Las páginas que ofrecen películas y series sin costo, como XUPER TV, Cuevana 3 y Pelisplus, se convirtieron en una puerta de entrada habitual para programas maliciosos. El Instituto Nacional de Ciberseguridad de España (INCIBE) advierte que celulares, computadoras y tabletas guardan información personal y sensible, lo que los transforma en blancos codiciados para este tipo de software.

El patrón se repite: al entrar, aparecen ventanas emergentes, enlaces que llevan a otros sitios y avisos que insisten con descargar una aplicación, una extensión o un archivo para poder seguir viendo el contenido.

El momento más riesgoso: cuando piden instalar algo

La situación se vuelve crítica cuando el sitio exige bajar una app para reproducir el video. Esos archivos suelen circular por repositorios no oficiales, fuera de los controles de seguridad de Google Play y App Store, y pueden haber sido modificados.

Una vez instalada, la aplicación aprovecha los permisos que el usuario concedió. El acceso a contactos, cámara, ubicación, almacenamiento o notificaciones no tiene nada que ver con mirar una película, pero abre la puerta a la recolección de datos innecesarios.

Publicidad invasiva, secuestro de archivos y contraseñas

La publicidad constante puede ser una señal de alarma: hay programas que muestran anuncios sin pausa, cambian la configuración del navegador o redirigen a páginas que buscan datos personales. Esos avisos se disfrazan de alertas de virus, premios, actualizaciones urgentes o botones de reproducción. La recomendación es cerrar la pestaña y no interactuar.

Entre las amenazas que identifica el INCIBE también aparece el ransomware, un programa que cifra fotos, documentos y otros archivos, y después pide un pago para devolverlos. Tener una copia de seguridad actualizada permite recuperar parte de esa información si el equipo se infecta, lo roban o falla.

Otra vía de robo son los keyloggers, programas que registran cada tecla o toque en pantalla para capturar usuarios y contraseñas de homebanking, redes sociales o correos. A eso se suman las apps que piden leer los SMS: si el usuario acepta, pueden acceder a los códigos que bancos y plataformas envían para confirmar operaciones.

Cómo detectar una descarga peligrosa

Los permisos excesivos son la primera bandera roja. Una app para ver contenido audiovisual no necesita acceso permanente a contactos, ubicación precisa, mensajes de texto o cámara, salvo que justifique con claridad para qué los usa.

También conviene desconfiar de archivos con nombres genéricos, de páginas que piden desactivar las protecciones del sistema y de sitios que abren varias ventanas antes de mostrar el video.

El INCIBE recomienda descargar aplicaciones solo desde tiendas oficiales y revisar con atención los permisos que se conceden, sobre todo los vinculados a mensajes, llamadas o accesibilidad, cuando no tienen relación con la función que la app dice cumplir.