Los riesgos ocultos de compartir el ancho de banda

Según una encuesta sobre proxies residenciales, el 29 % de los particulares en EE. UU. afirma que en algún momento ha instalado una app que ofrece recompensas, dinero o funciones gratuitas a cambio de compartir ancho de banda sin utilizar. Pero solo el 33 % de las personas encuestadas cree que una app que «comparte tu ancho de banda sin usar» podría suponer riesgos para la privacidad o la seguridad.

Los investigadores de amenazas de Gen, la empresa matriz de Avast, analizaron los ataques que los productos de Gen bloquearon en equipos con Windows entre enero y mediados de septiembre de 2026. Sus sistemas contabilizaron 20,8 millones de ataques bloqueados asociados con tráfico vinculado a proxies residenciales. Su análisis técnico identifica una asociación con infraestructuras de proxies residenciales; por sí solo, no demuestra que un proveedor de proxies conociera, autorizara o participara en la actividad subyacente.

Los servicios de proxies residenciales tienen usos comerciales legítimos y el hecho de que cierto tráfico malicioso pase por una de estas redes no significa que el proveedor lo haya autorizado o conocido. Como ocurre con otras grandes plataformas y servicios en línea, las redes de proxies residenciales pueden ser utilizadas de forma indebida por terceros que intentan eludir las medidas de seguridad.

Aun así, son muchos los particulares que instalan software que puede ser más arriesgado de lo que imaginan.

Cómo funciona realmente el uso compartido del ancho de banda

Cuando aceptas «compartir tu ancho de banda», es probable que estés registrando tu dispositivo en una red de proxies residenciales. Son servicios que compran acceso a conexiones de internet domésticas, como la tuya, y las alquilan a terceros.

Si te registras, los clientes de una red de proxies residenciales pueden redirigir su tráfico web a través de tu conexión doméstica. Los sitios web que visitan ven tu dirección IP doméstica en lugar de la dirección de origen del cliente. Esto puede ayudar a esos clientes a acceder a contenido específico de una ubicación o a recopilar datos web públicos. Además, puede hacer que a los sitios web les resulte más difícil distinguir el tráfico automatizado del tráfico normal de los particulares.

Las redes de proxies residenciales actúan como intermediarias. Obtienen acceso a las conexiones a internet de los usuarios participantes, a veces mediante programas de adhesión voluntaria claramente especificados y otras mediante software cuya información puede ser menos visible, y después ofrecen ese acceso a sus clientes. Te explicamos cómo funciona el modelo en el caso de los proveedores legítimos:

1. Tú decides participar

Instalas una app que ofrece dinero, recompensas o funciones gratuitas a cambio de tu «ancho de banda sin usar». A veces la app es transparente. A veces, los detalles están escondidos en las cláusulas y condiciones.

2. Tu dirección IP se alquila

La red de proxies residencial añade tu conexión a un conjunto de millones de direcciones IP domésticas y vende el acceso a clientes de pago. No te dicen quiénes son esos clientes.

3. Desconocidos navegan por internet como si fueran tú

Su tráfico sale a través de tu conexión. Todos los sitios que visitan ven tu dirección IP pública y pueden asociar el tráfico con tu proveedor de internet y tu ubicación aproximada.

Cómo podrías haberte unido a una red de proxies residenciales

Las apps de uso compartido del ancho de banda que se anuncian abiertamente como tales (como Honeygain ) son una de las formas en que tu conexión a internet puede acabar integrada en una red de proxies residenciales. Algunas apps pueden proponerte «vender ancho de banda de internet», «compartir internet a cambio de dinero» o simplemente «compartir tu tráfico», y presentarlo como una forma de ingresos pasivos.

Bright Data, que se describe a sí misma como la mayor proveedora de proxies residenciales del mundo, utiliza un modelo basado en socios. Los desarrolladores de apps de terceros pueden integrar el kit de desarrollo de software (SDK) de Bright Data y ofrecer a los usuarios la opción de ver anuncios o compartir su conexión a internet a cambio de una experiencia sin anuncios. Según Bright Data, la empresa paga una cuota mensual a las personas desarrolladoras por cada usuario que da su consentimiento, y los dispositivos participantes solo se utilizan cuando están inactivos, conectados a internet y cargados.

Otra opción son las VPN gratuitas, como Hola, algunas de las cuales revenden tu conexión a otros usuarios de la red en lugar de cobrarte una suscripción por usar una red privada virtual. El software de proxy residencial también puede llegar a tu dispositivo como malware si descargas juegos, películas o apps pirateados o sin verificar, según un aviso de servicio público del FBI de EE. UU.

Por desgracia, en nuestra encuesta sobre proxies residenciales, el 32 % de los particulares de EE. UU. dijo que no sabría qué significa que una app les ofrezca «compartir su ancho de banda sin usar».

Por qué las empresas quieren «tomar prestada» la dirección IP de tu casa

Las empresas (y otras entidades más turbias) quieren navegar por internet con tu dirección IP doméstica porque así su tráfico parece menos sospechoso. Los sitios web suelen bloquear el tráfico procedente de centros de datos, bots, proveedores de VPN conocidos o fuentes de actividad sospechosa, pero son mucho más cautos a la hora de bloquear conexiones domésticas, ya que hacerlo supone el riesgo de dejar fuera a un cliente real.

Muchas empresas que alquilan tu ancho de banda a través de redes de proxies residenciales tienen motivos perfectamente legítimos para hacerlo. Por ejemplo, una empresa puede comprobar que los anuncios de un cliente realmente aparecen en los países que ha contratado o comparar precios recopilando los precios publicados en internet.

Cómo se pueden usar de forma indebida las redes de proxies residenciales

No todas las entidades que usan una red de proxies residenciales tienen un propósito legítimo. Un comunicado de servicio público de 2026 del FBI de EE. UU. afirma que los delincuentes utilizan redes de proxy residenciales como herramienta habitual para ocultar el origen de su actividad maliciosa. Esta observación se refiere al uso delictivo de la tecnología y no significa que todas las redes, proveedores o clientes cometan actos ilegales.

Los servicios de proxies residenciales pueden ser utilizados de forma indebida por clientes cuyas actividades quizá no resulten evidentes durante la incorporación o el seguimiento continuo. Los proveedores pueden aplicar medidas de verificación de clientes y de prevención de abusos, pero los ciberdelincuentes pueden intentar eludir esos controles y usar redes de proxies residenciales para actividades peligrosas:

• Relleno de credenciales: prueban contraseñas robadas en miles de cuentas y van rotando entre direcciones IP domésticas para que ninguna quede bloqueada.

• Compra al por mayor: acaparan entradas de conciertos o productos de stock limitado antes de que los clientes reales tengan oportunidad de comprarlos, y eluden las medidas de protección antibots diseñadas para bloquear las compras automatizadas.

• Creación de cuentas falsas: registran un gran número de cuentas haciendo que cada alta parezca proceder de una conexión a internet doméstica distinta, lo que puede ayudar a eludir los límites de registro de una plataforma.

• Fraude publicitario: generan clics y visualizaciones que parecen provenir de usuarios reales y engañan a las organizaciones que pagan por el rendimiento de sus anuncios.

• Estafas, malware y otras formas de ciberdelincuencia: dirigen a los usuarios a páginas web de phishing, muestran anuncios maliciosos, propagan troyanos y gestionan tiendas en línea falsas, todo desde una dirección IP que, en un principio, no levanta sospechas.

Lo que han descubierto nuestros investigadores de amenazas

Nuestro equipo de investigadores de amenazas quería comprender mejor el volumen de abusos relacionados con las redes de proxies residenciales. Para ello, analizaron datos sobre las ciberamenazas que Avast y otros productos de Gen bloquearon en equipos con Windows e identificaron qué ataques habían llegado a través de las redes de proxies residenciales incluidas en nuestro estudio.

Entre enero y mediados de septiembre de 2026, los sistemas de nuestros investigadores de amenazas contabilizaron 20,8 millones de ataques distintos bloqueados en equipos con Windows asociados a proxies residenciales.

Este volumen indica que la actividad maliciosa asociada a las redes de proxies residenciales no es algo ocasional. Sin embargo, no demuestra que los proveedores de proxies residenciales iniciaran ni aprobaran los ataques, ni que tuvieran conocimiento de ellos.

Lo que pueden hacer los ciberdelincuentes a través de tu «ancho de banda compartido»

Los ataques que bloquearon nuestros productos asociados al tráfico de proxies residenciales eran en su mayoría phishing, y la mayor parte del resto correspondía a anuncios maliciosos y troyanos.

El phishing, que puede presentarse en forma de mensajes engañosos que dirigen a páginas de acceso falsas o a portales de pago creados para robar información confidencial, representó 5,15 millones de ataques bloqueados. La publicidad maliciosa, en la que un anuncio contiene malware o te dirige a un sitio web diseñado para estafarte, le siguió con 1,26 millones.

Después encontramos a los troyanos, con 667 000 ataques bloqueados; se trata de programas que parecen útiles, pero que abren discretamente una puerta al dispositivo de la víctima para que un ciberdelincuente acceda a él. Tras otras amenazas variadas (que suman 408 000 ataques bloqueados), la siguiente categoría de amenazas más importante fue la de las estafas de tiendas en línea, que son sitios web falsos que se hacen pasar por tiendas legítimas; los productos de Gen bloquearon 388 000 ataques de este tipo entre enero y mediados de septiembre de 2026. Los infectores de archivos, los droppers y las estafas genéricas representaron el resto.

La mayor parte del tráfico asociado a proxies residenciales en este conjunto de datos tenía vínculos con un pequeño número de redes. Bright Data representó alrededor del 83 %, seguida de Honeygain, NetNut, Tuxler y Hola. Estas cifras no constituyen una clasificación del riesgo de los proveedores ni prueban que un proveedor haya autorizado la actividad subyacente, la conociera o se haya beneficiado de ella. Es posible que las redes más grandes aparezcan con más frecuencia en los datos simplemente porque gestionan más tráfico. Los resultados muestran que los ciberdelincuentes pueden canalizar el tráfico a través de redes de proxies residenciales ya establecidas, a pesar de los esfuerzos de los proveedores por evitar un uso indebido.

Dónde hemos bloqueado más ataques

La mayoría de los dispositivos que ejecutan software de proxy se encuentran fuera de los países occidentales: India, Vietnam, Ucrania y Brasil lideran la lista, mientras que EE. UU. ocupa el décimo puesto. Pero este país ocupó el cuarto puesto en cuanto a cantidad de ataques bloqueados, y Francia, el quinto. Un posible motivo es que el tráfico automatizado dirigido a servicios de EE. UU. resulta mucho menos sospechoso si llega desde una dirección IP doméstica estadounidense que desde un servidor en el extranjero.

Los países donde los productos de Gen bloquearon más ataques asociados al tráfico de proxies residenciales maliciosos fueron India (1,76 millones de ataques bloqueados), Brasil (1,50 millones) y Vietnam (1,32 millones).

Por qué compartir tu ancho de banda te pone en peligro

Si usas una app para compartir ancho de banda, ese tráfico sale a través de la dirección IP de tu casa, así que, para el resto de internet, procede de tu conexión. Si ese tráfico resulta ser sospechoso, tu dirección es la que queda registrada. Eso conlleva riesgos para los usuarios:

• 

  Podrían culpar a tu dirección IP de un uso indebido: los informes de abuso llegan a tu proveedor de internet y las plataformas podrían bloquear tu dirección sin más comprobaciones. La persona que realmente está detrás del abuso no aparece por ninguna parte.

• 

  Tu tráfico parece sospechoso: los bancos, los comercios y los servicios de streaming comprueban las direcciones IP con listas de bloqueo. Si tu dirección IP se marca como sospechosa, es posible que empiecen a aparecer códigos de verificación adicionales y que falle el inicio de sesión sin motivo aparente. Puede que empieces a ver CAPTCHA constantes o avisos del tipo «estás usando una VPN» mientras navegas por internet, incluso cuando no es así.

• 

  Tu conexión a internet asume la carga: la navegación de otras personas pasa por tu línea y consume ancho de banda y, si tienes un plan con limitaciones, tus datos. A menos que la app para compartir ancho de banda solo se active cuando tu equipo esté inactivo, esto podría ralentizar tu velocidad de internet.

• 

  Tu propio servicio podría estar en peligro: algunos proveedores de servicios de internet limitan el uso compartido del ancho de banda. Las condiciones de Fios de Verizon en EE. UU., por ejemplo, establecen que los clientes no pueden revender ni alquilar su servicio, ni permitir que lo utilicen terceros.

El abuso de los proxies residenciales no suele dar señales evidentes, ya que el software está diseñado para funcionar de forma discreta en segundo plano. Así que, si te aparecen informes de abuso inexplicables, CAPTCHA constantes y una conexión más lenta de lo esperado, quizá merezca la pena investigar si estás compartiendo tu ancho de banda. Cada uno de estos indicios por separado puede tener otras explicaciones, pero si aparecen varios a la vez, conviene comprobarlo.

Cómo proteger tu conexión a internet doméstica

Proteger tu conexión doméstica empieza por prestar atención a las apps que instalas y a lo que aceptas al instalarlas.

• Recuerda que nada en la vida es gratis: si una app no cuesta nada y no muestra anuncios, es posible que tu conexión sea lo que la financia.

• Replantéate compartir ancho de banda a cambio de dinero: puede que unos pocos euros al mes no compensen que tu dirección esté vinculada al tráfico de otra persona.

• Evita el software pirateado: las apps pirateadas y las descargas no autorizadas pueden contener malware o software no deseado que registra tu dispositivo en una red de proxies sin que lo sepas.

• Lee los términos y condiciones: el uso compartido del ancho de banda, las redes de punto a punto, el enrutamiento del tráfico y la participación en redes son conceptos que importan. Prueba a pedirle a un LLM, como ChatGPT o Claude, que te ayude a descifrar términos y condiciones enrevesados. No dejes de comprobar siempre el resultado con los términos y condiciones reales.

• Comprueba lo que ya hay en tus dispositivos: revisa las apps y los servicios en segundo plano que no te suenen, sobre todo las herramientas que no uses. Fíjate en las descripciones que mencionen «ingresos pasivos», «monetización del tráfico», «uso compartido del ancho de banda» o «uso compartido de la red», ya que pueden venir incluidos en software que no tiene nada que ver. Desinstala lo que no reconozcas o lo que ya no necesites.

• No te olvides de tu televisor inteligente: los televisores inteligentes, los reproductores de streaming y otros dispositivos conectados a internet también pueden ejecutar software de proxy. Usa solo las tiendas de apps oficiales y evita instalar apps desde fuentes externas. El FBI señala en particular las apps instaladas de forma externa en los dispositivos Android TV, ya que se pueden usar para compartir ancho de banda.

• Habla con las personas de tu hogar: cualquiera que pueda instalar una app en el equipo familiar podría haber registrado sin querer tu conexión en una red de proxies residenciales.

• Usa software de seguridad: el software de ciberseguridad como Avast One te ayuda a bloquear el malware, las estafas y otras ciberamenazas, tanto si tu dispositivo forma parte de una red de proxies residenciales como si es el objetivo de tráfico malicioso dirigido a través de una.

En Avast, creemos que todo el mundo debería poder explorar sin miedo todo lo que ofrece el mundo digital. Todo empieza por entender qué ocurre detrás de la tecnología que usamos cada día y por contar con las herramientas para protegernos cuando algo no es lo que parece. Un poco de atención a lo que aceptas puede ayudarte mucho a mantener el control de tu conexión, tus dispositivos y tu vida digital.

Preguntas frecuentes

¿Qué es el uso compartido del ancho de banda?

Compartir el ancho de banda significa permitir que otras personas o empresas dirijan su tráfico a través de tu conexión, de modo que parezca que procede de tu dirección IP, normalmente como parte de una red de proxies residenciales. Las apps que ofrecen dinero, recompensas o funciones gratuitas a cambio de tu «ancho de banda sin usar» son su forma más habitual.

¿Son seguros Bright Data, Hola y Honeygain?

Bright Data, Hola y Honeygain son empresas consolidadas cuyos productos y modelos de cara al consumidor son diferentes. Bright Data puede llegar a particulares a través de kits de desarrollo de software integrados en apps de terceros, mientras que Hola y Honeygain ofrecen formas directas de compartir una conexión.

Compartir el ancho de banda suele implicar permitir que el tráfico de terceros utilice una dirección IP doméstica, lo cual puede consumir datos y ancho de banda, afectar a la reputación de la dirección IP o entrar en conflicto con las condiciones de un proveedor de servicios de internet. Nuestra investigación midió las amenazas asociadas al tráfico de proxies residenciales; no evaluó la seguridad de apps concretas ni determinó si un proveedor conocía o autorizaba una actividad determinada. Los particulares deben revisar la información, los controles y las condiciones de cada servicio antes de decidir si quieren participar.

¿Es seguro compartir el ancho de banda?

En general es legal y las empresas implicadas también suelen serlo. Pero existen riesgos. Tu dirección IP puede quedar vinculada a actividad en la que no has tenido nada que ver, y los informes de abuso, las listas de bloqueo y los problemas con las cuentas que vienen después apuntan hacia ti. Los proveedores de servicios de internet suelen prohibir en sus condiciones de servicio que se comparta el ancho de banda.

¿De verdad se puede ganar dinero compartiendo el ancho de banda de internet?

Sí, pero no mucho. Según Honeygain, una app para compartir ancho de banda, los dispositivos de regiones con más demanda pueden generar entre tres y diez dólares al mes.