Los proxies residenciales —redes de dispositivos domésticos usados como nodos de salida para enrutar tráfico web— se han convertido en una pieza clave del ecosistema de scraping, del entrenamiento de modelos de IA y, cada vez más, de la ciberdelincuencia. Funcionan porque los sitios web bloquean con facilidad el tráfico proveniente de centros de datos, y los proxies residenciales ofrecen IPs que parecen proceder de usuarios legítimos. Para construir estas redes, algunos operadores distribuyen SDK entre desarrolladores de apps para móviles o Smart TV, a menudo con un consentimiento opaco por parte del usuario final; otros recurren a métodos directamente ilegales, como la infección de routers o la venta de dispositivos baratos con malware preinstalado, como marcos digitales o reproductores multimedia.
El problema afecta tanto a hogares como a empresas. Un reciente informe de Infoblox señala que hasta el 65% de sus clientes corporativos detectan tráfico hacia redes de proxies residenciales dentro de sus redes internas. Las consecuencias para las víctimas van desde el robo de ancho de banda y el bloqueo del propio IP en sitios legítimos hasta el uso de la conexión como puente en ciberataques e incluso visitas inesperadas del FBI.
Como medida de mitigación en el hogar se recomienda segmentar la red local mediante VLAN, vigilar los volúmenes de tráfico y limitar quién puede instalar aplicaciones en los dispositivos conectados. En el entorno corporativo es clave impedir dispositivos desconocidos en la red, apoyarse en servicios de DNS protector con inteligencia sobre redes de proxies residenciales y desplegar herramientas de monitorización y threat intelligence.