Estos bots comprueban si tu email o número de teléfono ha aparecido en alguna filtración de datos conocida, buscando en bases de datos públicas de filtraciones para que puedas reaccionar a tiempo: cambiar una contraseña, activar la verificación en dos pasos, antes de que alguien más use esos datos en tu contra.
El bot de Telegram de LeakCheck.io, una empresa comercial de búsqueda de datos filtrados que opera desde 2018 — comprueba gratis tu propio email o teléfono en su base de datos. Su empresa matriz también vende búsquedas de pago más amplias, así que trata el bot gratuito estrictamente como una herramienta de autocomprobación.
Envía tu propia dirección de email y te dice si esa dirección ha aparecido en una filtración de datos conocida — un front-end de Telegram simple y no oficial para el modelo de comprobación "have I been pwned". Nunca introduzcas tu contraseña real en él.
| # | Bot | Precio | Idiomas | Inline | Grupos | Puntuación |
|---|---|---|---|---|---|---|
| 1 | LeakCheck @LeakCheck1_Bot | Freemium | EN | no | no | 63 |
| 2 | Have I been pwned? @pwned_robot | Gratis | EN | no | no | 59 |
Probamos con cada bot un email y un número de teléfono que sabíamos presentes en bases de datos públicas de filtraciones, y por separado intentamos escribir una contraseña real para ver si el bot la aceptaba directamente (una señal de alarma) o solo pedía el email/teléfono para compararlo con registros de filtraciones. También observamos si el bot indicaba sus fuentes de datos y si afirmaba registrar o eliminar la consulta después de la verificación.
Un bot legítimo de verificación de filtraciones solo necesita una dirección de email o un número de teléfono para buscarlos en bases de datos de filtraciones conocidas: nunca debería pedirte que escribas tu contraseña real en el chat. Los verificadores serios (el modelo aquí son servicios como Have I Been Pwned) o bien comprueban una versión con hash de la contraseña de forma local, o directamente no piden ninguna contraseña; un bot que solicita tu contraseña real "para comprobar si se filtró" es en sí mismo un riesgo de seguridad, sin excepciones.
Comprueba qué hace el bot después de la consulta: ¿afirma que guardará tu email/teléfono para futuras alertas (razonable, si lo indica claramente) o guarda silencio total sobre la retención de datos? Si tus datos sí aparecen en una filtración, el siguiente paso práctico es siempre el mismo, sin importar qué bot te lo haya mostrado: cambia la contraseña de esa cuenta y de cualquier otro lugar donde la hayas reutilizado, y activa la verificación en dos pasos donde esté disponible. El bot es un sistema de aviso, no una solución.
Una verificación básica de una sola dirección es gratuita en casi todos los bots de este tipo. Los planes de pago suelen añadir monitoreo continuo (una alerta si tu email aparece más adelante en una nueva filtración) y la verificación de varias direcciones o números de teléfono a la vez. Para una verificación puntual antes de registrarte en algo importante, la versión gratuita basta; si administras varias cuentas o las direcciones de un equipo pequeño, el monitoreo continuo de pago detecta filtraciones nuevas que no se te ocurriría comprobar a mano.
Sí, una verificación de una sola dirección es gratuita en casi todos los bots de este tipo; el monitoreo continuo de nuevas filtraciones y la verificación de varias direcciones suelen ser la parte de pago.
No: nunca escribas tu contraseña real en ningún bot. Un verificador legítimo solo necesita tu email o número de teléfono y lo compara con bases de datos de filtraciones conocidas sin que tengas que revelar tu contraseña.
La verificación de un solo email es un mínimo razonable: ya es un dato de por sí público en la mayoría de los contextos, pero evita los bots que además piden datos extra como tu nombre completo, dirección o contraseña, ya que nada de eso es necesario para buscar una filtración.