eSIM gratis y proxies maliciosos: robo de códigos en 2026

¿Puede una eSIM gratis convertirse en un proxy malicioso?

Es posible, pero el perfil eSIM no suele ser el responsable. El mayor peligro está en una aplicación complementaria que no sea de confianza, un paquete instalado fuera de la tienda oficial, una VPN o un proceso de configuración incluido en una supuesta oferta gratuita. Un software malicioso puede reenviar de forma silenciosa el tráfico de otras personas a través del dispositivo del usuario.

Así, el móvil o la red se convierten en un punto de salida de proxy residencial. Las páginas web ven la dirección IP móvil o doméstica de la víctima, no el origen real del tráfico. Estas conexiones resultan atractivas para los delincuentes porque el tráfico residencial puede parecer más fiable que el procedente de un centro de datos.

En 2026, el FBI advirtió de que el malware distribuido junto con contenidos o programas gratuitos puede incorporar dispositivos a redes de proxies residenciales. Otras investigaciones de seguridad también han detectado software proxy oculto en dispositivos de consumo. Estas pruebas no significan que las pruebas gratuitas de eSIM legítimas sean peligrosas por naturaleza. Sí explican por qué conviene analizar con cuidado cualquier oferta de conectividad gratuita poco clara que exija instalar software invasivo.

Para entender mejor esta amenaza y consultar las medidas de protección recomendadas, puedes leer la alerta del FBI sobre las redes de proxies residenciales.

Cómo funciona la cadena del proxy malicioso

La oferta suele comenzar con un incentivo difícil de ignorar: datos gratis, un periodo de prueba, recompensas o conexión sin coste. El usuario instala una aplicación, acepta permisos amplios o deja un servicio activo en segundo plano. A partir de ahí, el operador puede canalizar solicitudes de terceros a través del dispositivo.

• El gancho: una eSIM o un bono de datos gratuito reduce la desconfianza y anima a instalarlo cuanto antes.
• El acceso inicial: una aplicación complementaria obtiene permisos de red, actividad en segundo plano, VPN, accesibilidad o notificaciones.
• La retransmisión: clientes remotos envían tráfico a través de la conexión y la dirección IP del usuario.
• El abuso: ese tráfico puede utilizarse para crear cuentas, extraer datos, cometer fraude publicitario, atacar credenciales u otras actividades prohibidas.
• Las consecuencias: el usuario puede sufrir un consumo excesivo de batería y datos, pérdida de rendimiento, bloqueo de su IP o investigaciones relacionadas con un tráfico que nunca generó.

¿Puede robar códigos de verificación por SMS?

Una eSIM normal que solo ofrece datos no puede leer sin más los SMS de verificación recibidos en otra línea. Para robar esos códigos suele hacer falta una capacidad adicional o un ataque independiente. Por tanto, es engañoso afirmar que cualquier eSIM gratis puede acceder automáticamente a todos los mensajes.

Sin embargo, una aplicación complementaria maliciosa puede facilitar el robo si el usuario le concede accesos sensibles. Los atacantes también pueden combinar la oferta con phishing, interceptación de notificaciones, abuso de los procesos de recuperación de cuentas o técnicas de intercambio de SIM.

La guía de la Comisión Federal de Comercio de Estados Unidos sobre el SIM swapping también recomienda utilizar métodos de autenticación más robustos cuando estén disponibles. Para las cuentas importantes, una aplicación de autenticación, una llave física de seguridad o una passkey suele ser más segura que un código por SMS.

Señales de alerta en una oferta de «eSIM gratis»

Un servicio gratuito puede ser legítimo. Algunos proveedores ofrecen una pequeña cantidad de datos de prueba para demostrar su cobertura, captar clientes o lanzar una promoción limitada. El riesgo aumenta cuando la oferta presenta una empresa difícil de identificar, un modelo de financiación incomprensible y requisitos de instalación excesivamente invasivos.

• La aplicación pide acceso a funciones de accesibilidad, notificaciones, SMS, contactos, administración del dispositivo o una VPN siempre activa sin una razón clara.
• El vendedor distribuye un APK, un archivo de configuración o un perfil fuera de una tienda oficial y no facilita datos empresariales verificables.
• La política de privacidad permite compartir ancho de banda, realizar «optimización de red», prestar servicios entre pares, monetizar el tráfico o utilizar el dispositivo como nodo.
• La empresa promete datos ilimitados gratis, pero no explica sus límites, el patrocinio, la publicidad ni otra fuente de ingresos creíble.
• La activación exige iniciar sesión con una red social, compartir un código bancario, el PIN del operador, un código de recuperación o permitir una sesión de control remoto.
• La aplicación sigue consumiendo datos, batería o recursos en segundo plano cuando la eSIM está desactivada o ya no se utiliza.
• El servicio de asistencia te presiona para actuar inmediatamente o intenta impedir que retires los permisos.

Cómo comprobar una eSIM gratis de forma segura

Empieza por distinguir entre el perfil eSIM y el software utilizado para venderlo o gestionarlo. Tanto iOS como Android incluyen ajustes del sistema para añadir una eSIM. La aplicación de un proveedor puede resultar útil, pero no debería necesitar acceso a tus mensajes, notificaciones, contactos o pantalla.

Si nunca has activado una, consulta nuestra guía para escanear de forma segura un código de activación eSIM. Si buscas una promoción para viajar fuera de España o de la Unión Europea, también puedes comparar las condiciones de los mejores servicios de eSIM gratis o revisar las pruebas gratuitas de eSIM en Estados Unidos.

Lista práctica antes de instalar una eSIM

• Identifica la empresa responsable: comprueba su web, canal de asistencia, condiciones y política de privacidad.
• Lee primero los permisos: rechaza cualquier acceso que no sea necesario para comprar, instalar o gestionar datos móviles.
• Analiza el modelo de negocio: busca una explicación creíble sobre la financiación del bono gratuito.
• Utiliza vías de instalación oficiales: da prioridad a los ajustes eSIM del teléfono, una app verificada en la tienda oficial o un código QR proporcionado en el área autenticada del proveedor.
• Protege tus cuentas importantes: sustituye la autenticación por SMS por passkeys, llaves de seguridad o una aplicación de autenticación siempre que sea posible.
• Protege tu SIM principal: configura un PIN para la cuenta de tu operador y activa el bloqueo de portabilidad o de número si está disponible.
• Elimina lo que ya no utilizas: desinstala la aplicación, retira sus permisos, borra perfiles VPN desconocidos y elimina la eSIM después de la prueba.

Elige una alternativa más segura sin obsesionarte con lo «gratis»

Para viajar, una eSIM económica de un vendedor transparente suele ofrecer un mejor equilibrio que un servicio gratuito sin una explicación clara. Prioriza unas condiciones comprensibles, asistencia accesible, permisos razonables, pago seguro y un proceso de instalación sencillo.

Nuestra selección actual de proveedores permite comparar opciones comerciales consolidadas. Aparecer en una lista es solo un punto de partida y no sustituye tus propias comprobaciones de seguridad, ya que las aplicaciones, la propiedad de las empresas, sus políticas y sus permisos pueden cambiar.

No elijas una eSIM basándote únicamente en una publicación de redes sociales o en un código QR compartido en un foro. Entra por tu cuenta en la web oficial del proveedor y confirma que la misma promoción aparece allí. Si las condiciones no coinciden, no escanees nada hasta aclararlo.

Qué hacer si ya has instalado una app de eSIM sospechosa

Actúa cuanto antes, pero sin sacar conclusiones precipitadas. Instalar una eSIM desconocida no demuestra que tus cuentas estén comprometidas. El objetivo es eliminar los accesos ocultos, conservar pruebas útiles y proteger las cuentas más expuestas al robo de códigos de verificación.

1. Desconecta la eSIM sospechosa y desactiva los datos móviles de esa línea.
2. Haz capturas del nombre de la aplicación, el desarrollador, los permisos, los ajustes de VPN y el consumo de batería y datos.
3. Retira los permisos de notificaciones, accesibilidad, SMS, VPN, administración del dispositivo y datos en segundo plano.
4. Desinstala la aplicación complementaria, elimina perfiles de configuración o VPN desconocidos y borra la eSIM.
5. Actualiza el teléfono y ejecuta las comprobaciones de seguridad integradas en el sistema.
6. Cambia las contraseñas importantes desde un dispositivo de confianza, empezando por el correo electrónico, la cuenta del operador, el banco y el gestor de contraseñas.
7. Revisa las sesiones activas y cierra las de dispositivos que no reconozcas.
8. Contacta de inmediato con tu operador si tu número principal pierde el servicio o sospechas de un intercambio de SIM.

Preguntas frecuentes

¿Todas las eSIM gratis son una estafa?

No. Algunos proveedores ofrecen pruebas legítimas o pequeños bonos promocionales de datos. El riesgo depende de la empresa, su modelo de financiación, el método de instalación, los permisos y las condiciones de privacidad, no solo de la palabra «gratis».

¿Puede un perfil eSIM leer mis mensajes de texto?

Un perfil eSIM estándar que solo ofrece datos no lee automáticamente los mensajes recibidos en otra línea. Para robar códigos suele hacer falta acceso de la aplicación, permiso para leer notificaciones, phishing, malware, el control de la cuenta del operador u otro mecanismo independiente.

¿Por qué querrían los delincuentes utilizar mi móvil como proxy?

Tu dirección IP móvil o residencial puede parecer más legítima que la de un servidor. Los atacantes pueden canalizar actividad a través de dispositivos particulares para sortear bloqueos, ocultar su ubicación o dificultar la detección del tráfico automatizado.

¿Es peligroso escanear un código QR de una eSIM?

Escanear un código de un proveedor fiable es un método de activación normal. El peligro está en los códigos no verificados, las páginas de acceso falsas, las instrucciones de configuración maliciosas o las solicitudes de permisos y credenciales que no tienen relación con el servicio.

¿Cuál es la alternativa más segura a la verificación por SMS?

Utiliza una passkey, una llave física de seguridad o una aplicación de autenticación cuando el servicio lo permita. Protege también la cuenta de tu operador móvil con un PIN único y activa cualquier bloqueo de portabilidad disponible.