Advierten sobre seis apps falsas que exponen datos bancarios y ponen en riesgo el celular

La seguridad digital volvió a quedar bajo la lupa tras la difusión de una alerta sobre seis aplicaciones que se ofrecen como servicios VPN gratuitos, pero que en realidad podrían comprometer por completo la privacidad del usuario. Especialistas y organismos de ciberseguridad advirtieron que estas apps no solo exponen el dispositivo, sino que también pueden facilitar fraudes, robo de identidad y otras maniobras delictivas.

Las aplicaciones señaladas son MaskVPN, DewVPN, PaladinVPN, ProxyGate, ShieldVPN y ShineVPN. Todas fueron vinculadas a la botnet 911 S5, una red de dispositivos comprometidos que fue desarticulada en 2024 y que, según los reportes técnicos, se utilizó para delitos como fraude financiero, amenazas y explotación criminal a través de conexiones que parecían provenir de equipos de usuarios comunes.

El riesgo, según los especialistas, no pasa necesariamente por que la aplicación “vacíe” una cuenta bancaria de forma directa y automática, sino porque transforma el teléfono o la computadora en un nodo dentro de una infraestructura usada por ciberdelincuentes. Desde allí pueden canalizar tráfico, ocultar operaciones ilícitas o abrir una vía de acceso a datos sensibles del dispositivo.

Ese punto es clave para entender la gravedad del problema. Una VPN legítima cifra el tráfico y protege la conexión del usuario. En estos casos, en cambio, el programa puede funcionar como un proxy malicioso: hace pasar tráfico ajeno por el dispositivo de la víctima y lo deja expuesto a usos no autorizados, con el consiguiente riesgo sobre credenciales, historial de navegación y datos personales.

La advertencia también se apoya en un fenómeno más amplio. Google y distintas firmas del sector vienen alertando sobre el crecimiento de apps que se disfrazan de VPN para distribuir malware, robar información o instalar herramientas de acceso remoto. El problema afecta sobre todo a usuarios que descargan aplicaciones desde enlaces dudosos, anuncios engañosos o tiendas no verificadas.

Frente a ese escenario, la primera recomendación es simple: si alguna de esas seis aplicaciones está instalada en el dispositivo, conviene desinstalarla de inmediato. Después, los expertos sugieren cambiar contraseñas sensibles, revisar movimientos bancarios, activar la autenticación en dos pasos y ejecutar un análisis de seguridad del equipo.

También se aconseja evitar descargas desde mensajes de WhatsApp, correos o publicaciones en redes sociales, no conectarse a redes públicas sin protección y mantener activado Google Play Protect en Android, una herramienta que revisa apps potencialmente dañinas y puede advertir o desactivar software riesgoso.

La conclusión de los especialistas es contundente: no toda app que promete privacidad protege de verdad. En el mundo de las estafas digitales, muchas veces la trampa llega disfrazada de solución. Y cuando eso ocurre en el celular, donde conviven billeteras virtuales, home banking, redes y documentos personales, el costo puede ser mucho más alto que una simple descarga equivocada.