relacionado con el robo de tokens TON y números de Telegram, lo que nos permitió descubrir una amplia red de estafadores que se dedicaban a engañar a su propia comunidad.

Desmantelamiento de una red rusa dedicada al fraude que robaba tokens TON y números de Telegram
Se nos pidió que colaboráramos en un caso importante relacionado con el robo de tokens TON y números de Telegram.
Lo que más nos sorprendió no fue solo el robo, sino que un grupo de estafadores rusos estuviera atacando a sus propios usuarios rusos. Nuestro análisis OSINT reveló que muchas cuentas de Telegram se podían rastrear directamente hasta identidades reales, lo que puso al descubierto la red de estafas de Telegram y sus tácticas de ingeniería social.
Conclusiones extraídas de los chats de los estafadores
Los chats internos del grupo revelaron:
- Más de 4.000 estafadores operan abiertamente
- Funciones claramente definidas dentro del equipo
- Bases de datos de direcciones TON robadas
- Enlaces completos a los perfiles de Telegram y los nombres reales
Ni siquiera intentan disimularlo.
Accede a la hoja de cálculo filtrada aquí: Hoja de cálculo filtrada
Herramientas para la comunidad de OSINT y lucha contra el fraude
Para ayudar a los investigadores y a los defensores, hemos desarrollado una interfaz pública que permite examinar los registros filtrados de estafas y los grupos de Telegram:
Explora la herramienta aquí: Interfaz de registros de estafas
Esta interfaz te permite:
- Filtrar por tipo de estafa
- Extraer los ID y vincular los importes sustraídos a las marcas de tiempo
- Localizar a posibles víctimas
No hay privacidad para los estafadores que presumen
Los estafadores que presumen abiertamente de sus robos y publican datos sustraídos no deben esperar que se respete su privacidad ni que queden impunes.
Esta filtración de «Rublevka» es solo un ejemplo; hay muchos más grupos por ahí. La investigación sobre este robo de criptomonedas sigue en curso, y si estás trabajando en investigaciones sobre estafas, no dudes en ponerte en contacto con nosotros para colaborar.
Juntos podemos hacer que el ecosistema de las criptomonedas y Telegram sea más seguro, sacando a la luz y desarticulando estas redes delictivas.







