VPN vs proxy residencial: qué implican para tu privacidad en 2026 la prohibición de LG en webOS y el decomiso del FBI a NetNut
Dos noticias en la segunda quincena de julio de 2026 hicieron imposible pasar por alto la diferencia entre una VPN y un proxy residencial para cualquiera que siga de cerca cómo está cableada la internet de consumo. El 21 de julio, Krebs on Security informó que LG había comenzado a prohibir los SDK de proxy residencial en las aplicaciones de su plataforma de smart TV webOS, con el argumento explícito de que el 42 por ciento de las apps de webOS en su muestra contenían código de proxy de terceros que enrutaba silenciosamente el tráfico a través de las redes domésticas de los consumidores. Once días antes, el FBI decomisó cientos de dominios vinculados a NetNut, el servicio israelí de proxy residencial cuyos nodos de salida fueron observados por Google Threat Intelligence Group siendo utilizados por 316 clústeres distintos de actores de amenaza en una sola semana de junio de 2026. Ambas historias giran alrededor de la misma tecnología subyacente — las redes de proxy residencial — y ambas ilustran por qué confundir un proxy residencial con una VPN es uno de los errores más caros que puede cometer un usuario común de internet.
Qué es realmente un proxy residencial
Un proxy residencial es un servicio que permite a sus clientes enrutar su tráfico de internet a través de direcciones IP asignadas a conexiones domésticas comunes. La dirección IP que ve un sitio web de destino no es la dirección IP del cliente: es la dirección IP de algún usuario doméstico en cualquier parte del mundo cuyo dispositivo ha sido enrolado, casi siempre sin su conocimiento, en una botnet que vende su ancho de banda y conectividad a un bróker de proxies. NetNut, Bright Data, IPIDEA y PacketStream son las marcas más citadas en esta categoría. El gancho comercial para el comprador es que las IP residenciales parecen tráfico de consumidor normal, lo que dificulta su bloqueo frente a las IP de datacenter y las vuelve atractivas para todo, desde compras con bots de zapatillas hasta toma de cuentas a gran escala y fraude publicitario.
El mecanismo que convierte una conexión de internet doméstica en un nodo de proxy residencial es casi siempre un SDK empaquetado dentro de una aplicación gratuita — una VPN gratis, un bloqueador de anuncios gratuito, una herramienta gratuita para compartir archivos, una app de smart TV. Una vez instalado, el SDK utiliza el ancho de banda del usuario doméstico para retransmitir tráfico de los clientes de pago del bróker de proxies, a menudo sin ninguna indicación visible dentro de la propia aplicación. El usuario doméstico obtiene una app gratis. El bróker de proxies vende el ancho de banda resultante a sus clientes. El cliente de pago del bróker recibe una dirección IP que parece un usuario residencial real. Nadie en esta cadena ha pedido consentimiento explícito a la persona cuya red doméstica se está usando como nodo de salida.
Qué es realmente una VPN
Una VPN de consumo es un servicio por el que el usuario paga, que se ejecuta en el propio dispositivo del usuario y que el usuario activa de forma explícita. El tráfico de ese dispositivo se cifra hasta un servidor operado por el proveedor de la VPN y luego sale a la internet pública desde la dirección IP de ese servidor. El proveedor de la VPN mantiene una relación contractual con el usuario, tiene una política de no-logs auditada en los mejores casos y utiliza servidores dedicados en instalaciones de colocation de datacenter en lugar de tomar ancho de banda prestado de terceros desprevenidos. La diferencia fundamental es el consentimiento: el usuario sabe que está usando una VPN, ha elegido al proveedor y puede apagarla cuando quiera.
Una VPN no presta tu red doméstica a nadie más. Enruta tu propio tráfico a través de un servidor que tú has seleccionado. Lo más cerca que una VPN de consumo legítima llega al modelo del proxy residencial es cuando un proveedor opera su propia infraestructura en datacenters de terceros — que es toda la industria — y esa infraestructura es dedicada, contratada y visible. No hay botnet. No hay un usuario doméstico tercero. No hay un SDK que se instale silenciosamente en la smart TV de un desconocido.
Por qué importa la prohibición de LG
La prohibición de LG en webOS, reportada por Brian Krebs el 21 de julio de 2026, es la primera vez que una plataforma importante de smart TV empieza a rechazar explícitamente las apps que empaquetan SDK de proxy residencial. Krebs citó un análisis de Spur que mostraba que el 42 por ciento de las apps de webOS en su muestra contenían SDK de proxy residencial, con una cifra similar del 25 por ciento para las apps de Samsung Tizen. El efecto es que los consumidores comunes que compraron una smart TV para ver Netflix están ejecutando sin saberlo nodos de salida para clientes de pago de proxies cuyo tráfico va desde scraping benigno de comparación de precios hasta campañas activas de password-spraying contra tenants de Microsoft 365. Cuando el FBI decomisa al proveedor de proxies, como hizo con NetNut, la exposición legal y el riesgo operativo recaen sobre el dueño de la smart TV cuya dirección IP apareció en los logs del atacante.
El movimiento de LG es importante porque traza una línea clara a nivel de plataforma. Si un desarrollador quiere publicar una app en webOS a partir de ahora, la app no puede contener código que convierta la red doméstica del usuario en un proxy residencial. La cifra del 42 por ciento implica que una porción significativa del catálogo existente tendrá que reescribirse o será retirada, lo que representa una disrupción relevante para un modelo de negocio que hasta ahora ha sido prácticamente invisible para los consumidores cuyo ancho de banda consume.
Por qué importa el decomiso del FBI
El decomiso del 2 de julio de NetNut y la botnet Popa es la mayor acción enforcement de Estados Unidos contra un proveedor de proxy residencial hasta la fecha. NetNut es operada por la empresa israelí que cotiza en bolsa Alarum Technologies en NASDAQ bajo el ticker ALAR, y su acción cayó aproximadamente un 67 por ciento en los días posteriores al decomiso. Según Google Threat Intelligence Group, los nodos de salida de NetNut fueron observados en 316 clústeres distintos de actores de amenaza en una sola semana de junio de 2026 — incluyendo grupos cibercriminales ejecutando ataques de password-spray contra tenants en la nube, operaciones de scraping contra sitios de e-commerce y campañas de fraude publicitario que cuestan a los anunciantes miles de millones de dólares al año. Google deshabilitó de forma simultánea las cuentas de NetNut y la infraestructura de CC que procesaba los pagos para los operadores de la botnet.
Para los consumidores comunes, la lección no es que los servicios de proxy residencial sean inherentemente ilegales — tienen usos legítimos en investigación de mercados y protección de marca — sino que la línea entre un proxy comercial legítimo y una botnet activamente maliciosa es más delgada de lo que sugiere el marketing. Cuando el FBI decomisa a un proveedor, cada dirección IP que alguna vez salió por ese proveedor pasa a formar parte del expediente de las fuerzas de seguridad. El dueño de la smart TV cuya red doméstica aportó sin saberlo una de esas direcciones IP es ahora testigo y no perpetrator, pero la exposición legal es real y el coste de la limpieza corre por su cuenta.
Cómo saber qué tipo de servicio estás usando realmente
Una VPN de consumo reputada cuesta dinero, se distribuye con una app que tú mismo instalas, publica una auditoría independiente de no-logs y tiene una empresa real detrás con una jurisdicción real y un equipo real de soporte al cliente. Un servicio de proxy residencial casi nunca tiene una app面向消费者: vende acceso a otras empresas. Si estás usando una app gratuita en un teléfono, una smart TV o un navegador que promete «proteger tu privacidad» o «desbloquear contenido» sin un nivel de pago claro y una firma auditora identificada, la posibilidad realista es que la app sea un cliente de proxy residencial disfrazado y tu red doméstica se esté vendiendo al mejor postor. Esa es la diferencia práctica, y es la razón por la que una VPN de pago con una auditoría clara es mucho más segura que cualquier cosa gratis que prometa el mismo resultado.
