Olvídense de las películas de espías donde un agente con gabardina te siembra un micrófono en la solapa o de los sofisticados ataques zero-click como Pegasus que cuestan millones de dólares por objetivo. Hoy, el espionaje masivo es mucho más barato, cínico y viene disfrazado del anuncio molesto que te sale mientras revisas el clima, juegas solitario o pides comida.
Bienvenidos a la era de Webloc, la herramienta de vigilancia comercial que convierte el ecosistema de la publicidad digital en un panóptico portátil.
¿De dónde salió este engendro? (La genealogía del negocio)
Webloc no nació en un garaje inocente de Silicon Valley. Fue cocinado en 2020 por Cobwebs Technologies, una firma fundada en 2015 por veteranos de las Fuerzas Especiales de Israel con experiencia en inteligencia militar. Aunque lo vendieron bajo el eterno estandarte de «lucha contra el terrorismo y rescate de menores», en 2023 el fondo de inversión dueño de la empresa estadounidense Penlink compró Cobwebs para fusionar sus arsenales de inteligencia digital.
Hoy, Penlink vende Webloc como un módulo estrella (complemento de su plataforma Tangles) a policías locales, agencias migratorias (como el ICE en EE. UU., que ha desembolsado más de 9 millones de dólares) y gobiernos de todo el planeta.
La ingeniería del chisme: ¿cómo te rastrean sin hackearte?
Lo más perverso de Webloc es que no necesita vulnerar tu teléfono. Tú mismo firmaste tu sentencia cuando diste «Aceptar a todo» sin leer los términos de esa app gratuita de linterna o pronóstico del tiempo:
¿Cómo te siguen la pista usando los anuncios de tu celular?
No necesitas ser un objetivo de espionaje ni abrir enlaces sospechosos: basta con usar una app gratuita con publicidad para que herramientas como Webloc reconstruyan tus rutas hasta un año atrás.
Lo que pasa en un parpadeo cuando abres una app gratuita
Toca cada momento del día para ver qué información sale de tu bolsillo y cómo termina en manos de agencias de vigilancia.
1. Abres una app
2. Subasta exprés
3. Tianguis de datos
4. El mapa WeblocAbres una app gratuita del clima, un juego o una linterna
Para mostrarte anuncios y ganar dinero, esa app trae escondido un pequeño programa (llamado SDK) de redes publicitarias. Al aceptar los permisos iniciales, la app empieza a leer dónde estás parado.
El caballo de Troya (SDKs): Miles de aplicaciones móviles integran Kits de Desarrollo de Software (SDK) de empresas de tecnología publicitaria (como la también israelí Start.io) para monetizar espacios con anuncios.
La subasta de tus pasos (RTB): Cada vez que abres una app con publicidad, ocurre una subasta en tiempo real (Real-Time Bidding) en milisegundos para decidir qué anuncio mostrarte. En esa puja viaja un paquete con tu ID de publicidad (MAID), coordenadas GPS exactas, redes Wi-Fi cercanas, dirección IP y lista de apps instaladas.
El acopio: Intermediarios de datos (data brokers) compran y empaquetan miles de millones de estas señales diarias provenientes de más de 500 millones de dispositivos al mes.
El mapa de Penlink: Webloc ingiere ese flujo constante y le entrega a sus clientes una interfaz tipo Google Maps. Un operador simplemente traza un polígono sobre una calle, una plaza o una casa, elige un rango de fechas (con historial de hasta 12 meses atrás) y el sistema le escupe todos los teléfonos que estuvieron ahí, de dónde venían y a dónde fueron después. Todo sin orden judicial.
México: cliente frecuente y laboratorio de vigilancia
Mientras en Estados Unidos la Comisión Federal de Comercio (FTC) intentó ponerle un alto en diciembre de 2024 a la venta indiscriminada de datos sensibles de ubicación, México sigue siendo tierra fértil para la vigilancia opaca, con un historial bien documentado en torno a esta tecnología:
Contratos vigentes y opacidad: Investigaciones periodísticas (como las revelaciones de Bloomberg retomadas este noviembre de 2026) confirman que autoridades mexicanas figuran entre la cartera de clientes de Penlink, manteniendo la histórica adicción de las dependencias de seguridad en México por el software de inteligencia israelí.
Persecución política documentada: Antes de ser absorbida por Penlink, un informe de Meta (que derivó en el cierre de 200 cuentas vinculadas a Cobwebs en Facebook e Instagram) evidenció que su infraestructura fue utilizada directamente en México para vigilar y perfilar a activistas, políticos de oposición y funcionarios públicos, además de servir en otras latitudes para monitorear manifestaciones propalestinas.
La tormenta perfecta con AdFection: El uso de Webloc en territorio mexicano ocurre apenas semanas después de que Citizen Lab documentara AdFection (octubre de 2026), otra técnica de firmas israelíes que inyecta spyware directamente a través de espacios publicitarios y que ya había alcanzado redes gubernamentales y autoridades electorales en México.
En resumen: en México, entre el vacío regulatorio sobre los data brokers y la compra discrecional de herramientas de inteligencia bajo el pretexto de la seguridad nacional, tu celular ya no solo sabe qué tenis quieres comprar; sabe exactamente con quién te reuniste ayer a las cuatro de la tarde.
Con información: EL FINANCIERO/ CITIZEN LAB/
No hay comentarios.:
Publicar un comentario
Tu Comentario es VALIOSO: