Telegram quiere .gram: qué pasa cuando la infraestructura criminal abandona las onions por un DNS controlado por la plataforma
El 18 de agosto de 2026, Pavel Durov anunció que Telegram había solicitado formalmente a la ICANN su propio dominio de primer nivel: .gram. Bajo la propuesta, cada nombre de usuario de Telegram se convierte en una dirección web resoluble - @paypal apuntaría a paypal.gram - con una landing page generada por IA renderizada automáticamente en cada una. Durov lo presentó como democratizar la publicación web. Los investigadores de seguridad lo presentaron de otro modo de inmediato: como la mayor expansión individual en años de la superficie de suplantación de marca, construida sobre infraestructura que el propio Telegram controla.
Lo que .gram realmente cambia
La mecánica es sencilla. La última ronda de gTLD de la ICANN permite a grandes organizaciones operar sus propios registries, y Telegram solicita ser el operador del registry de .gram. Como Telegram ya posee cada nombre de usuario de su plataforma, puede acuñar dominios a velocidad de plataforma y revocarlos igual. Como explica la cobertura de SOCRadar, la capa de sitios generados por IA significa que un estafador que registre @legit-wallet-support obtiene no solo un handle de mensajería sino un sitio web plausible que suplanta esa marca, sin acuerdo de hosting, sin registrar, sin rastro de identidad separado. Los equipos de protección de marca llevan dos décadas peleando contra typosquats en cientos de TLDs. Un registry donde el namespace se asigna desde un pool de nombres de usuario existentes colapsa esa pelea en un único chokepoint - feature o bug, según cuánta confianza tengas en el operador.La suspensión de t.me fue el adelanto
La solicitud no llegó al vacío. En julio de 2026, el registry .me puso t.me mismo en serverHold después de que las sanciones de OFAC listaran un canal que operaba como infraestructura de servicio VPN. Durante unas 19 horas, ningún enlace corto t.me en internet se resolvió - páginas de soporte, medios, traspasos de bots, todo lo construido sobre la capa de direccionamiento de la plataforma. TechCrunch documentó la restauración tras la suspensión de un día del dominio, señalando que una sola acción administrativa de un solo registry dejó mudos enlaces usados por casi mil millones de personas. Ese episodio merece pensarse con calma. El objetivo declarado era un canal. El radio de explosión era todo el namespace de enlaces cortos, porque la delegación DNS funciona en ramas enteras. Cuando la misma organización opera tanto la capa de mensajería como la de nombres, una designación de sanciones contra una cuenta puede tumbar el direccionamiento de todas.Los números detrás de la preocupación
Los escépticos del argumento de suplantación señalan que los nuevos gTLDs siguen siendo una minoría del mercado de dominios. Es cierto - poseen alrededor del 12% de los dominios registrados - pero el abuso no escala con la cuota de mercado. El estudio de Interisle sobre la cadena de suministro ciberdelictiva encontró que las TLDs más nuevas representan casi la mitad de los dominios ciberdelictivos reportados, una concentración desproporcionada que los autores atribuyen al registro masivo barato y a una vigilancia laxa de los registries más que a algo inherente a las cadenas de nombres. Un registry operado como función de una app de chat añade una variable inédita a esa ecuación. La asignación depende de las políticas de identidad de la plataforma en lugar de contratos de la industria de dominios, la revocación es instantánea y opaca, y no hay precedente histórico de cómo una empresa de mensajería arbitra entre usuarios legítimos e impostores a escala de registry.Por qué esto importa especialmente a los usuarios de Tor
Aquí está la parte relevante para cualquiera que siga onion services. Durante años, el underground ha migrado en una dirección: lejos de sitios onion independientes hacia plataformas. Los marketplaces conservan onions vestigiales pero hacen su verdadero negocio en canales, bots y grupos con invitación alcanzables por gateways de clearnet. La dirección onion sobrevive sobre todo como ancla de confianza - una forma de verificar qué enlace de plataforma es real. .gram acelera esa deriva. Si el @handle de un marketplace resuelve a un sitio vivo con HTTPS y contenido generado por IA, el incentivo operativo de mantener infraestructura onion cae más. La presencia criminal se consolida sobre infraestructura de nombres a la vez más cómoda y más frágil: sujeta a holds de registry, designaciones de sanciones y ejecución unilateral de plataforma de maneras en que los onion services estructuralmente no pueden serlo. La ironía es afilada. Las direcciones onion eran despreciadas precisamente porque nada por encima de ellas podía intervenir - sin registry, sin hold, sin takedown. Las plataformas a las que los usuarios huyeron por comodidad han reconstruido cada uno de esos puntos de intervención, y ahora los extienden al DNS propiamente dicho.Qué deberían vigilar los trackers
Para los trackers de estado onion como el nuestro, las consecuencias prácticas llegan por etapas. Primero, espera más churn de "enlaces oficiales" a medida que servicios anuncien direcciones estilo gram; nuestra guía sobre dominios onion lookalike aplica con más fuerza todavía cuando un lookalike llega con un sitio web funcional adjunto. Segundo, espera señales de estado más ruidosas - cuando la disponibilidad de un servicio depende de un camino de resolución t.me o .gram, una caída puede ser un hold de registry en lugar de un fallo del hidden service, y reportarla como downtime engaña a todos.- Sigue la dirección onion como señal canónica de vivacidad; trata las caídas de gateway y enlaces cortos como eventos separados.
- Registra la distinción explícitamente para que los usuarios distingan censura de colapso.
- Espera que campañas de suplantación exploten los períodos de transición, cuando las comunidades discuten qué dirección es la actual.
- Vigila la evaluación de la ICANN sobre la solicitud de .gram - las objeciones de los dueños de marcas decidirán si avanza siquiera.