El misterioso retiro de Tudou: ¿fin del mayor mercado ilícito de Telegram o su reinvención?

Los investigadores en criptoseguridad han detectado un movimiento inesperado en el submundo de las estafas online: Tudou Guarantee, un mercado basado en Telegram conocido por facilitar una amplia gama de servicios ilícitos, parece haber dejado de operar públicamente. Según el análisis de la firma de inteligencia blockchain Elliptic, las transacciones dentro de sus canales públicos han caído de forma abrupta tras años de expansión, y la plataforma habría procesado más de 12.000 millones de dólares en volumen de operaciones, un número que la sitúa entre los mayores mercados ilícitos conocidos.

Los mercados "garantía" funcionan como intermediarios que ofrecen un supuesto servicio de custodia o garantía para operaciones entre compradores y vendedores de servicios ilegales: se anuncian perfiles con datos robados, herramientas de fraude, servicios de blanqueo y hasta infraestructuras para estafas como sitios de inversión falsos o técnicas de phishing. En ese ecosistema, algunas secciones de Tudou —por ejemplo sus negocios de juego— parecen seguir activas, lo que plantea la duda sobre si estamos ante un cierre definitivo o una reconversión de la operación hacia actividades distintas a las relacionadas con el fraude financiero tradicional.

La trayectoria de Tudou no puede entenderse sin mirar al panorama regional: durante meses, vendedores que ofrecían datos robados y servicios para estafas migraron desde otras plataformas, como HuiOne Guarantee, hacia Tudou. Esa transición no fue casual: HuiOne compró en diciembre de 2024 una participación financiera en Tudou, convirtiéndola en una alternativa estratégica para sus afiliados cuando Telegram empezó a cerrar canales vinculados a estas redes. Sobre estos cierres y migraciones informó The New York Times, que documentó además la magnitud de la actividad en la región.

El fenómeno de los mercados en Telegram no es nuevo, y su relevancia creció de la mano de herramientas tecnológicas cada vez más avanzadas. Informes recientes de Chainalysis ponen de manifiesto que proveedores de tecnología especializada —incluidos vendedores de servicios de inteligencia artificial— recibieron cientos de millones de dólares en criptomonedas durante 2024. Ese dinero sostiene el desarrollo y la distribución de soluciones que facilitan la creación de identidades falsas, voces clonadas y deepfakes, y que permiten escalar estafas de tipo "pig butchering" o baiting romántico a niveles industriales.

La relación entre actores y plataformas es fluida: otros mercados como Xinbi Guarantee han demostrado capacidad de recuperación y crecimiento incluso después de intervenciones de Telegram, según comentarios recogidos por investigadores. Esto sugiere que, aunque una plataforma grande deje de operar públicamente, la red de proveedores y clientes tiende a dispersarse y a rearmarse en otros espacios digitales, manteniendo viva la economía del fraude.

El aparente repliegue de Tudou ha coincidido temporalmente con actuaciones policiales de alto impacto. En enero de 2026 se produjo la detención y extradición a China de Chen Zhi, directivo vinculado al conglomerado Prince Group, investigado por su presunta participación en una vasta estafa que combinaba seducción online, promesas de inversión y explotación laboral forzada en el Sudeste Asiático. La cobertura de hechos y detenciones, incluida la de The Guardian, coincide con datos de Elliptic que muestran una caída rápida en la actividad de las carteras administrativas asociadas a Tudou, lo que apunta a una posible relación entre ambas cosas.

Pero el cierre parcial de un gran mercado no significa necesariamente una victoria definitiva: los expertos alertan de que el hueco que deja Tudou probablemente será ocupado por otros actores. En realidad, la experiencia indica que cada intervención importante redistribuye clientes y servicios hacia alternativas que pueden operar con mayor sigilo o en infraestructuras menos expuestas. Elliptic advierte que la actividad maliciosa podría fragmentarse entre otros mercados de garantía que se presenten como sustitutos.

La respuesta de la fiscalía y las agencias internacionales, sin embargo, está ganando músculo. A finales de 2025 el Departamento de Justicia de Estados Unidos anunció la creación del Scam Center Strike Force, un equipo dedicado a desmantelar las redes transnacionales detrás de fraudes cripto y estafas tipo "pig butchering". Según comunicados oficiales, esa unidad ha podido incautar y retener importantes sumas de criptomonedas vinculadas a estas redes y trabaja coordinadamente con empresas privadas para dar de baja infraestructura que facilita los ataques.

Compañías de análisis y respuesta también han puesto cifras al impacto económico y tecnológico: investigaciones divulgadas por entidades como TRM Labs recogen cómo las políticas públicas y la cooperación público-privada buscan cortar tanto el capital como la logística de las operaciones fraudulenta, desde los servicios en la nube hasta las plataformas de pago en criptomoneda.

Para las personas y las empresas, el mensaje es claro: el entorno cambia rápido y los estafadores se apoyan en herramientas cada vez más sofisticadas. Las tácticas de engaño combinan persuasión psicológica con tecnologías de suplantación de identidad digital, y la mezcla es especialmente peligrosa porque reduce la percepción de riesgo de la víctima. Protegerse pasa por verificar siempre identidades con métodos independientes, desconfiar de propuestas de inversión que prometen retornos elevados sin transparencia y usar plataformas y servicios que implementen controles antifraude robustos.

La historia de Tudou, por tanto, encierra varias lecciones. Por un lado demuestra que las fuerzas del orden y la presión mediática pueden desactivar nodos relevantes en la economía delictiva. Por otro, recuerda que la infraestructura del fraude es resiliente: cuando un canal desaparece, otros emergen, sostenidos por proveedores tecnológicos y por mercados paralelos en los que se comercia con datos y herramientas de ataque. La batalla contra estas redes es larga y exige coordinación internacional, vigilancia tecnológica y alfabetización digital del público.

En los próximos meses será relevante observar si el descenso de actividad en Tudou se traduce en una caída estructural del ecosistema criminal o en un simple desplazamiento de operaciones. Mientras tanto, los esfuerzos de rastreo blockchain, las intervenciones judiciales y el trabajo conjunto entre empresas tecnológicas y autoridades parecen ser la vía más efectiva para cortar el tejido económico que alimenta estas estafas.