Apple y Google dejan a los usuarios desprotegidos: las aplicaciones VPN son peligrosas

Muchos creen que descargar una aplicación de Apple App Store o Google Play Store garantiza una protección a prueba de bomba. Por desgracia, la realidad está muy lejos de ese cuento. Una auditoría reciente de populares aplicaciones VPN para móviles ha destapado toda una maraña de riesgos para la privacidad y la seguridad de los usuarios.

En primer lugar, la auditoría reveló que entre las aplicaciones de ambas tiendas hay algunas cuyos enlaces funcionan mediante el protocolo HTTP, sin protección, en lugar del seguro HTTPS. Es decir, cualquier hacker puede ver vuestro tráfico como si estuviera sobre la mesa. Entre los principales «protagonistas» están Oryx VPN, con más de un millón de descargas, y Stealth Shield VPN.

Alrededor del 5 % de los enlaces de Android y el 7 % de los de iOS llevan a direcciones sin cifrar. Parece mentira: estamos en 2024 y aún pasan estas cosas. Esto abre la puerta a ataques de tipo «hombre en el medio»: cualquiera puede interceptar datos o colar contenido malicioso entre vosotros y el sitio web del desarrollador.

Pero las sorpresas no acaban ahí. Se descubrió que las páginas de las aplicaciones contienen formatos de URL extraños y ocultos. Lo peor es que, cuando los desarrolladores abandonan sus aplicaciones, los dominios asociados a ellas no tardan en caer en manos de delincuentes. El resultado: desde la página oficial de App Store o Google Play, el usuario acaba en un sitio que imita un antivirus o está plagado de anuncios y virus.

El usuario ve ventanas emergentes «alarmantes»: supuestamente se ha detectado una amenaza y debe descargar de inmediato un «programa milagroso» para protegerse. En realidad, es una trampa que infecta el teléfono con un virus.

En otros casos, los enlaces oficiales no llevan a ninguna parte o conducen a un laberinto de sitios dudosos: cuentas de redes sociales eliminadas, plataformas de pago o incluso páginas sobre ópera china. A veces, los usuarios terminan directamente en plataformas de terceros, como Telegram, donde no hay absolutamente ningún control ni protección.

Conclusión: no conviene confiar ciegamente en la seguridad de las plataformas. Comprobad la dirección del enlace antes de hacer clic: que tenga HTTPS y que no incluya caracteres sospechosos, enlaces acortados o números en lugar de palabras. No descarguéis nunca archivos PDF que os ofrezcan con un solo clic: podrían esconder código malicioso.

Por último, si al abrir un enlace de la tienda aparece una aterradora alerta de virus o una petición para analizar el dispositivo, podéis estar seguros de que es un engaño. Cerrad la pestaña y vuestro dispositivo os lo agradecerá.

La conclusión principal es esta: ni siquiera las tiendas oficiales de aplicaciones pueden garantizar vuestra seguridad. Apple se negó a comentar el problema y alegó sus normas de revisión de aplicaciones. Google declaró que investigaría el incidente y tomaría medidas si se confirmaban las infracciones. Los desarrolladores de Oryx VPN y Stealth Shield VPN ni siquiera respondieron.

Los usuarios no deben bajar la guardia: seguid las mismas normas de seguridad que cuando navegáis por Internet, incluso en tiendas de aplicaciones que parecen protegidas.