Autor: Pavel Onuchin, Especialista en VPN y seguridad de redes

13 min de lectura

Actualizado: 27 de octubre de 2026

Bots de VPN en Telegram: cómo funcionan, qué arriesgas y cómo comprobar un bot antes de pagar

Un bot de VPN en Telegram no cifra nada por sí mismo. Es una caja registradora que entrega una clave: eliges la tarifa en el chat, pagas y recibes una línea vless:// o un enlace de suscripción que pegas en un cliente aparte, como Happ, v2rayTun o Hiddify. Es cómodo y a menudo barato, pero el vendedor suele ser anónimo y, según las propias normas de Telegram, de una compra en un bot responde solo el dueño del bot, no el mensajero.

Si lo que necesitas es una VPN para que se abra el propio Telegram, es otra cuestión: la analizamos en el artículo VPN para Telegram.

¿Qué es un bot de VPN en Telegram y cómo funciona?

Un bot de VPN vende acceso a servidores ajenos y entrega la configuración para conectarse. La conexión en sí la hace una aplicación cliente aparte en tu teléfono o tu ordenador, y Telegram no interviene en ella.

El esquema típico, según las instrucciones del sitio de «Ток ВПН» (Tok VPN), comprobado el 13 de octubre de 2026:

Instalar un cliente desde la tienda de aplicaciones. El sitio de Tok VPN propone v2rayTun, Streisand y Hiddify; también se usa a menudo Happ.
Abrir el bot, elegir una tarifa o el periodo de prueba y pagar.
Copiar la clave o el enlace de suscripción del mensaje del bot.
En el cliente, pulsar «+» y añadir la configuración desde el portapapeles.

En qué se diferencia una clave de una suscripción y qué hay dentro de una línea vless:// lo explicamos en el artículo qué es una clave de VPN.

Aquí el cliente y el vendedor son distintos. En la ficha de Happ en la App Store, el desarrollador indica que no vende servicios de VPN y advierte de estafadores que se hacen pasar por el «Happ VPN oficial».

Los bots tienen ventajas reales. Un mismo cliente acepta claves de distintos vendedores, así que no hace falta una aplicación nueva para cada servicio. Muchos bots ofrecen periodo de prueba: en Tok VPN son 3 días por 1 rublo. Los precios son bajos: ese mismo sitio indica, a 26 de octubre de 2026, 299 rublos al mes por 7 dispositivos. La renovación y el soporte están en el mismo chat.

Si no quieres lidiar con claves y vendedores, te aconsejamos BessyConnect: es una aplicación de la App Store y Google Play con servidores propios, y no necesita ninguna clave de un bot.

¿Qué arriesga quien compra una VPN a través de un bot?

El riesgo principal es que pagas a alguien a quien no conoces. Telegram dice claramente en sus normas para desarrolladores que no tiene relación con los bots de autores terceros y que todas las disputas sobre compras las resuelve el dueño del bot.

No hay vendedor en sentido jurídico. Desde el chat con el bot no se ve quién es su dueño: no aparecen ni empresa ni datos fiscales, a menos que el propio vendedor los indique. En el sitio de Tok VPN no encontramos ni oferta contractual, ni política de privacidad, ni número de identificación fiscal (INN). No hay a quién reclamar un reembolso.

El bot puede desaparecer junto con la suscripción. El bot funciona mientras siga viva la cuenta de su dueño y mientras Telegram se abra. En marzo de 2026, el mensajero dejó de funcionar de forma masiva en Rusia: según «Сбой.рф» (Sboy.rf), el 15 de marzo se recibieron unas 12 000 quejas (resumen de la revista «Код» (Kod) del 17 de marzo). Esos días tampoco está disponible el bot con el que renuevas la suscripción. Además, según datos de Roskomnadzor que recogió Habr el 27 de febrero de 2026, desde principios de 2025 Telegram recibió requerimientos para eliminar 35 500 materiales sobre VPN.

Pago sin protección del comprador. Aquí importa cómo pagas exactamente:

Telegram Stars. Las normas de Telegram exigen vender bienes y servicios digitales en bots solo a cambio de Stars. Si el bot no cumplió el pedido, el desarrollador puede devolver las estrellas. El bot está obligado a responder al comando /paysupport y, si se niega a un reembolso legítimo, según las condiciones de Stars puedes tomar el número de transacción en los ajustes y presentar una queja a Telegram.
Transferencia a una tarjeta o por el SBP (Sistema de Pagos Rápidos). Es una transferencia a un particular, no una compra. El chargeback, es decir, la impugnación de la operación a través del banco, no se aplica a estas transferencias: solo se tramita en pagos de bienes y servicios de un vendedor registrado.
Pago mediante un enlace a una página externa. Aquí no rigen las normas de pago de Telegram. Si en esa página opera un servicio de pagos con un vendedor registrado, puedes intentar impugnar el pago con tarjeta a través del banco.

El 25 de octubre de 2026, el Ministerio del Interior ruso atribuyó el aumento de los fraudes a través de bots de Telegram a lo fácil que es crearlos: según el ministerio, los bots se conectan a pasarelas de pago y se usan para ventanas de autorización falsas.

¿Por qué un mismo bot de VPN puede tener varios dobles?

Porque el nombre de un bot puede ser cualquiera y solo la dirección es única. Según las normas de Telegram, la dirección del bot (username) tiene de 5 a 32 letras latinas, cifras y guiones bajos y debe terminar en «bot». El nombre que ves en la lista de chats lo elige libremente el dueño.

En el análisis de Tok VPN encontramos cuatro bots con ese nombre. El 26 de octubre de 2026 el panorama es el mismo:

@tokvpn_bot se llama «TOK VPN»;
@tok_vpnbot se llama «Tok VPN | Подключился — и работает» (Tok VPN | Te conectas y funciona);
@tok_vpn_bot y @tokvpnbot existen sin descripción.

Los dos primeros se diferencian por la posición de un solo guion bajo. El sitio que se presenta como oficial no remite a ninguno de ellos. Con los datos públicos no se puede saber cuál de los bots es el «auténtico».

La marca de verificación sirve de poco. Telegram la concede por criterios de notoriedad: cuentas verificadas en al menos dos plataformas grandes y publicaciones en prensa. Un servicio VPN pequeño normalmente no la tiene, así que toma la dirección del sitio del servicio, no de los comentarios ni de la publicidad en canales.

¿Qué ve el dueño del bot y del servidor?

El dueño del bot ve tu cuenta de Telegram, y el dueño del servidor ve adónde y cuándo te conectas. A menudo son la misma persona.

Según la política de privacidad de Telegram (apartado 6.3), el bot recibe tu nombre, tu username, tu foto de perfil y todo lo que le escribes. El número de teléfono, solo si lo compartes; la dirección IP, si abres un enlace a un sitio que él controla.

El servidor por el que pasa el tráfico ve tu dirección IP real, la hora y el volumen de las conexiones y las direcciones a las que te conectas. Los nombres de los sitios con HTTPS suelen verse en el campo SNI, mientras que el contenido de las páginas y los mensajes va cifrado. El bot entrega la clave o la suscripción a cada comprador por separado; si no, no podría desactivarlas cuando termina el pago. Es decir, el dueño tiene el vínculo: esta cuenta de Telegram usa esta clave.

Si guarda registros, no lo sabrás. Si el autor del bot no ha redactado su propia política de privacidad, por defecto rige la plantilla estándar de Telegram, sin compromisos concretos.

Bot de VPN gratis: ¿dónde está la trampa?

Un bot gratuito puede ser honesto si detrás hay un desarrollador conocido y este indica claramente las limitaciones. Si el autor es desconocido, una clave gratuita significa que el servidor lo paga otra persona, y no sabes con qué fin.

Amnezia tiene un ejemplo de bot gratuito honesto. El bot del proyecto entrega una clave vpn:// para el servicio Amnezia Free, y la documentación dice claramente que da acceso solo a determinados sitios y que YouTube en Rusia no funciona a través de él. La limitación se anuncia de antemano y el desarrollador es conocido.

El ejemplo contrario lo describió la empresa F6 el 16 de febrero de 2026. Un bot prometía acelerar Telegram, pedía confirmar que «no eres un robot» y con ese botón obtenía el número de teléfono. Después pedía un código de «verificación» de cinco dígitos, que en realidad era el código de inicio de sesión de Telegram. Sin contraseña en la nube, la cuenta pasaba a manos de los atacantes. En canales parecidos, según F6, se repartía un archivo con un «cliente» que contenía un troyano para Windows.

Las normas de Telegram prohíben a los bots pedir la contraseña o el código de un solo uso de la cuenta. Si un bot lo hace, es un estafador. Más sobre clientes falsificados y configuraciones de chats en el artículo cómo distinguir una aplicación VPN falsa.

Cómo comprobar un bot de VPN antes de pagar: lista de verificación

La comprobación lleva unos minutos:

Coteja la dirección. Toma el @username del sitio del servicio y compáralo carácter por carácter. Que el nombre coincida no significa nada.
Envía /terms y /paysupport. Telegram exige que un bot que vende muestre las condiciones de venta y atienda las preguntas sobre pagos. Si no hay respuesta, tampoco hay compromisos.
Fíjate en el método de pago. Pagar con Stars te da al menos una vía para reclamar. Una transferencia a la tarjeta de un particular no te da nada.
Empieza por el periodo de prueba o por un solo mes. No pagues un año por adelantado a un servicio que tiene una semana de vida.
Comprueba que el bot no pide de más. El número de teléfono, un código de SMS o de Telegram o instalar un archivo desde el chat son motivo para irse de inmediato.
Averigua dónde más existe el servicio. Un sitio, un correo, un área personal fuera de Telegram. Si el mensajero deja de estar disponible, solo así podrás renovar la suscripción y contactar con el soporte.
Instala el cliente solo desde la tienda de aplicaciones o desde la página oficial del desarrollador, no desde un enlace del bot.

Después de pagar, guarda el recibo, la conversación y la dirección del bot. Si los cobros son periódicos, averigua enseguida dónde se desactiva la renovación automática.

Bot, aplicación de la tienda o servidor propio: ¿qué elegir?

El bot gana en rapidez para empezar; la aplicación de la tienda, en previsibilidad; el servidor propio, en control.

	Bot de VPN en Telegram	Aplicación de la App Store o Google Play	Servidor propio
Quién vende	A menudo se desconoce, sin datos fiscales	El desarrollador indicado en la ficha de la tienda	Tú mismo alquilas el servidor
Qué instalar	Un cliente de terceros más la clave del bot	Una sola aplicación	Un cliente más la configuración del servidor
Pago	Stars, transferencia a una tarjeta o enlace externo	A través de la tienda o del sitio del servicio	Al proveedor de hosting
Si el vendedor desaparece	La clave deja de funcionar y no hay dónde buscar al vendedor	El desarrollador figura en la ficha, pero sin él la aplicación tampoco funcionará	El servidor es tuyo mientras pagues el hosting
Quién gestiona el servidor	El dueño del bot, al que no conoces	El servicio indicado en la ficha de la tienda	Tú mismo
Cuando Telegram no está disponible	La renovación y el soporte a través del bot no están disponibles	No influye	No influye
Dificultad	Baja	Baja	Alta, hacen falta conocimientos

Cuánto cuesta un servidor propio y a quién le conviene lo explicamos en el artículo VPN propia en un VPS. Y si solo necesitas Telegram, a veces basta con el proxy integrado: lo analizamos en proxy MTProto para Telegram.

Por qué recomendamos BessyConnect

Recomendamos BessyConnect a quienes no quieren elegir entre bots dobles ni copiar claves. Es una aplicación de la tienda con servidores propios: la instalas, la activas y funciona. No necesita ninguna clave de un bot, ni Telegram para renovar.

Qué se sabe de BessyConnect:

protocolo VLESS con camuflaje Reality: el tráfico parece HTTPS normal;
más de 100 servidores;
no se guardan registros;
el registro no es obligatorio;
hay periodo de prueba;
aplicaciones para iPhone, iPad, Mac, Apple TV, Android y Android TV.

Dónde descargarlo:

iPhone, iPad, Mac y Apple TV — App Store
Android — Google Play
Android TV — Google Play
Todas las plataformas — página de descarga

Ahora, con honestidad, sobre los límites. Un bot puede ser más cómodo: si ya tienes instalado un cliente como Happ o Hiddify y aceptas riesgos mayores, la clave del bot se conecta en un minuto. Las claves de los bots también se abren en Windows, por ejemplo con Hiddify, y BessyConnect no tiene aplicación para Windows. Tampoco está BessyConnect en la App Store rusa: para instalarlo en el iPhone hace falta un Apple ID de otro país. El dinero ya enviado a un bot ajeno no podemos ayudarte a recuperarlo. Y cuando se corta por completo el internet móvil, no se conecta ninguna VPN, ni de un bot ni de una tienda.

Si tu bot funciona y lo has comprobado con la lista de verificación, no hay prisa por cambiarlo. Pero si apenas estás eligiendo o te has cansado de buscar el bot «auténtico», empieza por BessyConnect: las versiones para todos los dispositivos están reunidas en la página de descarga, y el periodo de prueba te permite comprobar el servicio antes de pagar.

Preguntas frecuentes

¿Es seguro comprar una VPN a través de un bot de Telegram? Depende del vendedor. Telegram no responde de las compras en bots, y la mayoría de los bots no tienen datos fiscales ni oferta contractual, así que paga importes pequeños y guarda los recibos.

¿Existe un bot de VPN gratis en Telegram? Sí, por ejemplo el bot de Amnezia entrega una clave gratuita para Amnezia Free, pero solo abre determinados sitios. Las claves gratuitas de bots desconocidos pueden dejar de funcionar en cualquier momento, y el dueño del servidor ve tus conexiones.

¿Qué hacer si el bot de VPN desaparece después de pagar? Si pagaste con Stars, envía al bot /paysupport y, si se niega, presenta una queja a Telegram con el número de transacción. Una transferencia a la tarjeta de un particular no se puede impugnar a través del banco, así que, si se trata de una estafa, queda la denuncia ante la policía.

¿Cómo saber si un bot de VPN es auténtico? Coteja el @username con el sitio del servicio carácter por carácter: un nombre idéntico no demuestra nada. El bot auténtico responde a /terms y /paysupport y nunca pide el código de inicio de sesión de Telegram.

¿En qué se diferencia BessyConnect de un bot de VPN? BessyConnect es una aplicación propia en la App Store y Google Play, con servidores propios con VLESS y camuflaje Reality; no necesita ninguna clave de un bot ni Telegram para renovar. Pero no tiene aplicación para Windows, mientras que una clave de un bot sí se puede abrir en Windows.

Iniciar sesión