Estas 6 apps de VPN podrían poner en riesgo tu celular y tus datos

La ciberdelincuencia no da tregua y los delincuentes digitales siguen buscando nuevas formas de acceder a información personal, contraseñas y datos financieros.

Ahora, una alerta de la empresa de ciberseguridad Kaspersky puso el foco sobre seis aplicaciones que se presentan como servicios de VPN, pero que estarían vinculadas a una campaña maliciosa.

La advertencia apunta a que estas aplicaciones pueden utilizar los dispositivos infectados como servidores proxy, permitiendo que terceros aprovechen la conexión del usuario para realizar actividades maliciosas.

Las 6 aplicaciones señaladas

Si tienes alguna de estas aplicaciones instalada, revisa inmediatamente su procedencia y considera desinstalarla:

• MaskVPN
• DewVPN
• PaladinVPN
• ProxyGate
• ShieldVPN
• ShineVPN

La preocupación radica en que una aplicación que promete privacidad y seguridad puede terminar convirtiéndose en una herramienta utilizada por ciberdelincuentes.

¿Qué es una VPN y dónde está el peligro?

Una VPN legítima crea una conexión protegida entre tu dispositivo y un servidor, ayudando a cifrar el tráfico de internet y ocultar tu dirección IP.

El problema aparece cuando una aplicación maliciosa se hace pasar por una VPN confiable.

En ese escenario, el usuario cree que está protegiendo su información, cuando en realidad podría estar entregando a terceros una posición privilegiada para aprovechar su conexión y actividad en internet.

Una VPN funciona, en términos generales, mediante:

• Cifrado de datos: protege la información que envías y recibes.
• Túnel virtual: dirige tu tráfico hacia un servidor VPN.
• Cambio de IP: puede ocultar tu dirección IP real.
• Intermediación: el servidor VPN actúa como enlace entre tu dispositivo y los servicios que utilizas.

Si el servicio es malicioso, esa confianza puede convertirse en un riesgo.

¿Cómo logran engañar a los usuarios?

Los ciberdelincuentes suelen aprovechar errores cotidianos para conseguir información o instalar software malicioso.

Entre las principales vías de ataque están:

• Enlaces sospechosos: pueden llegar por correo electrónico, WhatsApp o redes sociales.
• Contraseñas débiles: facilitan el acceso no autorizado a las cuentas.
• Archivos de origen desconocido: pueden contener programas maliciosos.
• Exceso de información en redes sociales: puede ser aprovechado para ataques personalizados.
• Redes Wi-Fi públicas: requieren especial precaución cuando se realizan operaciones sensibles.
• Suplantación de identidad: los delincuentes pueden hacerse pasar por familiares, amigos o empresas.
• Dispositivos desconocidos: conectar memorias USB u otros dispositivos de procedencia dudosa puede representar un riesgo.
• Ingeniería social: mensajes o llamadas buscan manipular a la víctima para obtener información.
• Celulares sin protección: un dispositivo robado y sin medidas de seguridad puede dejar expuestos datos personales.

¿Qué puedes hacer para protegerte?

Si sospechas de una aplicación instalada en tu celular, no esperes a que ocurra un problema para actuar.

•  Desinstala las aplicaciones sospechosas.
•  Descarga aplicaciones únicamente desde tiendas oficiales y verifica quién es el desarrollador.
•  No abras enlaces ni archivos enviados por desconocidos.
•  Utiliza contraseñas fuertes y diferentes para cada cuenta.
•  Activa la autenticación en dos pasos cuando esté disponible.
•  Mantén actualizado el sistema operativo y las aplicaciones.
•  Evita realizar operaciones bancarias sensibles desde redes Wi-Fi públicas.
•  Revisa periódicamente los movimientos de tus cuentas bancarias.

La seguridad empieza antes de hacer clic

El mayor peligro de este tipo de amenazas es que pueden parecer completamente normales. Una aplicación con un nombre atractivo, buenas promesas de privacidad o incluso una apariencia profesional no garantiza que sea segura.

Por eso, antes de instalar una app que promete proteger tu celular, verifica quién está detrás del servicio y qué permisos solicita.