Se abre un sitio de manga gratuito en su teléfono, se desplazan dos páginas y aparece una ventana emergente: « Su dispositivo está infectado, haga clic aquí. » La mayoría de los lectores cierran la ventana emergente sin pensarlo. El problema es que el daño a veces ya está hecho. Las plataformas de mangas pirateados exponen los datos personales de sus visitantes a amenazas que superan con creces el simple riesgo legal asociado con la piratería.
Scripts maliciosos en sitios de mangas pirateados: lo que se ejecuta antes del clic
Se suele imaginar que el peligro proviene de un archivo descargado voluntariamente. En la práctica, los scripts pueden ejecutarse tan pronto como se abre la página, sin que el visitante haga clic en nada. Los sitios de escaneos pirateados utilizan redes publicitarias no reguladas que integran código en los banners o redirecciones.
El mecanismo más discreto se llama drive-by download. Un navegador o un sistema operativo que no está actualizado puede ser explotado por un script incrustado en la página. El resultado: un software malicioso instalado en segundo plano, capaz de recopilar credenciales, cookies de sesión o archivos almacenados en el dispositivo.
Las redirecciones forzadas constituyen otro vector común. Se hace clic en « página siguiente » para leer el siguiente capítulo, y el navegador abre una pestaña hacia un sitio de terceros que imita una página de inicio de sesión de Google o un formulario de verificación de edad. Este tipo de phishing recupera directamente las credenciales ingresadas. Como detalló un informe sobre mangadorfree por 42 Le Mag, algunas plataformas combinan varias de estas técnicas en una sola página de lectura.
Cryptojacking y mangas gratuitos: cuando su teléfono mina criptomonedas
El cryptojacking sigue siendo un ángulo poco abordado cuando se habla de sitios de escaneos ilegales. El principio es simple: un script JavaScript integrado en la página utiliza el procesador del dispositivo del visitante para minar criptomonedas en beneficio del operador del sitio.
Los síntomas son reconocibles:
- El teléfono o la computadora se calienta anormalmente durante la lectura, incluso en páginas que solo contienen imágenes fijas
- La batería se agota a una velocidad inusual, a veces de dos a tres veces más rápido que en un sitio clásico
- El ventilador de la PC funciona a toda velocidad aunque no haya ninguna aplicación pesada abierta
El cryptojacking no roba directamente sus datos, pero degrada su hardware y señala que el sitio en cuestión no tiene ningún escrúpulo en explotar a sus visitantes. Si los operadores minan a través de su navegador, no dudarán en integrar otros scripts de recopilación.
Recopilación de datos personales: lo que los sitios piratas saben de usted
En una plataforma legal como Mangas.io, la recopilación de datos está regulada por el RGPD. El visitante da su consentimiento, puede ejercer sus derechos de acceso, rectificación o eliminación, y sabe exactamente qué datos se están procesando.
En un sitio pirata, ningún marco legal protege los datos recopilados. Las técnicas de rastreo van mucho más allá de la dirección IP. La huella del navegador (browser fingerprinting) cruza decenas de parámetros: resolución de pantalla, fuentes instaladas, extensiones activas, zona horaria, idioma del sistema. Esta combinación es suficiente para identificar a un usuario único sin cookies.
La información recuperada también incluye la hora de consulta, el sitio de referencia (de dónde viene) y su recorrido de navegación en la plataforma. Estos datos alimentan perfiles revendidos en mercados paralelos o se utilizan para personalizar campañas de phishing posteriores.
Inscripción y formularios engañosos
Algunos sitios de mangas gratuitos piden crear una cuenta para « desbloquear » capítulos. Se ingresa una dirección de correo electrónico y una contraseña. El problema: la mayoría de los usuarios reutilizan la misma contraseña en varios servicios. Una credencial recuperada en un sitio pirata será probada automáticamente en decenas de plataformas (correo, redes sociales, servicios bancarios).
Los formularios que piden un número de teléfono « para verificación » o datos bancarios « para una prueba gratuita » son trampas clásicas. Ninguna plataforma pirata necesita esta información para difundir escaneos.
Protección de datos y lectura de mangas: los reflejos concretos
En lugar de listar evidencias, concentremos en los gestos que realmente marcan la diferencia frente a las amenazas descritas anteriormente.
- Mantener el navegador y el sistema operativo actualizados neutraliza la gran mayoría de los drive-by downloads, que explotan vulnerabilidades ya corregidas
- Utilizar un bloqueador de anuncios y scripts (tipo uBlock Origin) corta las redes publicitarias maliciosas y los scripts de cryptojacking antes de su ejecución
- Nunca ingresar credenciales ni contraseñas en un sitio de escaneos pirateados, incluso si la interfaz parece profesional
- Verificar el consumo de CPU del navegador después de abrir un sitio sospechoso permite detectar un posible script de minería
Los comentarios varían sobre la eficacia de los antivirus gratuitos frente al cryptojacking incrustado en las páginas web, pero un bloqueador de scripts sigue siendo la primera línea de defensa en este tipo de sitios.
Las plataformas legales de lectura en línea (Mangas.io, suscripciones de editores, bibliotecas digitales) tratan los datos personales según las normas del RGPD y ofrecen un derecho de revisión sobre su uso. El costo de una suscripción mensual representa una fracción de lo que puede costar una compromisión de cuenta bancaria o un robo de identidad relacionado con datos extraídos de un sitio pirata.
