El phishing ha evolucionado. Hace unos años bastaba con desconfiar de los emails con errores ortográficos que prometían premios. Ahora los ataques son más sofisticados: sitios web que replican a la perfección una entidad bancaria, anuncios de Google que aparecen por encima del resultado legítimo, SMS que simulan ser Correos o la Agencia Tributaria.
El denominador común es que todas estas amenazas requieren que el usuario cargue algo en su navegador o dispositivo. Ahí es donde actúa la protección de red de ExpressVPN: antes de que el contenido llegue al dispositivo, no después.
A diferencia de un antivirus tradicional que analiza archivos ya descargados, el bloqueo a nivel de DNS y red de ExpressVPN corta la conexión con dominios maliciosos en el momento en que el dispositivo intenta establecerla. No hay nada que analizar porque la conexión no llega a completarse.
Qué bloquea cada nivel de protección
ExpressVPN ofrece dos niveles de protección contra amenazas, incluidos en distintos planes:
Protección Lite (disponible en el plan Basic): bloquea anuncios, sitios maliciosos y contenido para adultos. El bloqueo de sitios maliciosos incluye páginas de phishing conocidas, dominios usados para distribuir malware y servidores de comando y control.
Protección Avanzada (planes Advanced y Express Pro): añade el bloqueo de rastreadores web. Esto es relevante para el phishing porque muchas campañas usan redes de rastreo para perfilar a las víctimas y personalizar los ataques. Al cortar los rastreadores, se reduce también la superficie de información disponible para los atacantes.
Ambas protecciones funcionan a nivel de red, lo que significa que cubren todos los navegadores y aplicaciones del dispositivo simultáneamente. No es una extensión de Chrome que solo protege cuando navegas; protege también las apps.
La cadena completa: antes, durante y después del ataque
La protección de ExpressVPN actúa en distintas fases de un posible ataque:
Antes: el cifrado de la VPN impide que tu operadora o redes Wi-Fi públicas puedan inyectar anuncios, redirigir tráfico o monitorizar qué sitios visitas. Reduce la exposición inicial.
Durante: si intentas acceder a un sitio de phishing (ya sea por un enlace en un email, un SMS o un anuncio) la protección avanzada bloquea la conexión a nivel DNS antes de que el navegador cargue la página.
Después: si tus datos ya fueron comprometidos en una filtración previa, los planes Advanced y Express Pro incluyen Identity Defender, que monitoriza la dark web y puede alertarte si tus credenciales aparecen expuestas. También ofrece seguro de hasta 3 o 5 millones de dólares en caso de robo de identidad.
No existe un sistema de protección total, pero cubrir estos tres momentos reduce significativamente el riesgo y el impacto potencial de un ataque.
Planes y precios
La Protección Avanzada (que incluye bloqueo de rastreadores además de anuncios y sitios maliciosos) está disponible en los planes Advanced y Express Pro, con una duración inicial de 28 meses:
Basic: 2,99 US$/mes — 83,72 US$ los primeros 28 meses. Incluye Protección Lite. Renueva a 99,95 US$/año.
Advanced: 4,49 US$/mes — 125,72 US$ los primeros 28 meses. Incluye Protección Avanzada e Identity Defender con seguro de hasta 3 millones. Renueva a 119,95 US$/año.
Express Pro: 7,49 US$/mes — 209,72 US$ los primeros 28 meses. Incluye todo lo anterior más IP dedicada, email privado ilimitado y 500 créditos diarios de IA privada. Renueva a 199,95 US$/año.
Todos los planes incluyen garantía de reembolso de 30 días para nuevos usuarios.
Si navegas con frecuencia desde redes públicas, recibes muchos SMS y correos de remitentes desconocidos o simplemente quieres añadir una capa de defensa que no dependa de que recuerdes no hacer clic en el enlace equivocado, la protección avanzada de ExpressVPN cubre ese flanco sin configuración adicional.