6 min de lectura
Las imitaciones aparecen donde desaparece el original. Cuando un cliente popular sale de una tienda de aplicaciones, en pocos días los resultados de búsqueda se llenan de copias con nombres parecidos e iconos casi idénticos. El problema no es la imitación en sí: una VPN es software por el que pasa todo el tráfico del dispositivo, así que una falsificación obtiene exactamente el acceso para el que fue creada. Aquí tienes una comprobación de dos minutos antes de instalar y qué hacer si ya tienes una en el teléfono.
Un cliente VPN necesita acceso a la red y permiso para crear una configuración de túnel. Todo lo demás exige explicación.
| Permiso en Android | ¿Lo necesita una VPN? | Qué puede significar | |---|---|---| | Crear conexión VPN | sí | requisito estándar | | Servicios de accesibilidad | no | leer todo lo que hay en pantalla y actuar por ti | | SMS y llamadas | no | interceptar códigos de confirmación | | Contactos | no | recolectar tu agenda | | Mostrarse sobre otras aplicaciones | casi nunca | superponer pantallas falsas de entrada | | Inicio automático y trabajo en segundo plano | sí | necesario para una conexión estable |
Una aplicación VPN que pide servicios de accesibilidad es la señal más grave de la lista: ese permiso le permite leer lo que se muestra en pantalla, incluido el contenido de aplicaciones bancarias.
Las claves y archivos de configuración que circulan en canales abiertos apuntan al servidor de alguien. Ese propietario ve a qué direcciones conectas y está en posición de manipular las respuestas DNS. La aplicación puede ser perfectamente auténtica: el riesgo vive en la configuración, no en el cliente.
A eso se añade un problema técnico de los propios clientes. En abril de 2026 el investigador conocido como runetfreedom mostró que clientes móviles populares basados en los núcleos xray y sing-box levantan un proxy local sin autenticación, de modo que cualquier aplicación del teléfono puede usarlo para averiguar la dirección real de tu servidor. Al cliente Happ se le señaló aparte por exponer su interfaz de control sin autenticación, suficiente para extraer la configuración del usuario con claves de cifrado, dirección del servidor y parámetros de enmascaramiento. Los desarrolladores fueron avisados el 10 de marzo de 2026 y en la publicación del 7 de abril nada se había corregido.
Una VPN gratuita la paga alguien: servidores, canales y tráfico cuestan dinero. Cuando el usuario no paga, los ingresos salen de sus datos, de publicidad inyectada o de vender su conexión como nodo de salida para el tráfico de terceros. La economía, explicada: VPN gratuita o de pago.
Una falsificación ni siquiera tiene esa lógica. No pretende funcionar mucho tiempo: el objetivo es acumular instalaciones antes de que la retiren.
Orden completo de recuperación tras una filtración: se filtraron tus contraseñas, qué hacer.
Aplica las mismas comprobaciones que a cualquier otro. En este caso: el desarrollador es el empresario individual P. A. Onuchin, la web es bessy.my, el soporte usa el dominio del servicio, los enlaces a las aplicaciones están publicados en el propio sitio y la política de privacidad está en bessy.my/docs/privacy. Una sola aplicación cubre toda la línea Apple, con una versión aparte para Android TV, y el registro es opcional.
Instala desde los enlaces de la web, no desde una búsqueda en la tienda:
¿Cómo distingo una aplicación VPN auténtica de una falsa? Compara el nombre del desarrollador en la tienda con el de la web oficial e instala por el enlace del sitio, no por búsqueda.
¿Son peligrosas las claves gratuitas de los canales de chat? Sí. El dueño del servidor ve a qué direcciones conectas y puede manipular las respuestas DNS. La aplicación puede ser auténtica; el riesgo está en la configuración.
¿Puede una aplicación VPN robar contraseñas? El contenido HTTPS va cifrado, pero una aplicación con permiso de accesibilidad lee la pantalla directamente, y ahí el cifrado no ayuda.
¿Qué hago si una aplicación pide servicios de accesibilidad? Negarse y desinstalar. Un cliente VPN legítimo no necesita ese permiso.
¿Por qué los clones imitan justo a los clientes populares? Se aprovechan de un nombre conocido. El pico suele coincidir con la retirada del original de una tienda: la gente busca sustituto y toma el primer parecido.
¿Guarda registros una VPN y qué ve tu proveedor de internet? Privacidad y anonimato sin rodeos. BessyConnect con VLESS+Reality no guarda registros. Más
Qué es una fuga de DNS y cómo hacer un dns leak test con la VPN activa. Aprende a comprobar tu VPN y cerrar las fugas. BessyConnect, VPN privada sin fugas. Más
Por qué el Wi-Fi público de cafeterías, aeropuertos y hoteles pone en riesgo tus datos y cómo la VPN BessyConnect (VLESS+Reality) protege tu tráfico. Más
