Páginas para ver películas gratis que roban datos: Cuevana, Pelisplus y XUPER TV

Buscar películas, series o transmisiones deportivas sin pagar puede llevar a sitios como Cuevana, Pelisplus o XUPER TV, páginas o aplicaciones piratas que exponen a los usuarios a riesgos de robo de datos y descarga de software malicioso.

La empresa de ciberseguridad ESET advierte que las aplicaciones streaming no oficiales pueden solicitar accesos que no corresponden a un servicio convencional de video. Esos permisos pueden abrir la puerta al acceso a archivos, al envío de notificaciones falsas y a la instalación de programas adicionales o malware en el dispositivo.

Por qué es peligroso acceder a páginas piratas para ver películas

Según ESET, los repositorios no oficiales facilitan la distribución de programas con funciones ocultas o código malicioso. Una película, una serie o un partido puede funcionar como señuelo para que el usuario instale una app que recopile datos personales, muestre publicidad invasiva o modifique la configuración del teléfono.

Muchas plataformas que ofrecen contenido sin suscripción operan fuera de Google Play Store o App Store. En algunos casos, invitan a descargar archivos desde páginas alternativas para instalar aplicaciones streaming. Ese proceso elimina una de las barreras de control que aplican las tiendas oficiales antes de publicar una app.

Cuáles señales alertan que una aplicación es fraudulenta

Una de las advertencias es la solicitud de permisos que exceden las necesidades de una aplicación destinada a reproducir video. Un servicio streaming puede requerir acceso a internet o notificaciones, pero no necesita revisar la actividad de otras aplicaciones, leer todos los archivos almacenados o instalar software adicional.

Se debe desconfiar de los mensajes que exigen desactivar protecciones del teléfono, habilitar instalaciones desde fuentes desconocidas o aceptar permisos sin explicar su finalidad. Los permisos excesivos permiten el acceso a fotos, documentos, audios y otros archivos personales que estén guardados en el dispositivo.

Cómo pueden robar información personal las aplicaciones piratas

ESET analizó el archivo de instalación de Magis TV, ahora llamada XUPER TV, una aplicación que ganó presencia en Argentina, Colombia y México con la promesa de ofrecer series, películas y deportes en vivo sin abono mensual.

El estudio detectó permisos que, de acuerdo con la compañía, no se corresponden con el funcionamiento habitual de una plataforma de video. Entre ellos aparece la posibilidad de consultar qué aplicaciones están activas en el dispositivo.

Esa información puede revelar hábitos de uso y facilitar ataques dirigidos contra servicios bancarios, redes sociales o mensajería. El acceso a datos de otras apps puede aportar información sensible a un atacante.

Qué sucede si una app puede leer o modificar archivos del teléfono

El análisis de ESET identificó permisos para leer contenido del almacenamiento externo, incluidos documentos, fotos, videos y archivos de audio. En un dispositivo con grabaciones de voz, comprobantes, imágenes familiares o archivos laborales, ese acceso puede comprometer información privada.

La posibilidad de modificar esos archivos agrega otro riesgo. Una app con ese alcance podría borrar documentos, alterar contenido o dejar archivos maliciosos en el almacenamiento. La pérdida de datos y la incorporación de malware pueden afectar tanto al teléfono como a otros aparatos conectados a la red doméstica.

Por qué las notificaciones y las actualizaciones son una trampa

Entre los permisos detectados figura la capacidad de enviar notificaciones. Aunque esta función es habitual en muchas aplicaciones legítimas, puede utilizarse para mostrar mensajes fraudulentos que imitan alertas del sistema, promociones o supuestas advertencias de seguridad.

Asimismo, otro permiso permite solicitar la instalación de paquetes adicionales. En la práctica, una app ilegal podría presentar una descarga como actualización necesaria para ver un contenido y conseguir que el usuario incorpore otro programa. Ese mecanismo puede facilitar la instalación de spyware, troyanos u otras formas de robo de información.