Nadie te dice esto sobre las TV boxes baratas: alquilan tu internet para fraude

Esa TV box de $20 que compraste en AliExpress para "ver todo gratis" tiene un segundo trabajo secreto: mientras duermes, se disfraza de teléfono y hace clics falsos en anuncios. Y no, no es teoría conspirativa — es una investigación publicada esta semana por KrebsOnSecurity.

La historia arranca con un investigador de la firma de seguridad Bitsight llamado Pedro Falé, que registró un dominio expirado usado por miles de estas cajas para reportar telemetría. Lo que encontró adentro es un negocio de fraude publicitario con una escala brutal.

📺 El hallazgo: 38,000 TV boxes trabajando como esclavos digitales.

El dominio que Falé rescató recibía datos de hardware y la lista de apps instaladas de decenas de miles de dispositivos H96 — una de las marcas genéricas de TV box más vendidas en Amazon, AliExpress y tiendas locales de todo LATAM.

Y aquí viene lo escalofriante: casi todas esas cajas decían ser teléfonos Samsung, Vivo, Huawei o Xiaomi.

"Vimos algo terriblemente mal", dijo Falé. "Múltiples dispositivos reportando a este backdoor de Android TV Box eran 'teléfonos'."

La empresa fantasma detrás de tus clics

Las dos apps instaladas en las cajas pertenecen a Zhejiang Fengwo IoT Technology, una empresa fundada en 2019 en China continental que opera como "Fengwo Group" y presume en su web de tener 120,000 "humanos digitales de IA" listos para alquilar.

Suena futurista. La realidad es más sucia: esos "humanos digitales" son tus TV boxes.

El grupo crea webs falsas con noticias generadas por IA — finanzas, salud, educación, gaming, comida — y las llena de anuncios. Luego usa las cajas para que parezca que las visita gente real desde móviles.

🤖 Lo más irónico: los operadores construyen las webs de fraude con Blockly, el lenguaje de programación visual de Google diseñado para que los niños aprendan a codificar. Arrastran bloques, exportan JavaScript y lo suben a la nube. Cero conocimientos técnicos necesarios.

TV encendida = proxy. TV apagada = estafa

El sistema tiene dos modos de operación, según detecte o no señal HDMI del televisor:

📡 TV encendida: la caja funciona como proxy residencial. Alquila tu dirección IP a desconocidos — scrapers agresivos, revendedores de entradas y cibercriminales.

💸 TV apagada: la caja espera trabajos de fraude publicitario y hace clics en anuncios haciéndose pasar por tu teléfono.

Bitsight estima que solo este brazo de fraude genera cerca de $50,000 al día, sin contar los ingresos por proxy. Y aclaran que es una estimación conservadora basada en un solo dominio.

Recuerda que es fraude porque los anunciantes pagan por clics de humanos reales que podrían comprar. Un bot no compra champú — pero el sistema de publicidad que financia internet no distingue bien.

Por qué te afecta aunque no lo veas

Si tienes una de estas cajas, tu IP ya aparece en listas negras de fraude. Eso puede bloquear tus búsquedas de Google, tus cuentas de streaming y hasta tu acceso a servicios bancarios.

Y el problema va más allá: el FBI lleva años advirtiendo del riesgo, pero Amazon, Best Buy y Newegg siguen vendiendo cientos de modelos con Android sin certificar y software proxy preinstalado. En enero, Synthient documentó botnets que esclavizaron millones de cajas usando vulnerabilidades encadenadas.

🌎 En LATAM esto es un problema gigante: estas cajas se venden en cada mercado callejero y tienda de tecnología, con la promesa de "todo gratis para siempre". La ganga te sale carísima en privacidad, seguridad y velocidad de internet.

Cómo protegerte (sin tirar la caja a la basura... todavía)

✅ Compra marcas reconocidas con Android TV oficial y certificación Play Protect. Si el precio es sospechosamente bajo, hay una razón.

✅ No instales APKs random en ningún dispositivo Android TV. Muchas apps empaquetan software de proxy residencial.

✅ Si ya tienes una caja genérica: desconéctala y reemplázala. Tu IP y tu red valen más que $20.

✅ Ojo con otros dispositivos IoT baratos: Synthient mantiene una lista pública de aparatos que vienen con proxy preinstalado, incluyendo marcos de fotos digitales.

La buena noticia: la industria empieza a reaccionar. LG acaba de anunciar que prohibirá los proxies residenciales en las apps de sus Smart TVs. El problema es real y está en tu sala de estar.

Comparte esto con alguien que tiene una TV box "de esas que todo lo ven gratis" — se lo debes. Y cuéntanos: ¿tú has usado alguna TV box genérica? ¿Te animarías a revisar qué apps trae instaladas de fábrica?