La Guardia Civil de España lanzó un mensaje en sus redes para advertir sobre el uso de IPTV pirata para acceder a contenidos deportivos, especialmente en plena temporada cuando muchos buscan evitar pagos a servicios como DAZN o Movistar+. Según las autoridades, el riesgo no consiste en recibir una multa por saltarse las pasarelas de pago, sino en que estas aplicaciones, entre ellas Magis TV y Xuper TV, pueden ocultar software capaz de espiar el dispositivo completo, desde conversaciones de WhatsApp hasta contraseñas bancarias.
El organismo destacó que estas apps se descargan desde fuentes ajenas a Google Play o la App Store, lo que las coloca fuera de los filtros de seguridad oficiales y facilita la presencia de software fraudulento sin que el usuario lo note. Una IPTV pirata es una aplicación que ofrece canales de televisión y deportes de pago a un costo muy inferior al oficial, sin licencias para distribuir ese contenido.
La Guardia Civil detalla que la amenaza real no radica en consumir el contenido, sino en el malware que puede esconderse en estas apps para robar datos personales y bancarios. En su comunicación, explicaron la mecánica típica: la app funciona como promete, el usuario la utiliza con frecuencia durante los partidos y, en segundo plano, podría estar registrando la pantalla, superponiéndose a apps de mensajería o detectando cuándo se abre la app del banco para seguir el teclado.
Xuper TV nació como continuidad de Magis TV tras el cierre de esta última, y ambas comparten el mismo modelo operativo: brindan acceso gratuito a contenidos protegidos de plataformas como Netflix, Disney+ o DirecTV sin autorización ni licencia. El cambio de nombre buscó esquivar bloqueos legales y técnicos, pero la naturaleza ilícita de la plataforma no varió, exponiendo a los usuarios a consecuencias que van desde bloqueos del servicio hasta sanciones económicas, según la normativa de cada país.
Al no estar disponible en tiendas oficiales, la descarga de Xuper TV obliga a acudir a sitios web no verificados, donde el archivo APK puede venir modificado con malware, troyanos o software espía. Expertos de ESET advierten que instalar aplicaciones desde esas fuentes puede comprometer no solo el dispositivo, sino también la red doméstica. Durante la instalación, Xuper TV solicita permisos que no guardan relación con una app de streaming: acceso a la cámara, al micrófono, a la ubicación, a los contactos, al almacenamiento y a la red.
Estos permisos pueden emplearse para espiar al usuario, grabar conversaciones, tomar fotos o videos sin consentimiento y acceder a documentos, credenciales laborales y archivos sensibles. Entre los riesgos más peligrosos, señalan el acceso a procesos en ejecución, lo que amplía el potencial de daño si la aplicación logra interceptar otras actividades en el equipo.