La velocidad con la que evoluciona la ciberdelincuencia supera las expectativas, y los métodos para engañar a los usuarios son cada vez más elaborados. Antes, las estafas llegaban por correo electrónico o mensajes fraudulentos; en la actualidad, estos engaños adoptan la forma de aplicaciones que aparentan ser confiables, pero cuyo verdadero propósito es sustraer datos y vaciar cuentas bancarias.
Recientemente, especialistas en seguridad informática identificaron un grupo de programas que se presentan como VPN (redes privadas virtuales) legítimas. Aunque parecen garantizar mayor privacidad y protección en la navegación, en realidad permiten a los hackers acceder al dispositivo mediante una puerta trasera para apropiarse de información confidencial.
Este hallazgo fue divulgado por la empresa Kaspersky, que lanzó una alerta inmediata. Según su informe, seis aplicaciones concretas deben ser eliminadas de cualquier smartphone sin demora, pues ponen en grave peligro la seguridad del usuario. Las apps en cuestión son MaskVPN, DewVPN, PaladinVPN, ProxyGate, ShieldVPN y ShineVPN.
Cuando se instalan, estos programas pueden convertir el teléfono en un servidor proxy sin que el usuario lo note, facilitando así que los delincuentes realicen ataques informáticos. Esto les permite acceder a contraseñas, registros bancarios y otros datos vitales que comprometen la seguridad personal.
El mecanismo detrás de estas apps falsas es sencillo pero peligroso. Una VPN auténtica proporciona funciones claras: cifrar la información, proteger la dirección IP y ofrecer mayor privacidad en internet. Sin embargo, estas versiones fraudulentas prometen lo mismo para ganar la confianza del usuario, aunque en lugar de protegerlo, exponen completamente el dispositivo. Lo que debería ser un “túnel seguro” para la navegación se convierte en una trampa para espiar, interceptar y robar.
Expertos destacan que mucha gente cae en estas trampas digitales debido a la confianza en enlaces recibidos por correo electrónico, redes sociales o servicios de mensajería. A esto se agrega el uso frecuente de contraseñas débiles, la descarga de archivos de dudosa procedencia y la sobreexposición en redes sociales, factores que facilitan a los ciberdelincuentes diseñar ataques dirigidos.
Otro elemento de riesgo es la conexión a redes WiFi públicas, como las disponibles en cafés, aeropuertos o estaciones de servicio. Sin medidas de protección adicionales, estos entornos permiten que los atacantes intercepten fácilmente la información. Además, las técnicas de ingeniería social —como mensajes o llamadas manipuladoras— continúan siendo herramientas muy eficaces para engañar a los usuarios y obtener acceso a sus datos.
El impacto de estas aplicaciones maliciosas va más allá del robo monetario. Una vez que un atacante compromete un dispositivo, puede suplantar la identidad del propietario, acceder a sus correos electrónicos, manipular sus perfiles en redes sociales e incluso incluir el equipo infectado en una red para realizar ciberataques más amplios.
La única forma de protegerse es mantener una actitud vigilante. Los expertos aconsejan eliminar de inmediato cualquier aplicación sospechosa, evitar pulsar enlaces desconocidos, fortalecer las contraseñas con combinaciones complejas y mantener el sistema operativo actualizado. También recomiendan no confiar en apps que prometen seguridad sin respaldo oficial ni opiniones verificables.
El mensaje es contundente: un mínimo descuido puede provocar la pérdida de todos tus ahorros. Las estafas digitales evolucionan sin pausa, y la mejor defensa sigue siendo la prevención. Revisar cuidadosamente las aplicaciones instaladas y desconfiar de aquellas que ofrecen beneficios demasiado buenos para ser verdad puede marcar la diferencia entre una navegación segura y convertirse en víctima de ciberdelincuentes.