ES
Has pagado por una VPN porque pensabas que te mantendría a salvo en Internet. Pero cuando se trata de sitios de phishing y tiendas online falsas, ahí es precisamente donde acaba tu protección.
En resumen
Millones de personas se suscriben a una VPN creyendo que les garantiza la seguridad en línea. Los anuncios están por todas partes: «Mantente protegido con una VPN». «Navega de forma segura». «No dejes que los hackers te atrapen». Suena muy completo. Pero no lo es.
Cuando se trata de sitios web fraudulentos, tiendas online falsas y páginas de phishing diseñadas para robarte el dinero y los datos personales, una VPN no ofrece prácticamente ninguna protección. Este es uno de los conceptos erróneos más extendidos en materia de ciberseguridad para los consumidores, y le está costando dinero real a la gente.
La cruda realidad: la FTC informó de pérdidas por fraude por valor de 16 000 millones de dólares en 2025, la cifra más alta jamás registrada, un 25 % más que el año anterior. Una parte significativa de esas pérdidas afectó a personas que pensaban que estaban protegidas. Entender exactamente qué hace y qué no hace una VPN es el primer paso para mantenerse realmente a salvo.
Una red privada virtual (VPN) hace exactamente lo que su nombre indica: crea un túnel privado y cifrado entre tu dispositivo e Internet. Cuando utilizas una VPN, tu tráfico de Internet se redirige a través de un servidor gestionado por el proveedor de la VPN, lo que oculta tu dirección IP real y cifra los datos en tránsito.
Esto resulta realmente útil en situaciones concretas:
Estas son ventajas reales. Pero fíjate en lo que no aparece en esa lista: evaluar si un sitio web es legítimo, bloquear tiendas falsas o advertirte de páginas de phishing. Una VPN no dispone de ningún mecanismo para hacer ninguna de esas cosas.
La limitación fundamental: una VPN redirige tu tráfico. No lo inspecciona. No tiene capacidad para examinar el sitio web que estás visitando y determinar si se trata de un minorista legítimo o de una falsificación convincente diseñada para robar tu número de tarjeta de crédito.
Piénsalo de esta manera. Una VPN es como un furgón blindado que transporta tus cartas de forma segura del punto A al punto B. Protege el trayecto. Pero si la dirección del sobre es incorrecta, si sin saberlo estás enviando tus datos personales a un delincuente en lugar de a tu banco, el furgón blindado los entrega con la misma eficacia. No tiene ni idea de que el destino es fraudulento.
Más detalles aquí: ¿Qué oculta una VPN? (Y qué es lo que no puede ocultar bajo ningún concepto)
Las estafas no son, ante todo, un ataque técnico. Son un ataque de engaño. Los estafadores no piratean tu conexión; te engañan para que les facilites tu información de buena gana. Esa distinción lo es todo, porque significa que el cifrado es completamente irrelevante para la amenaza.
Este es el escenario que se repite millones de veces cada día. Recibes un mensaje —un correo electrónico, un SMS o un anuncio en redes sociales— que contiene un enlace a lo que parece ser una página web conocida: tu banco, una empresa de mensajería o una tienda online popular. Haces clic en el enlace y llegas a una página que parece totalmente auténtica. Introduces tus credenciales de inicio de sesión o tus datos de pago. Y, sin más, un delincuente ya los tiene.
Tu VPN estuvo activa todo el tiempo. Cifró perfectamente tu conexión a esa página falsa. Simplemente no tenía ni idea de que la página fuera falsa. Según el Grupo de Trabajo Antiphishing (APWG), solo en el primer trimestre de 2025 se registraron más de un millón de ataques de phishing, el volumen más alto desde finales de 2023.
Ejemplo de correo electrónico de phishing. Fuente: Reddit
Una VPN cifra tus datos mientras se transmiten. El phishing no intercepta tus datos mientras se transmiten. Te engaña para que los facilites voluntariamente. Se trata de dos problemas totalmente distintos que requieren dos soluciones totalmente distintas.
La diferencia entre lo que se anuncia que hacen las VPN y lo que realmente hacen es significativa. Aquí tienes un desglose claro:
El Centro de Denuncias de Delitos en Internet (IC3) del FBI registró pérdidas por delitos en Internet por valor de 16 600 millones de dólares en 2024, siendo el phishing y la suplantación de identidad las categorías de ciberdelitos más denunciadas. Estos no son delitos que el cifrado pueda detener. Son delitos que se detienen gracias a la concienciación y a herramientas de detección diseñadas específicamente para ello.
Para comprender hasta qué punto está expuesta la mayoría de la gente, hay que tener en cuenta el alcance del problema actual de los sitios web fraudulentos.
ScamAdviser analiza más de un millón de sitios web nuevos cada mes. La gran mayoría de ellos son legítimos, pero una parte significativa no lo es: tiendas falsas que se hacen pasar por marcas reales, sitios de fraude de inversiones, páginas de phishing clonadas de portales bancarios y tiendas falsas que venden productos que nunca llegan. Estos sitios están diseñados para parecer fiables. Muchas cuentan con certificados SSL (el icono del candado en tu navegador), lo que significa que el cifrado de una VPN no aporta nada, ya que el sitio fraudulento ya dispone de su propio cifrado.
Conclusión clave: un certificado SSL solo significa que tu conexión con un sitio web está cifrada. No dice nada sobre si el propio sitio web es de confianza. Los estafadores lo saben y utilizan habitualmente el SSL para parecer creíbles.
Según Pew Research, el 73 % de los adultos estadounidenses ha sufrido algún tipo de estafa o ataque en línea, y el 21 % ha perdido dinero como consecuencia directa. Se trata de personas que probablemente tomaban algunas precauciones. Es probable que muchas de ellas tuvieran una VPN.
Además, la amenaza se está acelerando. La FTC informó de que solo las pérdidas por estafas de suplantación de identidad alcanzaron los 3.5 mil millones de dólares en 2025, casi el triple de la cifra de 2020. Los estafadores son cada vez más sofisticados, sus sitios web falsos más convincentes y sus ataques más precisos. Una herramienta de privacidad diseñada para una era diferente de amenazas en Internet no está preparada para hacer frente a esto.
Protegerse de los sitios web fraudulentos requiere una herramienta que haga algo fundamentalmente diferente a una VPN: debe evaluar el destino, no solo el trayecto. Eso significa comprobar si un sitio web es legítimo antes de interactuar con él, no simplemente cifrar todo lo que se envía a dicho sitio.
Esto es exactamente para lo que se ha diseñado la función Surf Shield de ScamAdviser.
Surf Shield es la función de protección web en tiempo real integrada en la aplicación ScamAdviser, disponible tanto para iOS como para Android. Cuando navegas por Internet desde tu móvil, Surf Shield comprueba automáticamente cada URL que visitas cotejándola con la amplia base de datos de ScamAdviser, que incluye sitios web de estafa conocidos, páginas de phishing y dominios fraudulentos. Si se detecta un sitio sospechoso, recibirás una alerta instantánea antes de que tengas la oportunidad de introducir cualquier dato personal o de pago.
Conviene aclarar un detalle técnico: la aplicación ScamAdviser utiliza el servicio VpnService de Android para supervisar las URL en tu dispositivo. Se trata de un mecanismo técnico para interceptar y comprobar las solicitudes web de forma local, no de una VPN tradicional. No redirige tu tráfico a través de un servidor remoto, no cambia tu dirección IP ni tu ubicación, y no afecta a la privacidad de tu navegación como lo hace una VPN convencional. Se trata exclusivamente de un sistema de detección y alerta.
El motor de detección de ScamAdviser analiza más de 40 puntos de datos en cada sitio web para evaluar su legitimidad. Entre estos indicadores se incluyen:
Ninguna señal por sí sola es definitiva. La combinación de más de 40 puntos de datos es lo que hace que la evaluación sea fiable. Un sitio web recién creado con datos de registro ocultos, alojado en una infraestructura señalada por investigadores de seguridad y sin historial de tráfico verificable, obtiene una puntuación muy diferente a la de un minorista con una década de antigüedad, con una propiedad transparente y millones de visitantes mensuales.
Piensa en lo que ocurre cuando recibes un mensaje de texto en el que se afirma que tu paquete se ha retrasado y se te pide que hagas clic en un enlace para confirmar tu dirección de entrega. Si solo utilizas una VPN, haces clic en el enlace, llegas a una página web falsa de mensajería que parece convincente e introduces tus datos. La VPN cifra la transacción y envía tus datos al estafador sin dar ninguna advertencia.
Con Surf Shield activo, en el momento en que ese enlace redirige a un dominio de phishing conocido o sospechoso, recibes una alerta. Ves una advertencia antes de que la página se cargue por completo. Nunca introduces ningún dato. La estafa fracasa.
Esa es la diferencia fundamental entre la protección de la privacidad y la protección contra las estafas.
Surf Shield es la capa de protección de navegación en tiempo real, pero la aplicación ScamAdviser cubre una gama más amplia de amenazas a las que se enfrentan los usuarios en sus teléfonos cada día.
Comprueba automáticamente los sitios web que visitas y los dominios vinculados a las aplicaciones de tu móvil, advirtiéndote en tiempo real de sitios fraudulentos y de phishing.
Site Shield
La aplicación también envía notificaciones push en tiempo real cuando se detecta una página web sospechosa, por lo que la protección es automática y no tienes que acordarte de comprobarla antes de cada clic.
Aviso sobre privacidad: ScamAdviser no almacena registros de las páginas que visitas. La comprobación de las URL se realiza en tiempo real con el único fin de detectar amenazas, sin que se conserve ningún historial de navegación personal.
La aplicación ScamAdviser se puede descargar de forma gratuita tanto en la App Store de Apple como en Google Play, y presta servicio a más de 6,5 millones de usuarios cada mes en todo el mundo.
Esto no es un argumento en contra de las VPN. Estas cumplen una función real. El argumento va en contra de utilizar una VPN como sustituto de la protección contra estafas, lo cual es un error de categorización que deja un vacío crítico en tus defensas.
Piensa en tu seguridad en línea en capas:
Cada capa aborda una superficie de ataque diferente. El error que comete la mayoría de la gente es dar por sentado que la primera capa cubre las capas dos, tres y cuatro. No es así.
«Las VPN protegen tu conexión, no tu criterio. El phishing se basa en la manipulación directa, por lo que la mejor defensa es la vigilancia y unas prácticas de navegación sensatas». — Debate en Reddit sobre las limitaciones de las VPN
El panorama de las estafas de 2025 y 2026 no es el mismo que hace cinco años. Los sitios web falsos son más convincentes. Los mensajes de phishing están más dirigidos. Las operaciones fraudulentas están mejor organizadas. Confiar en una única herramienta, especialmente una que nunca se diseñó para esta amenaza específica, es un riesgo que, según dejan claro las estadísticas, la gente no puede permitirse correr.
Una VPN es una herramienta útil para la privacidad. No es una herramienta de protección contra las estafas. Ambas categorías resuelven problemas diferentes, y confundirlas es precisamente con lo que cuentan los estafadores.
Si has estado confiando en una VPN para protegerte de sitios web falsos, páginas de phishing y tiendas online fraudulentas, tienes una brecha importante en tu protección. Los 16 000 millones de dólares perdidos a causa de la delincuencia en Internet en 2024 no se debieron a que la gente no cifrara sus conexiones. Ocurrió porque visitaron sitios web fraudulentos sin saber que lo eran.
Surf Shield, en la aplicación ScamAdviser, subsana esa laguna. Funciona automáticamente en segundo plano, comparando cada sitio web que visitas con una base de datos creada a partir del análisis de más de un millón de sitios nuevos cada mes. Cuando algo parece sospechoso, te avisa antes de que tengas la oportunidad de cometer un error que te pueda salir caro.
Descarga la aplicación ScamAdviser para iOS o Android, activa Surf Shield y añade esa capa de protección que una VPN nunca fue diseñada para ofrecer.
¿Surf Shield es una VPN?
No, Surf Shield es una herramienta de detección de estafas que comprueba los sitios web en tiempo real, en lugar de ocultar tu dirección IP o redirigir tu tráfico a través de servidores remotos.
¿Puede una VPN protegerte de los sitios web de phishing?
No, una VPN cifra tu conexión a Internet, pero no puede detectar ni bloquear sitios web falsos diseñados para robar tu información.
¿Utilizan los sitios web fraudulentos HTTPS y certificados SSL?
Sí, muchos sitios web fraudulentos utilizan HTTPS y certificados SSL, por lo que el icono del candado por sí solo no es prueba de que un sitio sea legítimo.
¿Debería utilizar una VPN y una herramienta de protección contra estafas a la vez?
Sí, utilizar una VPN para proteger la privacidad junto con una herramienta de detección de estafas para verificar los sitios web ofrece una protección mucho mayor que cualquiera de las dos por separado.
Adam Collins es investigador de ciberseguridad en ScamAdviser y opera bajo un seudónimo por motivos de privacidad y seguridad. Con más de cuatro años de experiencia en primera línea del ámbito digital, se especializa en traducir amenazas complejas en consejos prácticos. Su misión: sacar a la luz las señales de alerta para que puedas navegar por la web con confianza.
