Abres el cliente de 922 S5, haces clic en «conectar» y no pasa nada: la rueda no gira, no hay error de autorización. Va-cí-o. Vas al sitio de PIA S5 — no carga. Y con ABCproxy la misma historia. El primer pensamiento (bastante lógico): el servidor cayó, lo arreglarán para la mañana, suele pasar, ni modo.
Pero no. Estos tres servicios no se cayeron — los tumbaron. En un solo día y junto con otra decena de gemelos. Al mando estaban Google y el FBI, y el motivo fue que todos estos servicios de proxy llevaban años siendo una gran botnet. Y si movías tráfico a través de ellos, esta historia te afecta directamente, aunque el saldo perdido en la cuenta ya no te preocupe tanto.
Vamos por partes: qué pasó, por qué es legal, de dónde viene todo esto y a dónde mudarse para no tropezar con lo mismo dentro de seis meses. Y la probabilidad de tener que hacerlo nunca es cero.
Qué ocurrió en enero de 2026
El 28 de enero de 2026, el equipo de Google Threat Intelligence Group junto con el FBI realizó una operación contra una red llamada IPIDEA — y la calificó como una de las mayores redes de proxies residenciales del mundo. Un proxy residencial es cuando tu tráfico sale a internet a través de la conexión doméstica de otra persona: el sistema en el otro extremo ve la IP de un usuario común, no la de un servidor de data center. Por eso son tan valorados en arbitraje — para los sistemas antifraude, este acceso parece el de una persona real desde su sofá.
El problema es que IPIDEA no es un solo servicio. Es un backend único sobre el que funcionaban unas 13 marcas diferentes. Casi todos los nombres que cualquier arbitrajista ha visto alguna vez en chats quedaron bajo ataque:
- 922 S5 Proxy (también conocido como 922proxy)
- PIA S5 Proxy
- ABCproxy
- LunaProxy
- PyProxy
- IP2World
- 360Proxy
- Cherry Proxy, Tab Proxy
- además de marcas de VPN relacionadas — Galleon, Radish, Door
Diferentes sitios, diferentes logotipos, diferentes precios en la lista — pero el motor bajo el capó es el mismo. Google estimó que la operación sacó de la red cerca de 9 millones de dispositivos infectados y permitió incautar decenas de dominios a través de los cuales se gestionaba todo ese tráfico. Los sitios y clientes no cayeron uno por uno, sino todos a la vez, porque no cortaron servicios individuales, sino la raíz común.
Por qué era una botnet y no un servicio proxy
Aquí está la pregunta clave que hay que hacer: ¿de dónde saca el servicio millones de direcciones IP “residenciales”?
Un proveedor legal tiene una red de voluntarios: una persona instala en su teléfono una aplicación o extensión gratuita, acepta que su canal de internet se use ocasionalmente como exit node (nodo de salida — el punto por donde sale el tráfico ajeno), y recibe algo a cambio — dinero, suscripción premium, eliminación de anuncios. Sabe, acepta y recibe compensación, por eso se llama sourcing ético.
IPIDEA funcionaba de otra manera. Según la investigación de Google, los dispositivos entraban a la red a través de aplicaciones infectadas: a los desarrolladores se les ofrecían SDK listos para integrar (kits de desarrollo como Castar SDK, Earn SDK y otros), prometiendo ganancias por “monetización de tráfico”. El desarrollador integraba el SDK, y los teléfonos y computadoras de sus usuarios silenciosamente se convertían en esas “IP residenciales” que luego la gente compraba. Los dueños de los dispositivos no sabían nada y no daban su consentimiento.
| En pocas palabras: cuando pagabas a 922 o PIA por tráfico residencial, alquilabas acceso a teléfonos ajenos hackeados. No era “internet residencial de un voluntario”, sino la tablet de un jubilado que descargó una linterna gratis. |
Y la empresa terminó en una lista de vecinos muy poco recomendable. A través de la infraestructura de IPIDEA, según el informe de Google, en una semana circularon más de 550 grupos de hackers rastreados —incluyendo equipos estatales APT— así como botnets conocidos como BADBOX 2.0. Es decir, tu tráfico se movía en el mismo motor que los ciberataques dirigidos.
Para el antifraude, esto no es una “IP residencial limpia”, sino una dirección con reputación muy dudosa — lo que, por cierto, explica por qué en los últimos meses el conversion rate en estos proxies bajó para muchos.
Genealogía: de 911 S5 a IPIDEA
Si te parece que esto ya ha pasado antes, no te equivocas. IPIDEA no es la primera y, lamentablemente, difícilmente será la última marca en este mercado.
El antecesor de todo este esquema fue el servicio 911 S5, que operó desde 2014 y en su momento fue el vertedero de proxies residenciales más conocido del sector. En 2022, el operador lo llevó a la clandestinidad, en 2023 la red reapareció bajo el nombre de Cloud Router, y en mayo de 2024 el FBI tomó cartas en el asunto. Resultado: el administrador, el ciudadano chino YunHe Wang, fue arrestado y la investigación valoró la red en 19 millones de IP infectadas en todo el mundo. Según la acusación, a través de estas direcciones se llevaron a cabo esquemas fraudulentos por miles de millones de dólares: solo las solicitudes falsas de ayudas por COVID en EE. UU. sumaron 5,9 mil millones.
El esquema es simple y repetitivo: crear una botnet, vender acceso bajo la apariencia de “proxies residenciales”, operar un par de años, caer en una operación policial, cerrar — y reabrir bajo un nuevo nombre. 911 se convirtió en Cloud Router. Los fragmentos del ecosistema evolucionaron en IPIDEA con sus 13 marcas. Hoy cerraron IPIDEA — mañana aparecerá algo nuevo con otro logo y “los mejores precios del mercado”.
| Por cierto, sobre “volver a aparecer”. Justo después de la caída de 922, surgieron sitios como 922proxy.app y 922proxy.org, que se presentan como el mismo servicio y ofrecen “iniciar sesión con tu antiguo correo, migramos la base”. No caigas. Son clones que aprovechan la notoriedad de una marca muerta: en el mejor de los casos te harán depositar, en el peor — recopilarán tus datos o te instalarán otro cliente infectado. El original está muerto, no tiene “espejos”. |
¿Y ahora qué pasa con tu dinero y tus cuentas?
Malas noticias para quienes tenían saldo pendiente: lo más probable es que ese dinero ya no exista.
Según los comentarios de los usuarios, tras el cierre los sitios y las aplicaciones dejaron de funcionar junto con los paneles personales — no hay dónde ni a quién reclamar el depósito. Una red criminal bajo operación del FBI no envía avisos de reembolso.
Qué hacer al respecto: asúmelo como pérdida y descártalo, escribirle al “soporte” de un servicio muerto es inútil.
Pero la pérdida del saldo no es el mayor riesgo. Mucho más importante es revisar qué hacías a través de esos proxies. Repasa esta breve lista:
- No busques “espejos” ni “clientes alternativos”. Cualquier sitio que hoy prometa el resucitado 922 o PIA es una trampa. El mismo consejo aplica para canales de Telegram con “versiones funcionales”. Esto también se refiere a cualquier otro servicio en una situación similar.
- Cambia tus contraseñas si las reutilizaste. Si iniciaste sesión en un servicio caído usando el mismo correo y contraseña que usas en otros lugares, cámbialos. Le diste tus datos a una empresa que, por definición, operaba de forma poco transparente.
- Revisa qué estaba asociado a esas IP. Las cuentas que farmeaste y trabajaste a través de IPIDEA residencial estaban en direcciones con mala reputación. Si recibiste baneos o bloqueos, no es paranoia de la plataforma, son justamente las consecuencias. Separa tus cuentas valiosas en proxies normales antes de que la plataforma lo haga por ti.
- Haz un inventario de tus combinaciones. ¿Dónde más en tu infraestructura dependes de estos servicios? Integraciones API, cargas automáticas, manuales ajenos de “tomar proxies en 922”. Todo eso ahora es código muerto.
a-donde-migrar-proveedores-legales-2026
Tengo dos noticias para ti:
- Buena. El mercado de proxies residenciales no termina en IPIDEA, y mudarse realmente toma uno o dos días.
- Mala (para tu bolsillo): el tráfico legítimo cuesta más que el robado. Si estabas acostumbrado al “ilimitado por centavos”, prepárate para pagar por gigabytes, pero al menos sin el riesgo de que tu proveedor termine mañana en un comunicado del FBI.
En 2026, el mercado se divide aproximadamente en tres niveles según precio y necesidades. Los precios abajo son una referencia para julio de 2026. Las tarifas varían, así que revisa el precio actual antes de comprar.
- Enterprise — máxima transparencia y compliance. Aquí van quienes necesitan volumen, estabilidad y un historial legal limpio. Los líderes son Bright Data y Oxylabs: ambos tienen sourcing ético documentado, KYC (verificación de identidad del cliente — know your customer) y cumplimiento con GDPR (reglamento europeo de datos). El precio es premium: el tráfico residencial empieza en varios dólares por gigabyte y sube según los requisitos. No es para pruebas, es para quienes trabajan en serio, a largo plazo y no quieren sorpresas desagradables.
- Nivel medio — equilibrio entre precio y calidad. Decodo (antes Smartproxy), SOAX, DataImpulse — aproximadamente 3–6 dólares por gigabyte, pools decentes, soporte activo. Óptimo para la mayoría de solo buyers y equipos pequeños: más barato que enterprise, pero con sourcing y reputación claros.
- Nivel económico — cuando importa el precio de entrada. IPRoyal, Webshare, Evomi — desde unos 1,75 dólares por gigabyte, y Evomi tiene una tarifa inicial de unos 0,49 dólares por gigabyte. Son proveedores económicos legítimos, no de dudosa procedencia, pero cuanto más bajo el precio, más atención debes prestar a la procedencia de sus IP (más sobre esto abajo).
Un apunte sobre tipos relacionados, para no confundirse. El proxy residencial no es la única opción, también existen:
- proxies móviles (mobile proxy) — tráfico a través de SIMs reales y operadores móviles, para farmear cuentas suelen ser incluso más fiables que los residenciales, pero son más caros;
- Proxy ISP (también conocidos como residenciales estáticos) — direcciones rápidas que están registradas a nombre de un proveedor doméstico, pero residen en un centro de datos y no cambian.
Qué elegir depende de la vertical y de lo que revise tu plataforma. La regla es simple: cuanto más estricto sea el antifraude de la oferta, más “viva” debe ser la IP.
Cómo distinguir un proxy legítimo de otro botnet
Lo más importante de este artículo es esta sección. Porque el nombre de la marca no garantiza nada.
Un ejemplo reciente: el 2 de julio de 2026, Google junto con el FBI y Lumen desmantelaron otra gran red residencial — NetNut. No es IPIDEA, es otro caso, pero la esencia es la misma: un nombre grande y conocido también puede ser una red de dispositivos infectados. Por eso, no elijas por el logo, sino por la checklist.
Pasa a cualquier proveedor —sea de la lista anterior o uno nuevo— por cinco preguntas:
- ¿Cómo explican el origen de las IP? Un proveedor serio indica claramente que usa una red opt-in de voluntarios o SDKs de socios con consentimiento explícito. Si en el sitio hay vaguedades y frases generales como “millones de IP residenciales en todo el mundo” sin una sola palabra sobre su procedencia, es una señal de alerta.
- ¿Existe consentimiento y compensación para los dueños de las IP? El principal signo de una red ética: la persona del otro lado sabe que su canal se usa, lo acepta y recibe algo a cambio, con la opción de desconectarse en un clic. Si no hay explicación sobre el consentimiento y el beneficio para el peer, probablemente el tráfico sea robado.
- ¿Hay KYC y una base legal clara? Verificación del cliente, política pública de uso aceptable, cumplimiento de GDPR. Un proveedor serio no lo oculta. Una empresa que acepta a cualquiera para cualquier cosa sin preguntas también atiende a quienes luego arruinarán tu reputación de IP.
- ¿Cuál es la trayectoria y las reseñas del servicio? Cuántos años lleva en el mercado, si hay opiniones independientes reales, si detrás hay una empresa auténtica. Un servicio que apareció hace medio año con una landing perfecta y sin huellas es un riesgo.
- Y la prueba principal: el precio. Aquí tienes una regla que te ahorrará muchos nervios: si te ofrecen tráfico residencial ilimitado al precio de proxies de centro de datos, sin contador de gigabytes y casi regalado, eso no es generosidad. El tráfico residencial legítimo es caro porque detrás hay personas reales a las que se les paga. “Residencial ilimitado por un par de dólares” casi siempre significa que no se paga con dinero, sino con dispositivos infectados de otros. Exactamente por eso cerraron IPIDEA.
Si el proveedor pasa tranquilamente los primeros cuatro puntos y no intenta ser sospechosamente barato en el quinto, puedes trabajar con él. Si falla en al menos un par, sigue buscando, por muy bonitos que sean los números en su tarifa.
En resumen
Las “residenciales gratis” se acabaron no porque tuvieras mala suerte con el servicio. Se acabaron porque el tráfico residencial ilimitado y barato casi siempre son dispositivos ajenos hackeados, y ese esquema tarde o temprano cae bajo el peso de la ley. 911 se convirtió en Cloud Router, los restos se transformaron en IPIDEA, luego cayó NetNut: el ciclo se repite con precisión.
Quienes hace tiempo migraron a proveedores transparentes ni notaron esta semana: pagaron un poco más por los gigabytes y duermen tranquilos. Los que siguen buscando “espejo funcional 922” simplemente se preparan para perder dinero otra vez. Elige no por el logo ni por el precio en la tarifa, sino por una sola pregunta: ¿de dónde saca el servicio esas IP? ¡Éxitos y buen ROI!
FAQ
En su forma original, no. Eran marcas sobre una infraestructura común que fue incautada por orden judicial. Algunas marcas pueden reaparecer algún día bajo otro nombre, pero será otro servicio y deberías tratarlo como a un desconocido. Los sitios que ahora se hacen pasar por el “922 resucitado” son clones.
Prácticamente no. Los paneles personales y los sistemas de pago de esos servicios no están disponibles, y la red está bajo operación policial. Lo más razonable es asumir la pérdida y no perder tiempo con el “soporte”.
El tráfico residencial gratuito casi siempre significa que tú no pagas: pagan con sus dispositivos personas a las que no se les pidió permiso. Las “residenciales gratis” son, en el mejor de los casos, un anzuelo; en el peor, la entrada a otro botnet. Si una IP residencial no cuesta nada, el producto es otra persona.
La herramienta en sí es legal: se usan para verificación de anuncios, analítica, scraping. Lo ilegal es la implementación concreta: cuando las IP se obtienen infectando dispositivos sin consentimiento. Por eso la pregunta no es “¿proxy o no?”, sino “¿de dónde saca el proveedor las direcciones?”.
Sí, los proveedores serios ofrecen selección de GEO, incluyendo Rusia y países de la CEI. Aquí aplica la misma regla: no mires solo la disponibilidad del GEO, sino cómo el servicio explica el origen de esas IP.
Por nada de la lista de IPIDEA. Mejor pausa el tráfico uno o dos días y cámbiate a un proveedor transparente, que arriesgar cuentas valiosas en servicios muertos o clonados y acabar baneado.
Comentarios (0)