Millones de descargas y cero asistencia: así engañan a Google Play y a ti los clones de VPN
Millones de descargas: en teoría, toda una garantía de calidad, sobre todo cuando se trata de aplicaciones VPN para Android. Si las usan millones de personas, será porque son transparentes y seguras, ¿no? Por desgracia, la realidad es bastante más gris y preocupante. Una reciente auditoría de VPN para Android ha destapado un panorama poco halagüeño: la popularidad de una aplicación y un catálogo enorme no garantizan asistencia técnica, cuidado por la seguridad ni siquiera el cumplimiento de las normas más básicas de Google Play.
En lugar de un servicio de atención fiable, tenemos clones camuflados con habilidad que se saltan los requisitos básicos para desarrolladores. Muchas de estas aplicaciones solo ganan dinero gracias a la abundancia de anuncios y, para cubrir el expediente, ponen en sus páginas de Google Play sitios web falsos o directamente vacíos. Resultado: millones de usuarios se quedan sin un canal de contacto ni la más mínima protección jurídica, mientras Google no se da prisa en tapar los agujeros de su sistema.
Catorce VPN de las listas más populares, cada una con más de 10 millones de descargas, envían a los usuarios a sitios inexistentes, dominios temporales o páginas vacías. USA VPN y VPN Indonesia llevan a tap2free.net, una página completamente en blanco. AnonyTun conduce a un error 403 y Fast VPN, al mensaje «Invalid URL». Hay casos aún más originales: MTM Tunnel Lite lleva a un pozo de los deseos de internet, un blog vacío con una sola entrada: «no hay nada». Y Armada VPN hasta consigue quedar en ridículo con una errata en el nombre de su propia página, donde aparece orgullosamente «Aramda VPN».
Algunas joyitas ni siquiera se molestan en indicar una página web. Todo esto es una invitación para los piratas informáticos y barra libre para servicios a los que les importa un bledo la protección de datos.
Lo más grave es que los usuarios se quedan, en la práctica, sin asistencia: no pueden comunicar vulnerabilidades, borrar su cuenta ni siquiera encontrar una dirección legal. Las condiciones de uso solo se pueden leer dentro de una aplicación mal hecha. Las empresas serias invierten en sus páginas y en la atención al cliente; las VPN «punteras» de Google Play son fantasmas.
Pero esto es solo la punta del iceberg. La auditoría detectó auténticas «redes de desarrolladores»: grupos que publican decenas de clones con distintos nombres, pero con el mismo «interior». El truco más popular es app-ads.txt. Se trata de un archivo técnico para los anuncios de Google que se puede alojar en cualquier sitio gratuito. En vez de una página web real, el desarrollador se limita a poner un enlace a ese archivo y Google considera cumplido el trámite. Así, Karastm publica 39 aplicaciones VPN, 35 de las cuales llevan al mismo app-ads.txt. Helalik publica 19 VPN y todas enlazan a la misma página vacía. BanglaTach fabrica 26 VPN y todas llevan a una plantilla de WordPress sin sentido. Otros usan enlaces a blogs inexistentes o cuentas eliminadas.
El resultado es que al usuario corriente le cuelan copias idénticas y mal protegidas en lugar de una verdadera elección. Todas estas «marcas blancas» comparten no solo los fallos, sino también las prácticas de recopilación de datos; a diferencia de las empresas serias, ocultan toda su infraestructura y su asistencia.
La conclusión es desoladora: mientras Google no se tome en serio la revisión de aplicaciones, fiarse del número de descargas o de los nombres llamativos es camino directo a la decepción y, quizá, a una filtración de datos personales. Antes de descargar una VPN, revisa el catálogo del desarrollador: si encuentras decenas de clones y páginas idénticas, pasa de largo. ¿La URL termina en /app-ads.txt o lleva a un blog gratuito? Olvídate: no es un servicio, es una carcasa.
Google ha reconocido el problema y ha prometido investigarlo, pero algo nos dice que quien acabará quejándose ante la pantalla en blanco del soporte de una VPN fantasma serás tú, no Google. Y, por extraño que parezca, todos los desarrolladores mencionados prefirieron guardar silencio.
PEREC.RU
¿Quién mide la fiabilidad de una aplicación por el número de descargas? Google Play sigue repartiendo medallas de «¡un millón de descargas!» a diestro y siniestro, como si fueran condecoraciones al valor. Aquí no hay héroes: las aplicaciones VPN que, según dicen, protegen tu privacidad, en realidad te mandan a pasear por páginas vacías llenas de erratas y errores. Algunas ni siquiera se han molestado en registrar un dominio decente: añaden formalmente un archivo técnico para los anuncios y se quedan tan tranquilas mientras los bots de Google dictaminan que todo está en orden.
Detrás de una VPN popular de cada dos hay una cadena de clones. Distintos rótulos, la misma cocina. Atraen al incauto con la cantidad de productos, no con su calidad. La gente honrada paga y luego se queda mirando una pantalla blanca de soporte: ni una palabra, como en un mausoleo. Intenta contactar para borrar tu cuenta y te encontrarás con un «no hay nada». Las empresas se esconden y los usuarios se las apañan solos. ¿Qué espera Google? Ah, sí, «está investigando»: a este paso, podemos esperar hasta la segunda venida.
Es el caso perfecto de que diez millones de descargas no son una protección, sino un espejismo. Si tu VPN no lleva a una página real, sino a una plantilla técnica o a un blog vacío, huye. La moda de los fabricantes de productos falsos y clones sin asistencia seguirá funcionando hasta que el usuario corriente se canse de quedarse con un palmo de narices y el tráfico de datos expuesto.
