Una nueva investigación de Avast, marca parte de Gen Digital, ha revelado cómo millones de conexiones domésticas a Internet están siendo utilizadas silenciosamente para canalizar tráfico cibernético malicioso sin que sus propietarios lo sepan. El mecanismo se conoce como Proxy Residencial: algunas aplicaciones ofrecen abiertamente dinero o recompensas a cambio de compartir el ancho de banda que no se utiliza, mientras que otras esconden esta práctica en la letra pequeña o se instalan silenciosamente junto a una VPN gratuita o software pirateado. Aunque los proxies residenciales tienen usos comerciales legítimos, el tráfico que circula a través de ellos puede ser utilizado con fines maliciosos, incluso sin que el proveedor lo sepa.

Entre enero y mediados de septiembre de 2026, Avast detectó 20,8 millones de ataques vinculados al tráfico de proxies residenciales. La amenaza más común fue el phishing (5,15 millones), seguida de la publicidad maliciosa (1,26 millones) y los troyanos (667.000). España se ubicó dentro del Top 10 de países donde se verificaron más bloqueos. 

Este patrón demuestra que una dirección IP doméstica en un mercado de consumo importante puede mezclarse más fácilmente con el tráfico local legítimo. Las herramientas de IA también son ahora un importante motor de la demanda de proxies residenciales, ya que dependen del scraping de grandes volúmenes de información de Internet para funcionar. Para los usuarios domésticos, esto significa que su propia red podría estar contribuyendo a alimentar ese scraping.

Como este software funciona silenciosamente en segundo plano, la mayoría de las personas nunca se dan cuenta de que su conexión ha sido utilizada. Algunas señales de alerta pueden ser la aparición inexplicable de CAPTCHAs o mensajes como “estás utilizando una VPN”, fallos de inicio de sesión o comprobaciones de fraude sin una causa aparente, avisos de uso indebido por parte del proveedor de Internet o una disminución inexplicable de la velocidad de conexión.