Google lanza una alerta global sobre aplicaciones VPN falsas que roban datos personales y contraseñas


Por Félix Riaño @LocutorCo

Tú puedes ampliar esta información y escuchar más consejos de ciberseguridad siguiendo el pódcast Flash Diario en Spotify.

Google advierte que miles de aplicaciones falsas se hacen pasar por redes privadas virtuales —los llamados VPN— para infectar teléfonos y computadores.
Estas apps maliciosas pueden robar contraseñas, historiales de navegación, mensajes privados, claves bancarias y hasta billeteras de criptomonedas.
El aviso llega justo cuando millones de personas están descargando VPN para saltarse las nuevas leyes de restricción de contenido en Reino Unido y Estados Unidos.

Google confirmó que hay una oleada de aplicaciones fraudulentas disfrazadas de VPN legítimos, distribuidas en Android, iPhone y computadoras.
Los hackers las usan para espiar a los usuarios con publicidad engañosa, ofertas falsas y permisos abusivos.
El aumento del riesgo coincide con una explosión mundial de descargas de VPN: solo en Reino Unido, el uso creció más de 1.400 % desde que entró en vigor la ley que obliga a verificar la edad para ver contenido adulto.
La advertencia de Google busca evitar que quienes buscan privacidad terminen perdiéndola por completo.


El problema: muchos VPN que prometen seguridad son trampas.

Un VPN —una red privada virtual— crea un túnel cifrado entre tu dispositivo y el servidor al que te conectas.
Sirve para proteger tus datos en redes públicas y también para simular que estás en otro país.
Por eso se volvió popular para acceder a servicios bloqueados por ubicación o por edad.
Pero los estafadores encontraron ahí una oportunidad: clonar marcas conocidas o crear apps falsas que parecen seguras, pero envían tus datos a servidores desconocidos, muchos de ellos en China o Rusia.
Google confirmó que algunas de esas aplicaciones fueron detectadas incluso dentro de tiendas oficiales, con reseñas falsas y nombres muy parecidos a los originales.

El riesgo no se limita a los usuarios que buscan privacidad: afecta también a empresas y a estudiantes.
Entre las amenazas más comunes están los troyanos bancarios, los ladrones de contraseñas y los accesos remotos ocultosque permiten controlar el teléfono a distancia.
En los últimos meses, analistas de seguridad descubrieron campañas en las que se usaban facturas falsas de VPN o anuncios con contenido sexual para engañar a los usuarios.
Una vez instalada la app, el malware puede copiar tus chats, tus datos financieros y hasta tus correos corporativos.
Google recomienda activar “Play Protect” en Android, mantener siempre actualizado el sistema operativo y desconfiar de cualquier VPN gratuito o que pida acceso a tus contactos, fotos o mensajes.

Las cifras muestran que la mayoría de las víctimas usan servicios gratuitos o descargados fuera de las tiendas oficiales.
Y aunque pagar por un VPN no garantiza seguridad total, reduce mucho los riesgos.
Expertos de TechRadar y Proton recomiendan usar marcas auditadas y transparentes como Proton VPN, NordVPN, Mullvad o PrivadoVPN, que no guardan registros de uso y ofrecen cifrado real.
Google insiste en que los usuarios deben revisar el icono de verificación VPN en Google Play y evitar las descargas directas desde enlaces compartidos o redes sociales.
La empresa también sugiere evitar el uso de redes Wi-Fi públicas, especialmente en aeropuertos, cafés y hoteles, donde es más fácil interceptar conexiones.

La alerta llega en medio de un cambio global en la regulación de internet.
Varios estados de EE. UU. y el Reino Unido están imponiendo bloqueos de páginas para adultos y sistemas de verificación de edad.
Eso disparó el uso de VPN y con él, las oportunidades para el cibercrimen.
Solo en la primera mitad de 2025 hubo más de 10 millones de descargas de VPN en el Reino Unido, según TechRadar.
Y muchas de esas apps se comunicaban con servidores en Asia y Europa del Este.
Google advierte que el peligro aumenta cuando se combina con redes Wi-Fi públicas sin cifrado: esos puntos de acceso abiertos permiten ataques del tipo “man-in-the-middle”, en los que un intruso puede interceptar o alterar los datos enviados por el usuario.
Por eso la nueva recomendación de seguridad de Google es clara: usa un VPN legítimo, o ninguno.

Los VPN pueden proteger tu privacidad, pero también pueden destruirla si instalas uno falso.
Google pide usar solo aplicaciones verificadas, desconfiar de las gratuitas y evitar redes Wi-Fi abiertas.


Google alerta: miles de VPN falsas roban datos y contraseñas. Usa solo apps verificadas y evita redes Wi-Fi públicas.

📚 Bibliografía

• Forbes – Google Issues Critical VPN Threat Warning For Billions Of Users
• TechRadar – Google Issues Security Alert: Your VPN App Could Be Spyware
• Vice – Google Says That Free VPN You Downloaded Could Be Spying on You
• Metro – Google Issues Warning to Billions Over Malicious VPNs
• Daily Record – Google Issues Serious Warning to Anyone with a Smartphone or Laptop
• MCE TV – Google alerte ceux qui se connectent aux réseaux WiFi publics

Conviértete en un seguidor de este podcast: https://www.spreaker.com/podcast/flash-diario-de-el-siglo-21-es-hoy--5835407/support.

📲 ¿Quieres ver más contenidos de ciencia y tecnología todos los días?
Sígueme en Instagram: @ElSiglo21eshoy