Tu VPN puede espiarte, advierte Google

Google lanza una alerta global sobre aplicaciones VPN falsas que roban datos personales y contraseñas Por  Tú puedes ampliar esta información y escuchar más consejos de ciberseguridad siguiendo el pódcast...

Google lanza una alerta global sobre aplicaciones VPN falsas que roban datos personales y contraseñas

Por Félix Riaño @LocutorCo

Tú puedes ampliar esta información y escuchar más consejos de ciberseguridad siguiendo el pódcast Flash Diario en Spotify.

Google advierte que miles de aplicaciones falsas se hacen pasar por redes privadas virtuales —los llamados VPN— para infectar teléfonos y computadores.
Estas apps maliciosas pueden robar contraseñas, historiales de navegación, mensajes privados, claves bancarias y hasta billeteras de criptomonedas.
El aviso llega justo cuando millones de personas están descargando VPN para saltarse las nuevas leyes de restricción de contenido en Reino Unido y Estados Unidos.

Google confirmó que hay una oleada de aplicaciones fraudulentas disfrazadas de VPN legítimos, distribuidas en Android, iPhone y computadoras.
Los hackers las usan para espiar a los usuarios con publicidad engañosa, ofertas falsas y permisos abusivos.
El aumento del riesgo coincide con una explosión mundial de descargas de VPN: solo en Reino Unido, el uso creció más de 1.400 % desde que entró en vigor la ley que obliga a verificar la edad para ver contenido adulto.
La advertencia de Google busca evitar que quienes buscan privacidad terminen perdiéndola por completo.

El problema: muchos VPN que prometen seguridad son trampas.

Un VPN —una red privada virtual— crea un túnel cifrado entre tu dispositivo y el servidor al que te conectas.
Sirve para proteger tus datos en redes públicas y también para simular que estás en otro país.
Por eso se volvió popular para acceder a servicios bloqueados por ubicación o por edad.
Pero los estafadores encontraron ahí una oportunidad: clonar marcas conocidas o crear apps falsas que parecen seguras, pero envían tus datos a servidores desconocidos, muchos de ellos en China o Rusia.
Google confirmó que algunas de esas aplicaciones fueron detectadas incluso dentro de tiendas oficiales, con reseñas falsas y nombres muy parecidos a los originales.

El riesgo no se limita a los usuarios que buscan privacidad: afecta también a empresas y a estudiantes.
Entre las amenazas más comunes están los troyanos bancarios, los ladrones de contraseñas y los accesos remotos ocultosque permiten controlar el teléfono a distancia.
En los últimos meses, analistas de seguridad descubrieron campañas en las que se usaban facturas falsas de VPN o anuncios con contenido sexual para engañar a los usuarios.
Una vez instalada la app, el malware puede copiar tus chats, tus datos financieros y hasta tus correos corporativos.
Google recomienda activar “Play Protect” en Android, mantener siempre actualizado el sistema operativo y desconfiar de cualquier VPN gratuito o que pida acceso a tus contactos, fotos o mensajes.

Las cifras muestran que la mayoría de las víctimas usan servicios gratuitos o descargados fuera de las tiendas oficiales.
Y aunque pagar por un VPN no garantiza seguridad total, reduce mucho los riesgos.
Expertos de TechRadar y Proton recomiendan usar marcas auditadas y transparentes como Proton VPN, NordVPN, Mullvad o PrivadoVPN, que no guardan registros de uso y ofrecen cifrado real.
Google insiste en que los usuarios deben revisar el icono de verificación VPN en Google Play y evitar las descargas directas desde enlaces compartidos o redes sociales.
La empresa también sugiere evitar el uso de redes Wi-Fi públicas, especialmente en aeropuertos, cafés y hoteles, donde es más fácil interceptar conexiones.

La alerta llega en medio de un cambio global en la regulación de internet.<br…