El bloqueo de Xuper -Magis TV- deja a miles de usuarios expuestos al phishing

A principios de febrero de 2026, miles de argentinos que usaban Magis TV o su sucesora Xuper TV se encontraron con pantallas en negro y mensajes de error. La causa no fue una falla técnica: el juez Esteban Rossignoli, del Juzgado de Garantías N.º 4 de San Isidro, ordenó el bloqueo de más de 70 dominios vinculados a ambas plataformas, exigió a Google la desactivación remota de las apps en dispositivos Android con IP argentina y obligó a los proveedores de internet a cortar el acceso a sus servidores. La medida se enmarca en la «Operacion 404», una investigación internacional liderada por el Ministerio de Justicia de Brasil con participación de la Unidad Fiscal Especializada en la Investigación de Ciberdelitos (UFEIC) de Argentina.

El cierre fue definitivo y estructural: a diferencia de caídas anteriores, esta vez se desmanteló toda la infraestructura que sostenía el servicio, incluidas las versiones clonadas. Pero lo que la Justicia intentó frenar —la retransmisión ilegal de contenido audiovisual sin derechos de autor— abrió una puerta paralela: la proliferación de sitios y aplicaciones fraudulentas que prometen devolver el servicio y, en cambio, entregan malware.

La trampa de las APK: cómo el bloqueo se convirtió en cebo

Magis TV y Xuper TV nunca estuvieron disponibles en tiendas oficiales como Google Play o App Store. Su instalación requería descargar archivos APK —paquetes de aplicación para Android— desde sitios externos, saltando los controles de seguridad habituales. Esa dinámica ya era riesgosa de por sí. Tras el bloqueo, se volvió directamente peligrosa: cientos de páginas aparecieron de inmediato ofreciendo «versiones actualizadas» o «métodos para reactivar el servicio», la mayoría de ellas diseñadas para robar datos personales y bancarios o instalar spyware en los dispositivos.

Una práctica en auge es la utilización de los VPN -que permite la conexión a servidores externos a elección eludiendo al proveedor- por ejemplo, al conectarse a un servidor en Brasil, la restricción no aplica pero una conexión lejana implica un mayor tiempo de solicitud y respuesta por lo que existen proveedores pagos que garantizan velocidad y seguridad, en tanto que las gratuitas no garantizan velocidad ni seguridad pero si gratuidad. Esto implica un riesgo aún mayor que las APK teniendo en cuenta que se está exponiendo a un servidor desconocido.

Un contexto de ciberdelitos en alza

El problema no ocurre en el vacío. Según el informe anual de la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI), en 2024 se registraron en Argentina más de 34.000 denuncias por delitos informáticos, un incremento del 21,1% respecto al año anterior. Las modalidades más comunes incluyen estafas en línea, suplantación de identidad, accesos no autorizados y phishing.

En este contexto, cada bloqueo de una plataforma ilegal masiva genera un efecto rebote: los usuarios que la utilizaban —muchos de ellos sin mayores conocimientos tecnológicos— buscan alternativas de manera desesperada y sin criterio de seguridad. Esa búsqueda impulsiva es exactamente el escenario que aprovechan los ciberdelincuentes para distribuir aplicaciones trampa, páginas de phishing y archivos infectados.

El especialista en ciberseguridad Francisco «Paco Web» Chávez desmientió la creencia de que los usuarios sin recursos no son blanco de ataques: «No te roban a ti, roban datos de tus  familiares.» Además, adelanta que Google Play Protect volverá más estricto el control sobre APKs como las que circulan para reemplazar Magis TV y Xuper TV.

¿Qué puede hacer el usuario?

Lo primero y más urgente es no descargar ninguna aplicación que prometa restaurar Magis TV o Xuper TV. Ninguna versión legítima de estos servicios está disponible en Argentina, y cualquier archivo que circule bajo esos nombres es, con alta probabilidad, malicioso.

Más en general, lo aconsejable sería instalar aplicaciones únicamente desde tiendas oficiales (Google Play, App Store o plataformas certificadas), desconfiar de ofertas que prometan contenido premium de manera gratuita, activar la autenticación en dos pasos en cuentas bancarias y billeteras virtuales, y no hacer clic en enlaces recibidos por WhatsApp o redes sociales que ofrezcan «soluciones» a servicios bloqueados. También resulta clave mantener el sistema operativo y el antivirus actualizados, ya que muchos de los archivos APK maliciosos explotan vulnerabilidades conocidas.

Para quienes buscan alternativas legítimas y gratuitas para ver contenido, existen opciones como Pluto TV, Tubi o ViX sin necesidad de suscripción paga ni descarga fuera de tiendas oficiales. 

Fuentes: UFECI · Kaspersky · Infobae · La Nación · Cadena 3 · D’Alessio IROL / Certi